Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Устранение критических ошибок Windows (http://forum.oszone.net/forumdisplay.php?f=73)
-   -   0x000000D4: SYSTEM_SCAN_AT_RAISED_IRQL_CAUGHT_IMPROPER_DRIVER_UNLOAD (http://forum.oszone.net/showthread.php?t=133258)

Cazar 08-11-2008 11:30 946744
0x000000D4: SYSTEM_SCAN_AT_RAISED_IRQL_CAUGHT_IMPROPER_DRIVER_UNLOAD
 
Здравствуйте! Вот такой БСОД выпадает при загрузке ноутбука.
0x000000D4 (0xaad46210, 0x00000002, 0x000000, 0x80532adf)
Klif.sys

Коды ошибок в журнале событий: 10005, 7026, 7001. Есть еще уведомление в этом же журнале: 1001 – собственно описание которого и высвечивается на синем экране.

И еще. В свойствах системы, вместо положенных 512, показывает 504мб ОЗУ.

ЗЫ: заранее благодарю всех участников!

Baw17 08-11-2008 11:35 946750
Cazar, это из за Антивируса Касперского После установки KIS 8.0.0.454, при загрузке системы синий экран

SOLdm 26-02-2009 21:41 1049849
0x000000D4
 
Вложений: 1
Здравствуйте! Пытался проверится F-Secure Online Scanner не получилось! Вылетело в BSOD. Стоит Касперский его отключал на время проверки. Скриншот прилагается я открыл файл лога и нашел что проблема в каком то klif.sys . Пожалуйста подскажите что делать.
ЗЫ: СоРИ но в журнале событий ошибок нет поэтому названия проблемы не знаю. Все в скрине

Blast 26-02-2009 21:45 1049853
Касперского выгружайте при онлайн проверках

SOLdm 27-02-2009 08:58 1050189
Так я и выгружал! Но только он все равно блокировал. Я удалил его. Тогда все запустилось)

Blast 27-02-2009 09:05 1050194
Цитата:
Цитата SOLdm
Я удалил его. Тогда все запустилось) »
видимо драйвер каспера таки отбивался каким-то образом :)

seman 22-08-2009 23:54 1200748
при установке Касперского вылетает BSOD
 
Были вирусы. Убил всех.
При установке каспера вылетает синий экран, при последующий загрузке - появляется снова
после выбора удачной конфигурации в меню загрузки - все ок.

прилагаю дамп

Petya V4sechkin 23-08-2009 09:00 1200905
seman, сбой на Sr.sys (драйвер службы восстановления).

Цитата:
Были вирусы. Убил всех.
Сомневаюсь.
Создайте тему в разделе форума Лечение систем от вредоносных программ, выполнив эти требования.

seman 23-08-2009 09:23 1200908
Petya V4sechkin,
я как раз от туда, в последнем логе нет вирусов,
Из лаборатории Касперского прислали письмо в ответ на файл карантин, что вредоносного кода не обнаружено

Petya V4sechkin 23-08-2009 09:45 1200912
seman, да?
А в пространстве ядра подозрительный драйвер (lzkikup.sys).

Еще есть 85095931.sys (возможно, это остаток AVPTool).
Сделайте полную проверку с помощью Dr.Web LiveCD

Раз сбой на Sr.sys, попробуйте отключить восстановление системы и сам драйвер, выставив параметр Start = 4 в разделе реестра
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sr
(потом не забудьте вернуть Start = 0).

seman 23-08-2009 10:40 1200935
Petya V4sechkin
проверял неоднократно с помощью DrwebCureit, LiveCD, Malwarebytes,AVZ, Hijackthis (обновленные)
не Касперский, не AVPTOOL не хотят устанавливаться.

Цитата:
Цитата Petya V4sechkin
попробуйте отключить восстановление системы и сам драйвер »
несмотрЯ на то, что отключил - синий экран.

но в дампе уже другое

Probably caused by : ntkrpamp.exe

SYSTEM_SCAN_AT_RAISED_IRQL_CAUGHT_IMPROPER_DRIVER_UNLOAD (d4)
A driver unloaded without cancelling lookaside lists, DPCs, worker threads, etc.
The broken driver's name is displayed on the screen.
When possible, the guilty driver's name (Unicode string) is printed on
the bugcheck screen and saved in KiBugCheckDriver.
An attempt was made to access the driver at raised IRQL after it unloaded.

Petya V4sechkin 23-08-2009 11:07 1200951
seman, поищите lzkikup и 85095931 в ветке
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services

seman 23-08-2009 11:22 1200962
Petya V4sechkin
утилита kavremover10 результата не принесла.
удалил
85095931.sys
23954356.sys
26377915.sys
+ прошелся
KAV_Registry_Clean

= KIS2009 установился.
Спасибо

p.s.
кстати lzkikup не нашел я в ветке служб


Время: 05:14.

Время: 05:14.
© OSzone.net 2001-