Проблемы с AmiIMFlt.sys

  • Автор темы Автор темы Eroswet
  • Дата начала Дата начала

Eroswet

New Member
<r>после какого времени начались проблеммы.
комп стал вываливаться в синий экран,
windows xp sp 3
антивирус Аваст
привожу минидамп:

<SPOILER><s>
</s>Microsoft (R) Windows Debugger Version 6.10.0003.233 X86
Copyright (c) Microsoft Corporation. All rights reserved.


Loading Dump File [C:\WINDOWS\Minidump\Mini102309-01.dmp]
Mini Kernel Dump File: Only registers and stack trace are available

Symbol search path is: *** Invalid ***
****************************************************************************
* Symbol loading may be unreliable without a symbol search path. *
* Use .symfix to have the debugger choose a symbol path. *
* After setting your symbol path, use .reload to refresh symbol locations. *
****************************************************************************
Executable search path is:
*********************************************************************
* Symbols can not be loaded because symbol path is not initialized. *
* *
* The Symbol Path can be set by: *
* using the _NT_SYMBOL_PATH environment variable. *
* using the -y <symbol_path> argument when starting the debugger. *
* using .sympath and .sympath+ *
*********************************************************************
Unable to load image ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
*** ERROR: Module load completed but symbols could not be loaded for ntoskrnl.exe
Windows XP Kernel Version 2600 (Service Pack 3) UP Free x86 compatible
Product: WinNt, suite: TerminalServer SingleUserTS
Machine Name:
Kernel base = 0x804d7000 PsLoadedModuleList = 0x80554040
Debug session time: Fri Oct 23 15:15:59.875 2009 (GMT+3)
System Uptime: 0 days 7:54:40.467
*********************************************************************
* Symbols can not be loaded because symbol path is not initialized. *
* *
* The Symbol Path can be set by: *
* using the _NT_SYMBOL_PATH environment variable. *
* using the -y <symbol_path> argument when starting the debugger. *
* using .sympath and .sympath+ *
*********************************************************************
Unable to load image ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
*** ERROR: Module load completed but symbols could not be loaded for ntoskrnl.exe
Loading Kernel Symbols
...............................................................
................................................................
...........
Loading User Symbols
Loading unloaded module list
................
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************

Use !analyze -v to get detailed debugging information.

