Синий Экран при работающем сервере (microsoft windows server 2003 standard edition x64 sp2)

@Stepler1989 · Регистрация: 26.08.2020

Author24 — интернет-сервис помощи студентам

Во время работы сервера вылетает синий экран. Драйверы на устройства обновили.Оперативку проверили. Дампы памяти во вложении. Помогите разобраться

@Stepler1989 · 26.08.2020, 10:55 **[ТС]**

Файл отчета aida

gecata · 26.08.2020, 13:46

При расшифровке дампов выдало 10 ответов
Stop error code: 0xA
Process name: Idle
Probably caused by: kltdi.sys ( kltdi+142d )

и два ответа
Stop error code: 0xD1
Process name: Idle
Probably caused by: klim5.sys ( klim5+1818 )

Файлы Касперского. Первый Network filtering component, второй - тоже отвечает за "сетевой ресурс"

@Stepler1989 · 26.08.2020, 15:08 **[ТС]**

В данный момент антивирус отключен для выявления синих экранов, т.к не во всех дампах видно что это касперский.

gecata · 26.08.2020, 15:18

Stepler1989, Отключить недостаточно. Надо удалять, причём спец"удалялкой" от производителя (потому что Кошмарыч встраивает свои драйвера в UpperFilters разных девайсов в реестре)

@Stepler1989 · 26.08.2020, 15:57 **[ТС]**

Сейчас если будет еще синий экран я соберу дамп, сам синий экран и запись в журнале может будет понятнее где он свой нос сунул)

@ibarg · 26.08.2020, 22:53

Stepler1989, Скорее всего краши из-за конфликта между Касперским и FortiClient.

@Stepler1989 · 27.08.2020, 10:12 **[ТС]**

Вот я тоже думаю на счет этих двух сетевых экранах, что они конфликтуют. С выключенным каспером сутки простоял нормально. А если оставить каспера как файловый антивирус а форти как firewall конфликт должен пропасть?

gecata · 27.08.2020, 12:23

Сообщение от Stepler1989

А если оставить каспера как файловый антивирус а форти как firewall конфликт должен пропасть?

Вполне вероятно

@Stepler1989 · 27.08.2020, 14:41 **[ТС]**

Сегодня вот такая штука выскочила

@ibarg · 27.08.2020, 19:50

Сообщение от Stepler1989

Сегодня вот такая штука выскочила

То же самое Касперский и FortiClient:

Кликните здесь для просмотра всего текста

*** WARNING: Unable to verify timestamp for klim5.sys
*** ERROR: Module load completed but symbols could not be loaded for klim5.sys
*** WARNING: Unable to verify timestamp for FortiRdr.sys
*** ERROR: Module load completed but symbols could not be loaded for FortiRdr.sys

Сообщение от Stepler1989

А если оставить каспера как файловый антивирус а форти как firewall конфликт должен пропасть?

Не факт. Даже при отключенном файрволе Касперского система может не дать спокойно другому файрволлу использовать те ресурсы, которые ранее зарезервировал под себя файрвол Касперского.
Кстати, судя по году выпуска драйверов версия Касперского очень древняя, а форти посвежее. Конфликт может быть даже из-за этого.

gecata · 28.08.2020, 10:56

Не по теме:

Помнится, когда Каспер только-только выпустил kis (KasperskyInternetSecurity) - до того был kav (KasperskyAntiVirus) - дык, там масса систем полегла из-за конфликта брандмауэра кошмарыча с брандмауэром винды... Я тогда обитала на другом (ныне, увы, покойном) форуме, так там столько жалоб на kis было, что я - когда пришло время обновлять моего Каспера - взяла старый добрый kav. Уже потом кошмарыч научился автоматически отключать свой брандмауэр при наличии в системе работающего другого

@Stepler1989 · 31.08.2020, 09:06 **[ТС]**

При отключенном каспере 2 дня работает нормально, сейчас пару рабочих дней постоит. А потом попробую включить на каспере ток файловый антивирус и проверить останется ли конфликт с форти

@Stepler1989 · 03.09.2020, 11:30 **[ТС]**

Простое отключение каспера не помогло, перезагрузился через сутки вот с такой ошибкой, дамп во вложении. проблема точно с блокировкой либо каспером либо форти, но как вычислить кто виноват. Сейчас попробую отключить у каспера все сетывые экраны и оставить форти как фаерволл. Посмотрю что из этого получится

gecata · 03.09.2020, 13:32

Crash date: Thu Sep 3 09:14:05.424 2020 (UTC + 3:00)
Stop error code: 0xD1
Process name: Idle
Probably caused by: klim5.sys ( klim5+1818 )

@Stepler1989 · 18.09.2020, 15:58 **[ТС]**

Удаление каспера не помогло все равно есть синие экраны.

