[Дамир1992]

я сам не очень разбираюсь в этом...хотел открыть файл этого минидампа через блокнот..у вас тоже так показывать будет теперь?

[Blast]

Дамп обвиняет в стопе драйвер oreans32.sys - вирус? Создайте тему в Лечении, в соответствии с правилами.

Дамир1992, чтобы лучше разбираться, почитайте прикрепленные темы - там много интересного.

[Дамир1992]

до этого я как то добирался уже.....как справиться то со всем этим?
http://forum.oszone.net/attachment.p...1&d=1314100749

[Blast]

Еще минидампы есть? Нужно несколько для сравнения.

как справиться то со всем этим? »

если это действительно зловред, то его душить надо, а не проверять.

[sasha-lav]

Здравствуйте!
После смены провайдера и типа подключения с ADSL-модема на VPN появилась такая проблема: утром инет не подключается, пишет ошибку с кодом 800: "Не удалось создать vpn-подключение. vpn-сервер недоступен или параметры безопасности для данного подключения настроены неверно". При этом в системном журнале иногда появляется следующее сообщение:

Код:

Тип события: Предупреждение 
Источник события: Tcpip 
Категория события: Отсутствует 
Код события: 4226 
Дата: 23.08.2011 
Время: 9:24:09 
Пользователь: Н/Д 
Компьютер: M-APTEKA 
Описание: 
Достигнут предел безопасности для TCP/IP, налагаемый на количество попыток 
одновременных TCP-подключений. 
Данные: 
0000: 00 00 00 00 01 00 54 00 ......T. 
0008: 00 00 00 00 82 10 00 80 ....‚..? 
0010: 01 00 00 00 00 00 00 00 ........ 
0018: 00 00 00 00 00 00 00 00 ........ 
0020: 00 00 00 00 00 00 00 00 ........

При этом торрент-трекеры на компьютере никакие не установлены.
А случается и синий экран с кодом ошибки 0x1000008e KERNEL_MODE_EXCEPTION_NOT_HANDLED и параметрами: 0xc0000005, 0xa8352949, 0xa7c0b380, 0x00000000. BlueScreenView указывает на драйвер tcpip.sys, а внизу упоминает Касперского: kl1.sys. Три дампа за разные даты я прикрепляю, по-моему, они абсолютно идентичны.
А где-то около 10 часов утра интернет вдруг подключается, при этом в системном журнале сразу после подключения появляется ошибка:

Код:

Тип события: Ошибка 
Источник события: Srv 
Категория события: Отсутствует 
Код события: 2000 
Дата: 23.08.2011 
Время: 9:24:24 
Пользователь: Н/Д 
Компьютер: M-APTEKA 
Описание: 
Неожиданный сбой при вызове системной службы сервером. 
Данные: 
0000: 00 00 04 00 01 00 54 00 ......T. 
0008: 00 00 00 00 d0 07 00 c0 ....Ð..À 
0010: 00 00 00 00 84 01 00 c0 ....„..À 
0018: 00 00 00 00 00 00 00 00 ........ 
0020: 00 00 00 00 00 00 00 00 ........ 
0028: 1a 03 68 03 ..h.

И все, ошибки растворяются, как сон, в небытие. До следующего утра все ОК. Бог бы с ними, с ошибками, но синий экран - он убивает! Хотя понятно, что это всё связано. Прикрепляю дампы и отчет HWiNFO32. Windows XP Home SP3, Касперский Интернет Секьюрити 11.0.1.400 - все жутко лицензионное, фактически комп используется как сервер с СУБД, работает круглосуточно, и экспериментировать со сносом Касперского, переустановкой ВИнды или еще чего-нибудь ненужного очень не хочется. Память пока не тестировал, крайне маловероятно, что смена провайдера повредила её. Ведь ошибка "Достигнут предел безопасности для TCP/IP" появилась буквально через пол-часа - час после смены провайдера, BSOD'ы, правда, на неделю "запоздали".:-) Заранее катастрофически благодарен за советы, ответы и т.п. Спасибо.

[Petya V4sechkin]

sasha-lav, результат:

Код:

Crash date:         Tue Aug 23 09:17:25.921 2011 (UTC + 4:00)
Stop error code:    0x8E
Process name:       Updater.exe
Probably caused by: kl1.sys ( kl1+4c07e )

Попробуйте другую версию Касперского.
Поищите Updater.exe (что за файл, к чему относится).

[sasha-lav]

Petya V4sechkin, а во всех дампах упоминается Updater.exe? Он относится к СУБД Cache. Я его пока отключил. Кстати, он стоит в доверенных у Каспера. Касперского я пожалуй снесу, все равно осталось 30 дней до конца лицензии.

[Petya V4sechkin]

во всех дампах упоминается Updater.exe?

Да.

[sasha-lav]

во всех дампах упоминается Updater.exe? Да. »

Да, спасибо. Я уже добрался до компа с kdfe и посмотрел вообще все дампы. И нашел в папке с Updater.exe ini-файл, в котором прописан ip-адрес, который не существует с некоторых пор в данной сети. Т.е. Updater.exe то ли ищет этот адрес, то ли еще что-то. Буду разбираться сам или со саппортом Cache. Спасибо. Надеюсь, к Вам вопросов больше не будет.

[Casperchik]

Помогите разобратся в чем дело