Перейти к содержанию

Синий экран klif.sys/win32k.sys на сервере


Рекомендуемые сообщения

Здравствуйте. На серваке 2003 sp2 установлен Kaspersky Endpoint Security 8. Установлен уже долго. Но придя сегодня утром застал на мониторе синий экран. По времени аварии - в эти моменты сервер вроде ничего и не делал такого (если проанализировать список назначенных заданий сервака). Прикрепил отчет GetSystemInfo и дамп.

 

Подскажите возможные причины и пути устранения дальнейших блю-скринов. Т.к. это сервер - ситуация беспокоит..

Спасибо


*******************************************************************************
*                                                                             *
*                        Bugcheck Analysis                                    *
*                                                                             *
*******************************************************************************

Use !analyze -v to get detailed debugging information.

BugCheck 7A, {e1c262d0, c000009a, bf851cc7, 776da860}

*** WARNING: Unable to verify timestamp for win32k.sys
Unable to load image \SystemRoot\system32\DRIVERS\klif.sys, Win32 error 0n2
*** WARNING: Unable to verify timestamp for klif.sys
*** ERROR: Module load completed but symbols could not be loaded for klif.sys
Probably caused by : klif.sys ( klif+3e6cd )

Followup: MachineOwner
---------

GetSystemInfo_SERVERGAS_Admin_2014_05_12_10_41_54.zip

Ссылка на комментарий
Поделиться на другие сайты

я бы лучше на сервере WSEE использовал вместо KES

а вообще судя по отчету я вашей синьке не удивлен.. у вас крутится  серверная часть Dr.Web® Enterprise Suite - потенциально несовместимое ПО

 

лучше всего завести запрос в CA (Company account)  приложить дампы ОС и дампы падения KES 8

Изменено пользователем mvs
Ссылка на комментарий
Поделиться на другие сайты

  • 4 weeks later...

 

Здравствуйте. На серваке 2003 sp2 установлен Kaspersky Endpoint Security 8. Установлен уже долго. Но придя сегодня утром застал на мониторе синий экран. По времени аварии - в эти моменты сервер вроде ничего и не делал такого (если проанализировать список назначенных заданий сервака). Прикрепил отчет GetSystemInfo и дамп.

 

Подскажите возможные причины и пути устранения дальнейших блю-скринов. Т.к. это сервер - ситуация беспокоит..

Спасибо


*******************************************************************************
*                                                                             *
*                        Bugcheck Analysis                                    *
*                                                                             *
*******************************************************************************

Use !analyze -v to get detailed debugging information.

BugCheck 7A, {e1c262d0, c000009a, bf851cc7, 776da860}

*** WARNING: Unable to verify timestamp for win32k.sys
Unable to load image \SystemRoot\system32\DRIVERS\klif.sys, Win32 error 0n2
*** WARNING: Unable to verify timestamp for klif.sys
*** ERROR: Module load completed but symbols could not be loaded for klif.sys
Probably caused by : klif.sys ( klif+3e6cd )

Followup: MachineOwner
---------

Здравствуйте!

Стоит действительно завести запрос в CompanyAccount и приложит к нему дамп системы.

Уточните, пожалуйста, у Вас какая версия KES8 стоит? Если отличная от 8.1.0.1042, то стоило бы обновиться.

Спасибо!

  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Gillox
      От Gillox
      Добрый вечер. Сегодня сидел, смотрел видео и тут бац, вылетел синий экран с таким текстом внизу: "System_Thread_Exception_Not_Handled; что вызвало проблему: nvlddmkm.sys", после перезапуска, через 2 часа вылетел новый синий экран с ошибкой "kernel mode heap corruption". До синий экран с последней ошибкой тоже вылезал, но замечалось при играх в тяжелые игры. Как исправить эту ситуацию?
    • Александра_
      От Александра_
      Добрый день! Столкнулась с ошибкой обновления windows 10, при обновлении выходит синий экран смерти
      В параметрах "Центр обновления windows ошибка "Что-то пошло не так. Попытайтесь повторно открыть параметры позже"
      В системе Службы "Центр обновления windows" не запускается, выходит ошибка "Не удалось запустить службу центра обновления windows 10. Ошибка 1053...". Почему так, в чем причина?
      CollectionLog-2024.11.10-12.18.zip
    • lex-xel
      От lex-xel
      Добрый день!
      Аналогичная ситуация  сервер подвергся взлому, база данных заархивирована с шифрованием.
      Антивирус снесли, хоть он был под паролем.
      Подскажите есть способ как то исправить ситуацию, расшифровать базу данных?
       
      Do you really want to restore your files?
      Write to email: a38261062@gmail.com
       
      Сообщение от модератора Mark D. Pearlstone перемещено из темы.
         
    • LeraB
      От LeraB
      Приветствую.
      Поймали шифровальщика, который работает до сих.
      Ничего не переустанавливали и не трогали, проверяем только доступность компьютеров, их работу и ищем, где он еще может работать. Если понятно, что шифровальщик еще где-то работает, то отключаем этот сервер/компьютер.
      Все, что можно спасти, копируем.
      Пострадала почти вся сеть, не только лок.пк и сервера, но и NAS (именно smb)
      Шифровальщик затронул большинство нужных файлов, но не все.
      Логи собрали с одного сервера, примеры файлов с него же.
      Файл шифровальщика пока найти не удалось, как и выяснить все остальное, кроме того, как оно работает с ночи примерно с 00:00 12.12.2024
      FRST.txt Addition.txt архив.zip
    • Dan4es
      От Dan4es
      Добрый день.
       
      Столкнулся с проблемой: пролез шифровальщик и зашифровал критичные данные для работы KSC (бд + бекап). Переустановил ОС, переустановил KSC, бд вынес на выделенный сервер. Адрес и dns имя сервера оставил прежним. Все устройства обнаружились, но все в статусе неизвестно. При выполнении задачи установка KES+Network Agent, задача останавливается на 50%. Как пере подключить все устройства обратно к этому серверу?

×
×
  • Создать...