@ibarg · 18.09.2020, 16:06

Сообщение от Stepler1989

есть синие экраны

Дампы без каспера можете залить.

@Stepler1989 · 21.09.2020, 09:27 **[ТС]**

Вот дампы памяти которые начали появляться без каспера, но был установлен Доктор Веб. Но мне кажется что дело в форти в самом который конфликтует с системой а сбой показывает на другой антивирус, мне кажется он блокируется что то в сети(форти) и из за этого вылетает, может ли так быть?

@ibarg · 21.09.2020, 14:59

Сообщение от Stepler1989

начали появляться без каспера, но был установлен Доктор Веб

Так это "шило на мыло":

Кликните здесь для просмотра всего текста

fffff800`0012acd0 fffffadf`295329c0Unable to load image dwprot.sys, Win32 error 0n2
*** WARNING: Unable to verify timestamp for dwprot.sys
fffff800`0012b708 fffffadf`2a1bf121Unable to load image FortiRdr.sys, Win32 error 0n2
*** WARNING: Unable to verify timestamp for FortiRdr.sys
fffff800`0012b938 fffffadf`2691a223Unable to load image Rtenic64.sys, Win32 error 0n2
*** WARNING: Unable to verify timestamp for Rtenic64.sys

Сообщение от Stepler1989

мне кажется он блокируется что то в сети(форти) и из за этого вылетает, может ли так быть?

Два файрволла с равным для системы процессами IRQL всегда будут крашить сеть.

@ibarg 7362 / 3031 / 588 Регистрация: 09.09.2017 Сообщений: 11,028
	18.09.2020, 16:06	17
	Сообщение от Stepler1989 есть синие экраны Дампы без каспера можете залить. 1

gecata Модератор 15901 / 7923 / 755 Регистрация: 03.01.2012 Сообщений: 32,863
	26.08.2020, 13:46	3
	При расшифровке дампов выдало 10 ответов Stop error code: 0xA Process name: Idle Probably caused by: kltdi.sys ( kltdi+142d ) и два ответа Stop error code: 0xD1 Process name: Idle Probably caused by: klim5.sys ( klim5+1818 ) Файлы Касперского. Первый Network filtering component, второй - тоже отвечает за "сетевой ресурс" 0

@Stepler1989 0 / 0 / 0 Регистрация: 26.08.2020 Сообщений: 10
	26.08.2020, 15:08 [ТС]	4
	В данный момент антивирус отключен для выявления синих экранов, т.к не во всех дампах видно что это касперский. 0

gecata Модератор 15901 / 7923 / 755 Регистрация: 03.01.2012 Сообщений: 32,863
	26.08.2020, 15:18	5
	Stepler1989, Отключить недостаточно. Надо удалять, причём спец"удалялкой" от производителя (потому что Кошмарыч встраивает свои драйвера в UpperFilters разных девайсов в реестре) 0

@Stepler1989 0 / 0 / 0 Регистрация: 26.08.2020 Сообщений: 10
	26.08.2020, 15:57 [ТС]	6
	Сейчас если будет еще синий экран я соберу дамп, сам синий экран и запись в журнале может будет понятнее где он свой нос сунул) 0

@ibarg 7362 / 3031 / 588 Регистрация: 09.09.2017 Сообщений: 11,028
	26.08.2020, 22:53	7
	Stepler1989, Скорее всего краши из-за конфликта между Касперским и FortiClient. 0