BugCheck C2, {7, cd4, 2030002, 895db3c0}

***** Kernel symbols are WRONG. Please fix symbols to do analysis.

*** WARNING: Unable to verify timestamp for NDIS.sys
*** ERROR: Module load completed but symbols could not be loaded for NDIS.sys
*** WARNING: Unable to verify timestamp for AmiIMFlt.sys
*** ERROR: Module load completed but symbols could not be loaded for AmiIMFlt.sys
*** WARNING: Unable to verify timestamp for tcpip.sys
*** ERROR: Module load completed but symbols could not be loaded for tcpip.sys
*** WARNING: Unable to verify timestamp for aswTdi.SYS
*** ERROR: Module load completed but symbols could not be loaded for aswTdi.SYS
*** WARNING: Unable to verify timestamp for aswRdr.SYS
*** ERROR: Module load completed but symbols could not be loaded for aswRdr.SYS
*************************************************************************
*** ***
*** ***
*** Your debugger is not using the correct symbols ***
*** ***
*** In order for this command to work properly, your symbol path ***
*** must point to .pdb files that have full type information. ***
*** ***
*** Certain .pdb files (such as the public OS symbols) do not ***
*** contain the required information. Contact the group that ***
*** provided you with these symbols if you need this command to ***
*** work. ***
*** ***
*** Type referenced: nt!PVOID ***
*** ***
*************************************************************************
unable to get nt!MmSpecialPoolStart
unable to get nt!MmSpecialPoolEnd
*************************************************************************
*** ***
*** ***
*** Your debugger is not using the correct symbols ***
*** ***
*** In order for this command to work properly, your symbol path ***
*** must point to .pdb files that have full type information. ***
*** ***
*** Certain .pdb files (such as the public OS symbols) do not ***
*** contain the required information. Contact the group that ***
*** provided you with these symbols if you need this command to ***
*** work. ***
*** ***
*** Type referenced: nt!_POOL_HEADER ***
*** ***
*************************************************************************
unable to get nt!MmPoolCodeStart
unable to get nt!MmPoolCodeEnd
*************************************************************************
*** ***
*** ***
*** Your debugger is not using the correct symbols ***
*** ***
*** In order for this command to work properly, your symbol path ***
*** must point to .pdb files that have full type information. ***
*** ***
*** Certain .pdb files (such as the public OS symbols) do not ***
*** contain the required information. Contact the group that ***
*** provided you with these symbols if you need this command to ***
*** work. ***
*** ***
*** Type referenced: nt!_POOL_HEADER ***
*** ***
*************************************************************************
*************************************************************************
*** ***
*** ***
*** Your debugger is not using the correct symbols ***
*** ***
*** In order for this command to work properly, your symbol path ***
*** must point to .pdb files that have full type information. ***
*** ***
*** Certain .pdb files (such as the public OS symbols) do not ***
*** contain the required information. Contact the group that ***
*** provided you with these symbols if you need this command to ***
*** work. ***
*** ***
*** Type referenced: nt!_POOL_TRACKER_BIG_PAGES ***
*** ***
*************************************************************************
Cannot get _POOL_TRACKER_BIG_PAGES type size
*** WARNING: Unable to verify timestamp for afd.sys
*** ERROR: Module load completed but symbols could not be loaded for afd.sys
*************************************************************************
*** ***
*** ***
*** Your debugger is not using the correct symbols ***
*** ***
*** In order for this command to work properly, your symbol path ***
*** must point to .pdb files that have full type information. ***
*** ***
*** Certain .pdb files (such as the public OS symbols) do not ***
*** contain the required information. Contact the group that ***
*** provided you with these symbols if you need this command to ***
*** work. ***
*** ***
*** Type referenced: nt!_KPRCB ***
*** ***
*************************************************************************
*************************************************************************
*** ***
*** ***
*** Your debugger is not using the correct symbols ***
*** ***
*** In order for this command to work properly, your symbol path ***
*** must point to .pdb files that have full type information. ***
*** ***
*** Certain .pdb files (such as the public OS symbols) do not ***
*** contain the required information. Contact the group that ***
*** provided you with these symbols if you need this command to ***
*** work. ***
*** ***
*** Type referenced: nt!_KPRCB ***
*** ***
*************************************************************************
*********************************************************************
* Symbols can not be loaded because symbol path is not initialized. *
* *
* The Symbol Path can be set by: *
* using the _NT_SYMBOL_PATH environment variable. *
* using the -y <symbol_path> argument when starting the debugger. *
* using .sympath and .sympath+ *
*********************************************************************
*********************************************************************
* Symbols can not be loaded because symbol path is not initialized. *
* *
* The Symbol Path can be set by: *
* using the _NT_SYMBOL_PATH environment variable. *
* using the -y <symbol_path> argument when starting the debugger. *
* using .sympath and .sympath+ *
*********************************************************************
Probably caused by : AmiIMFlt.sys ( AmiIMFlt+5b63 )

Followup: MachineOwner
---------<e>
</e></SPOILER></r>
 
<r>Аналогичная ситуация.

Скачал с форума, и установил последнюю версию ФПСУ-IP клиента - <B><s></s>4.1<e></e></B>.
Периодически ПК (WinXPSP3) начал уходить в перезагрузку.

В журнале системы:

<QUOTE><s>
</s>Тип события: Ошибка
Источник события: System Error
Категория события: (102)
Код события: 1003
Дата: 10.11.2010
Время: 11:17:50
Пользователь: Н/Д
Компьютер: 06006
Описание:
Код ошибки 100000d1, параметр1 a6ec193c, параметр2 00000002, параметр3 00000001, параметр4 f6bdf333.
Данные:
0000: 53 79 73 74 65 6d 20 45 System E
0008: 72 72 6f 72 20 20 45 72 rror Er
0010: 72 6f 72 20 63 6f 64 65 ror code
0018: 20 31 30 30 30 30 30 64 100000d
0020: 31 20 20 50 61 72 61 6d 1 Param
0028: 65 74 65 72 73 20 61 36 eters a6
0030: 65 63 31 39 33 63 2c 20 ec193c,
0038: 30 30 30 30 30 30 30 32 00000002
0040: 2c 20 30 30 30 30 30 30 , 000000
0048: 30 31 2c 20 66 36 62 64 01, f6bd
0050: 66 33 33 33 f333 <e>
</e></QUOTE>

Минидамп кратко (2 последних):

