bsod ругаеться на klif.sys

[chipolo]

Сервер под управлением windows 2003 server часто стал перезугружаться анализ дампов памяти указал на драйвер klif.sys:





Crash date: Wed Dec 15 09:37:05.129 2010 (GMT+3)

Stop error code: 0x50

Process name: winlogon.exe

Probably caused by: klif.sys ( klif+1055a )

Для продолжения нажмите любую клавишу . . .





Стоит касперский версии 6.0.3.837



Пробывал запустить cureit последней версии, при запуске сервер перезагрузился



Решил обновить AVZ в итоге он повис.

Смог только сделать логи в AVZ.



Прикрепляю несколько дампов памяти и логи AVZ

[iskander-k]

Батники в скрипте ваши ? Если не ваши - выполните скрипт.



• Скрипт AVZ.

Выполните скрипт AVZ. Меню Файл - Выполнить скрипт, вставляем написаный скрипт - кнопка Запустить, после выполнения компьютер перезагрузится.



Код:

Код: Выделить всё

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\Documents and Settings\denis.PLODOROD\WINDOWS\System32\tssdis.exe','');
 QuarantineFile('d:\docume~1\denis\locals~1\temp\9\rarsfx0\kerneld.wnt','');
 QuarantineFile('c:\bat\shdn.bat','');
 QuarantineFile('c:\bat\message_isa.bat','');
 QuarantineFile('d:\program files\winrar\reserv.bat','');
 QuarantineFile('d:\program files\winrar\reservfen6.bat','');
 DeleteFile('d:\docume~1\denis\locals~1\temp\9\rarsfx0\kerneld.wnt');
 DeleteFile('c:\bat\shdn.bat');
 DeleteFile('c:\bat\message_isa.bat');
 DeleteFile('d:\program files\winrar\reserv.bat');
 DeleteFile('d:\program files\winrar\reservfen6.bat');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После всех процедур выполните скрипт



Код:

Код: Выделить всё

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин quarantine.zip. Полученный архив отправьте через

форму

или на quarantinevirusnet.info (at=@) с указанной ссылкой на тему и вашим ником(именем на форуме). , в названии темы укажите - "Проверка карантина". В теле сообщения укажите адрес своей темы и ник форуме. Результаты ответа, сообщите здесь, в теме.

[chipolo]

Первый скрипт не выполнял, батники все мои. Выполнил второй скрипт, файл quarantine.zip получился пустой

[chipolo]

отправил файл через вэб-форму

[chipolo]

Спасибо за поддержку, переустановка Каспера исправила проблему