[Илья_Рудоманенко@vk]

Как по мне, исправление Лабораторией Касперского багов в работе klif.sys в новых версиях KIS - это вовсе не глупое, а логичное решение. »

Хотите верьте хотите нет, но после версии KIS 2010 все продукты господина Касперского это один сплошной баг и исправлять они это не собираются ввиду того. что он ( они ) считают себя абсолютными гениями и только они знают что и как должно быть и считают, что косячит всё остальное ПО, включая ОС Windows. Но, вы можете оставаться при своём мнении, у нас демократическая страна, просто удивляет в этом случае, зачем вы обратились на форум если слушать нас не хотите. пробовать следовать советам не желаете. Просто поболтать - для этого есть масса трёп-ресурсов типа ютюб, ВКонтакте, вам наверное туда.
Что касается ослика ( IE ) так это вообще лучший браузер ( токмо интерфейс не очень удобный, хотя и его можно перекроить ) и только он способен хоть как то " противостоять " красотам Касперского.

[Blast]

Будем считать, что речь вы здесь ведёте о повторной установке последней версии KIS... »

Не обязательно (если вам принципиально оставаться на той же версии), можете пробовать ту же версию, если до этого такая процедура не проводилась. Если это не поможет решить проблему, то установите последнюю версию.
Собственно обследование проведено, диагноз поставлен, лечение назначено, выполнять рекомендации врача или нет - дело ваше.

[drunkenstein]

Помогите плиз, бсодит на ровном месте, по несколько раз в день. Мемтестом гонял, безрезультатно. Куда копать?

[skrnn]

drunkenstein

Скрытый текст

PAGE_FAULT_IN_NONPAGED_AREA (50)
Invalid system memory was referenced. This cannot be protected by try-except,
it must be protected by a Probe. Typically the address is just plain bad or it
is pointing at freed memory.
Arguments:
Arg1: fffff8a9100b7dec, memory referenced.
Arg2: 0000000000000000, value 0 = read operation, 1 = write operation.
Arg3: fffff80002f8ad0e, If non-zero, the instruction address which referenced the bad memory
address.
Arg4: 0000000000000005, (reserved)

READ_ADDRESS: GetPointerFromAddress: unable to read from fffff80002efb100
GetUlongFromAddress: unable to read from fffff80002efb1c0
fffff8a9100b7dec Paged pool


TRAP_FRAME: fffff88007defe20 -- (.trap 0xfffff88007defe20)
NOTE: The trap frame does not contain all registers.
Some register values may be zeroed or incorrect.
rax=0000000000000006 rbx=0000000000000000 rcx=0000000000000492
rdx=0000000000000186 rsi=0000000000000000 rdi=0000000000000000
rip=fffff80002f8ad0e rsp=fffff88007deffb0 rbp=fffff8a003930410
r8=0000000000000008 r9=0000000000000000 r10=000000000000193f
r11=fffff88007df0130 r12=0000000000000000 r13=0000000000000000
r14=0000000000000000 r15=0000000000000000
iopl=0 nv up ei ng nz na pe nc
nt!CmpKcbCacheLookup+0x1de:
fffff800`02f8ad0e 418b45f4 mov eax,dword ptr [r13-0Ch] ds:ffffffff`fffffff4=????????

Смотрим первый аргумент и видим нарушение памяти по данному адресу

fffff8a9`100b7dec ???????? ???????? ???????? ???????? ????????????????
fffff8a9`100b7dfc ???????? ???????? ???????? ???????? ????????????????
fffff8a9`100b7e0c ???????? ???????? ???????? ???????? ????????????????
fffff8a9`100b7e1c ???????? ???????? ???????? ???????? ????????????????
fffff8a9`100b7e2c ???????? ???????? ???????? ???????? ????????????????
fffff8a9`100b7e3c ???????? ???????? ???????? ???????? ????????????????
fffff8a9`100b7e4c ???????? ???????? ???????? ???????? ????????????????
fffff8a9`100b7e5c ???????? ???????? ???????? ???????? ????????????????

Если раскрыть стек, то видим виновника антивирус Доктор Веб, а именно его драйвер dwprot.sys

В одном из дампов сразу виден Доктор Веб виновник
*** WARNING: Unable to verify timestamp for dwprot.sys
*** ERROR: Module load completed but symbols could not be loaded for dwprot.sys

Could not read faulting driver name
*** WARNING: Unable to verify timestamp for win32k.sys
*** ERROR: Module load completed but symbols could not be loaded for win32k.sys
Probably caused by : dwprot.sys ( dwprot+724b )

Виден он и в стеке
fffff880`084575f0 fffffa80`0739a790 : 00000000`00000001 fffffa80`0a542b50 fffff800`02dc1d0e fffffa80`00100003 : dwprot+0x724b

Удалите по всем правилам Доктор Веб, для этого скачайте специальную программу для его удаления
Кроме того у Вас установлены программы явно разработанные не для Вашей системы, которые так же могут влиять на вашу стабильность.
dwvkbd64.sys Thu Apr 12 00:22:37 2007 драйвер виртуальной клавиатуры.
DamewareMini.sys Sun Mar 16 21:42:28 2008 DameWare Mini Remote Control

[drunkenstein]

спасибо, но проблема была еще до установки дрвеба, стоял каспер...
да, и еще иногда бывает system_pte_misuse (есть в одном или двух дампах из архива)

[skrnn]

drunkenstein
Давайте выполним то, что Вам рекомендовано и посмотрим, будут ли возникать синие экраны.

[drunkenstein]

конечно выполним, в понедельник

[BogKh]

Приветствую всех. Бсодит на ровном месте, перезагрузки как всегда не вовремя. Подскажите куда копать.

[Petya V4sechkin]

BogKh, сбои на vmmemctl.sys - относится к VMware Tools.

[BogKh]

BogKh, сбои на vmmemctl.sys - относится к VMware Tools. »

Спасибо!!! Была старая версия VMware Tools, после удаления бсоды прекратились.