@Stepler1989 0 / 0 / 0 Регистрация: 26.08.2020 Сообщений: 10
	27.08.2020, 10:12 [ТС]	8
	Вот я тоже думаю на счет этих двух сетевых экранах, что они конфликтуют. С выключенным каспером сутки простоял нормально. А если оставить каспера как файловый антивирус а форти как firewall конфликт должен пропасть? 0

gecata Модератор 15901 / 7923 / 755 Регистрация: 03.01.2012 Сообщений: 32,863
	27.08.2020, 12:23	9
	Сообщение от Stepler1989 А если оставить каспера как файловый антивирус а форти как firewall конфликт должен пропасть? Вполне вероятно 0

@ibarg 7362 / 3031 / 588 Регистрация: 09.09.2017 Сообщений: 11,028
	27.08.2020, 19:50	11
	Сообщение от Stepler1989 Сегодня вот такая штука выскочила То же самое Касперский и FortiClient: Кликните здесь для просмотра всего текста * WARNING: Unable to verify timestamp for klim5.sys * ERROR: Module load completed but symbols could not be loaded for klim5.sys * WARNING: Unable to verify timestamp for FortiRdr.sys * ERROR: Module load completed but symbols could not be loaded for FortiRdr.sys Сообщение от Stepler1989 А если оставить каспера как файловый антивирус а форти как firewall конфликт должен пропасть? Не факт. Даже при отключенном файрволе Касперского система может не дать спокойно другому файрволлу использовать те ресурсы, которые ранее зарезервировал под себя файрвол Касперского. Кстати, судя по году выпуска драйверов версия Касперского очень древняя, а форти посвежее. Конфликт может быть даже из-за этого. 0

gecata
	28.08.2020, 10:56 #12
	Не по теме: Помнится, когда Каспер только-только выпустил kis (KasperskyInternetSecurity) - до того был kav (KasperskyAntiVirus) - дык, там масса систем полегла из-за конфликта брандмауэра кошмарыча с брандмауэром винды... Я тогда обитала на другом (ныне, увы, покойном) форуме, так там столько жалоб на kis было, что я - когда пришло время обновлять моего Каспера - взяла старый добрый kav. Уже потом кошмарыч научился автоматически отключать свой брандмауэр при наличии в системе работающего другого 0

@Stepler1989 0 / 0 / 0 Регистрация: 26.08.2020 Сообщений: 10
	31.08.2020, 09:06 [ТС]	13
	При отключенном каспере 2 дня работает нормально, сейчас пару рабочих дней постоит. А потом попробую включить на каспере ток файловый антивирус и проверить останется ли конфликт с форти 0

	21.09.2020, 14:59

gecata Модератор 15901 / 7923 / 755 Регистрация: 03.01.2012 Сообщений: 32,863
	03.09.2020, 13:32	15
	Crash date: Thu Sep 3 09:14:05.424 2020 (UTC + 3:00) Stop error code: 0xD1 Process name: Idle Probably caused by: klim5.sys ( klim5+1818 ) 1

@Stepler1989 0 / 0 / 0 Регистрация: 26.08.2020 Сообщений: 10
	18.09.2020, 15:58 [ТС]	16
	Удаление каспера не помогло все равно есть синие экраны. 0

@ibarg 7362 / 3031 / 588 Регистрация: 09.09.2017 Сообщений: 11,028
	21.09.2020, 14:59	19
	Сообщение от Stepler1989 начали появляться без каспера, но был установлен Доктор Веб Так это "шило на мыло": Кликните здесь для просмотра всего текста fffff800`0012acd0 fffffadf`295329c0Unable to load image dwprot.sys, Win32 error 0n2 * WARNING: Unable to verify timestamp for dwprot.sys fffff800`0012b708 fffffadf`2a1bf121Unable to load image FortiRdr.sys, Win32 error 0n2 * WARNING: Unable to verify timestamp for FortiRdr.sys fffff800`0012b938 fffffadf`2691a223Unable to load image Rtenic64.sys, Win32 error 0n2 * WARNING: Unable to verify timestamp for Rtenic64.sys Сообщение от Stepler1989** мне кажется он блокируется что то в сети(форти) и из за этого вылетает, может ли так быть? Два файрволла с равным для системы процессами IRQL всегда будут крашить сеть. 1