<QUOTE><s>
</s>Dump File Crash Time Bug Check String Bug Check Code Parameter 1 Parameter 2 Parameter 3 Parameter 4 Caused By Driver <B><s></s>Caused By Address<e></e></B>
Mini111010-01.dmp 10.11.2010 8:04 DRIVER_IRQL_NOT_LESS_OR_EQUAL 0x100000d1 0x00004201 0x00000002 0x00000001 0xf6bdf3db AmiIMFlt.sys <B><s></s>AmiIMFlt.sys+103db<e></e></B>
Mini111010-02.dmp 10.11.2010 10:25 DRIVER_IRQL_NOT_LESS_OR_EQUAL 0x100000d1 0xa6ec193c 0x00000002 0x00000001 0xf6bdf333 AmiIMFlt.sys <B><s></s>AmiIMFlt.sys+10333<e></e></B><e>
</e></QUOTE>


краш лист из BlueScreenView:
<QUOTE><s>
</s>Filename Address In Stack From Address To Address Size Time Stamp Time String
<B><s></s>AmiIMFlt.sys<e></e></B> AmiIMFlt.sys+10333 0xf6bcf000 0xf6c60000 0x00091000 0x4cbc102a 18.10.2010 15:15
<B><s></s>ntoskrnl.exe<e></e></B> ntoskrnl.exe+79000 0x804d7000 0x806e2000 0x0020b000 0x41107b0d 04.08.2004 11:58
<B><s></s>tcpip.sys<e></e></B> tcpip.sys+2597 0xaa131000 0xaa188a80 0x00057a80 0x41107ecf 04.08.2004 12:14<e>
</e></QUOTE>

Как это лечится?)</r>
 
Добрый день,

на почту, указанную при регистрации, выслана версия клиента (от 9 ноября), которая должна решить данную проблему. Просьба сообщить о результатах.

P.S. Если синие экраны будут повторяться, просьба выслать дамп-файл целиком мне в личку.
 
Падение в синий экран

<r>Друзья, аналогичная ситуация:

Windows 7 32 + Amicon 4.1

падение на драйвере:
AmiIMFlt.sys

Что делать? Откатываться на прошлую версию или...

<QUOTE><s>
</s>Добрый день,
На почту, указанную при регистрации, выслана версия клиента (от 9 ноября), которая должна решить данную проблему. Просьба сообщить о результатах.
P.S. Если синие экраны будут повторяться, просьба выслать дамп-файл целиком мне в личку.<e>
</e></QUOTE></r>
 
<r><B><s></s>InfoTeCS<e></e></B>,

откатываться не нужно. Вам также выслал новую версию клиента. Ждем результата.</r>
 
Ок

Судя по тишине из бухгалтерии (и трёхдневнему логу системы) - новая версия клиента лечит эту траблу.
 
Добрый день, аналогичная проблема с файлом AMiIMFlt.sys. Киньте, пожалуйста, новую версию клиента на zotovd#abk.ru и копию на zotovd#post.ru. Заранее благодарю.
 
<r>Добрый день,

<B><s></s>Damon78<e></e></B>, теперь эта версия доступна для скачивания по следующей <URL url="http://amicon.ru/forum/viewtopic.php?t=921"><s></s>ссылке<e></e></URL>.

<B><s></s>MustDieVul<e></e></B>, <B><s></s>InfoTeCS<e></e></B>, Вам тоже желательно обновиться.</r>
 
Падает система W3K 64 bit. Esset NOD32 (4.2.71.3) из антивируса. Упало в выходные, когда никакой работы не было. Функции энергосбережения (заставка и прочая мура отключены)
Установлен ФПСУ-IP 4.1.12 (Приложение 3.0, Драйвер 2.00nt5, Фильтр 3.0)
падение на драйвере: AmiIMFlt.sys - ошибка из разряда DRIVER_IRQL_NOT_LESS_OR_EQUAL. Дамп систему есть, но еще некогда было разбирать его. (минидамп был не настроен, увы).
Есть варианты на что обновлять?
 
<r><B><s></s>UncleGluk<e></e></B>, если версия клиента действительно 4.1.12, необходим минидамп (%\WINDOWS\Minidump). Без него - пальцем в небо.</r>
 
<r><QUOTE author="Dmitriy"><s>
Dmitriy написал(а):
</s><B><s></s>UncleGluk<e></e></B>, если версия клиента действительно 4.1.12, необходим минидамп (%\WINDOWS\Minidump). Без него - пальцем в небо.<e>
</e></QUOTE>
Да лежи т там у меня файлик дампа. Видимо тот который нужен. Целиком его бросить? Куда?</r>
 
Кидайте в личку. Можно на какой-нибудь файлообменник выложить.
 
<r>Действительно, в BSOD'e "виноват" наш драйвер. Попробуйте установить релиз 4.1.14 (отправил в личку). Если снова будет синий экран - скидывайте дамп вместе с логами клиента (<I><s></s>1. %\Program Files\AMICON\Client FPSU-IP\log. 2. %\Documents and Settings\User\Application Data\Amicon\Client FPSU-IP\log\Log.csv<e></e></I>).</r>
 
<r><QUOTE author="Dmitriy"><s>
Dmitriy написал(а):
</s>Действительно, в BSOD'e "виноват" наш драйвер.
<e>
</e></QUOTE>
А при каких условиях возникает, не понятно? А то тестовый период можно растянуть на долго, существующая версия тоже себя отлично вела до последнего, и почему упала не понятно.
<QUOTE author="Dmitriy"><s>
Dmitriy написал(а):
</s>Попробуйте установить релиз 4.1.14 (отправил в личку). Если снова будет синий экран - скидывайте дамп вместе с логами клиента <e>
</e></QUOTE>
А это уже офиц.релиз? Просто сервер у меня боевой, на котором крутятся виртуальные машины с различными банк-клиентами, по минимуму хотелось бы экспериментировать? <E>:?</E>
Спасибо</r>
 
В каком месте возник BSOD мы нашли, но вот что явилось причиной возникновения пока не до конца ясно. Поставьте высланную версию. В ней используется новый драйвер.
Версию выслал проверенную, у себя на стендах протестировали - проблем возникнуть не должно. Официальный релиз будет собран на основе версии 4.1.14 позже.
 
релиз 4.1.14.

<r><QUOTE author="Dmitriy"><s>
Dmitriy написал(а):
</s>Действительно, в BSOD'e "виноват" наш драйвер. Попробуйте установить релиз 4.1.14 (отправил в личку). ..<e>
</e></QUOTE>
Аналогичная проблема на релизе 4.1.18. Просьба выслать и мне релиз 4.1.14.</r>
 
Re: релиз 4.1.14.

<r><QUOTE author="Дмитрий Д."><s>
Дмитрий Д. написал(а):
</s><QUOTE author="Dmitriy"><s>
Dmitriy написал(а):
</s>Действительно, в BSOD'e "виноват" наш драйвер. Попробуйте установить релиз 4.1.14 (отправил в личку). ..<e>
</e></QUOTE>
Аналогичная проблема на релизе 4.1.18. Просьба выслать и мне релиз 4.1.14.<e>
</e></QUOTE>

Если проблема проявляется на релизе 4.1.18, вряд ли BSOD связан с тем же, что и у пользователей в этой теме. Давайте для начала проанализируем причину возникновения "синего" экрана - высылайте мне в личку файлы дампов.</r>
 
Здравствуйте.
У меня в организации 2 компьютера стали самопроизвольно перезагружаться (BSOD)
Во время выскакивания BSOD показаны следующие ошибки.
0х000000D1 и ругается на файл psched.sys
а при анализе дампа памяти показывает такие ошибки


Use !analyze -v to get detailed debugging information.

BugCheck 100000D1, {d, 2, 0, f671e258}

Unable to load image AmiIMFlt.sys, Win32 error 0n2
*** WARNING: Unable to verify timestamp for AmiIMFlt.sys
*** ERROR: Module load completed but symbols could not be loaded for AmiIMFlt.sys
Unable to load image l1e51x86.sys, Win32 error 0n2
*** WARNING: Unable to verify timestamp for l1e51x86.sys
*** ERROR: Module load completed but symbols could not be loaded for l1e51x86.sys
Probably caused by : AmiIMFlt.sys ( AmiIMFlt+431b )

Followup: MachineOwner
---------
 
<r>Добрый день!

Уточните, пожалуйста, следующее:
- версия ip-клиента?
- модель сетевого адаптера и актуален ли драйвер?

Рекомендуется обновить драйвер сетевого адаптера (с офф.сайта производителя), а также обновить ip-клиент до последней версии <URL url="https://amicon.ru/update_client.php"><s></s><B><s></s>4.3<e></e></B><e></e></URL>.
psched.sys - это драйвер планировщика QoS, видимо конфликтует с нашим фильтром.</r>
 
Назад
Сверху