reboot при соединении с банком

[lumb]

XP sp3 все нормально работало до сегоднешнего дня. Сейчас клиент соединяется с банком, но при попытке отправить\получить система резко уходит в ребут. Бухгалтер говорит, что было какое-то сообщение о переименовании некого файла, но в журнале записей ничего такого не нашел.

 

[lumb]

текст минидампа
Mini Kernel Dump File: Only registers and stack trace are available

Symbol search path is: *** Invalid ***
****************************************************************************
* Symbol loading may be unreliable without a symbol search path. *
* Use .symfix to have the debugger choose a symbol path. *
* After setting your symbol path, use .reload to refresh symbol locations. *
****************************************************************************
Executable search path is:
*********************************************************************
* Symbols can not be loaded because symbol path is not initialized. *
* *
* The Symbol Path can be set by: *
* using the _NT_SYMBOL_PATH environment variable. *
* using the -y <symbol_path> argument when starting the debugger. *
* using .sympath and .sympath+ *
*********************************************************************
Unable to load image ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
*** ERROR: Module load completed but symbols could not be loaded for ntoskrnl.exe
Windows XP Kernel Version 2600 (Service Pack 3) MP (2 procs) Free x86 compatible
Product: WinNt, suite: TerminalServer SingleUserTS
Machine Name:
Kernel base = 0x804d7000 PsLoadedModuleList = 0x805634c0
Debug session time: Thu Apr 9 12:11:47.296 2009 (GMT+4)
System Uptime: 0 days 0:02:00.979
*********************************************************************
* Symbols can not be loaded because symbol path is not initialized. *
* *
* The Symbol Path can be set by: *
* using the _NT_SYMBOL_PATH environment variable. *
* using the -y <symbol_path> argument when starting the debugger. *
* using .sympath and .sympath+ *
*********************************************************************
Unable to load image ntoskrnl.exe, Win32 error 0n2
*** WARNING: Unable to verify timestamp for ntoskrnl.exe
*** ERROR: Module load completed but symbols could not be loaded for ntoskrnl.exe
Loading Kernel Symbols
...............................................................
...........................................................
Loading User Symbols
Loading unloaded module list
.........
Unable to load image NDIS.SYS, Win32 error 0n2
*** WARNING: Unable to verify timestamp for NDIS.SYS
*** ERROR: Module load completed but symbols could not be loaded for NDIS.SYS
Unable to load image afd.sys, Win32 error 0n2
*** WARNING: Unable to verify timestamp for afd.sys
*** ERROR: Module load completed but symbols could not be loaded for afd.sys
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************

Use !analyze -v to get detailed debugging information.

BugCheck 100000D1, {8, 2, 0, f7547858}

***** Kernel symbols are WRONG. Please fix symbols to do analysis.

*************************************************************************
*** ***
*** ***
*** Your debugger is not using the correct symbols ***
*** ***
*** In order for this command to work properly, your symbol path ***
*** must point to .pdb files that have full type information. ***
*** ***
*** Certain .pdb files (such as the public OS symbols) do not ***
*** contain the required information. Contact the group that ***
*** provided you with these symbols if you need this command to ***
*** work. ***
*** ***
*** Type referenced: nt!_KPRCB ***
*** ***
*************************************************************************
*************************************************************************
*** ***
*** ***
*** Your debugger is not using the correct symbols ***
*** ***
*** In order for this command to work properly, your symbol path ***
*** must point to .pdb files that have full type information. ***
*** ***
*** Certain .pdb files (such as the public OS symbols) do not ***
*** contain the required information. Contact the group that ***
*** provided you with these symbols if you need this command to ***
*** work. ***
*** ***
*** Type referenced: nt!KPRCB ***
*** ***
*************************************************************************
*************************************************************************
*** ***
*** ***
*** Your debugger is not using the correct symbols ***
*** ***
*** In order for this command to work properly, your symbol path ***
*** must point to .pdb files that have full type information. ***
*** ***
*** Certain .pdb files (such as the public OS symbols) do not ***
*** contain the required information. Contact the group that ***
*** provided you with these symbols if you need this command to ***
*** work. ***
*** ***
*** Type referenced: nt!_KPRCB ***
*** ***
*************************************************************************
*************************************************************************
*** ***
*** ***
*** Your debugger is not using the correct symbols ***
*** ***
*** In order for this command to work properly, your symbol path ***
*** must point to .pdb files that have full type information. ***
*** ***
*** Certain .pdb files (such as the public OS symbols) do not ***
*** contain the required information. Contact the group that ***
*** provided you with these symbols if you need this command to ***
*** work. ***
*** ***
*** Type referenced: nt!KPRCB ***
*** ***
*************************************************************************
*************************************************************************
*** ***
*** ***
*** Your debugger is not using the correct symbols ***
*** ***
*** In order for this command to work properly, your symbol path ***
*** must point to .pdb files that have full type information. ***
*** ***
*** Certain .pdb files (such as the public OS symbols) do not ***
*** contain the required information. Contact the group that ***
*** provided you with these symbols if you need this command to ***
*** work. ***
*** ***
*** Type referenced: nt!_KPRCB ***
*** ***
*************************************************************************
*************************************************************************
*** ***
*** ***
*** Your debugger is not using the correct symbols ***
*** ***
*** In order for this command to work properly, your symbol path ***
*** must point to .pdb files that have full type information. ***
*** ***
*** Certain .pdb files (such as the public OS symbols) do not ***
*** contain the required information. Contact the group that ***
*** provided you with these symbols if you need this command to ***
*** work. ***
*** ***
*** Type referenced: nt!_KPRCB ***
*** ***
*************************************************************************
*************************************************************************
*** ***
*** ***
*** Your debugger is not using the correct symbols ***
*** ***
*** In order for this command to work properly, your symbol path ***
*** must point to .pdb files that have full type information. ***
*** ***
*** Certain .pdb files (such as the public OS symbols) do not ***
*** contain the required information. Contact the group that ***
*** provided you with these symbols if you need this command to ***
*** work. ***
*** ***
*** Type referenced: nt!_KPRCB ***
*** ***
*************************************************************************
*********************************************************************
* Symbols can not be loaded because symbol path is not initialized. *
* *
* The Symbol Path can be set by: *
* using the _NT_SYMBOL_PATH environment variable. *
* using the -y <symbol_path> argument when starting the debugger. *
* using .sympath and .sympath+ *
*********************************************************************
*********************************************************************
* Symbols can not be loaded because symbol path is not initialized. *
* *
* The Symbol Path can be set by: *
* using the _NT_SYMBOL_PATH environment variable. *
* using the -y <symbol_path> argument when starting the debugger. *
* using .sympath and .sympath+ *
*********************************************************************
Probably caused by : NDIS.SYS ( NDIS+15858 )

Followup: MachineOwner
---------

 

[AMI_FMS]

Вы не указали, какая у Вас версия ФПСУ Клиента и какой антивирус?

Перед этим не устанавливали никаких приложений? Возможно антивирус обновился.

 

[lumb]

Клиент 1.41.21
Антивирус comodo
были автоматические обновлениия от майрософта, но в списке последних обновлений их не виижу отчегото

 

[lumb]

дело было в comodo, спасибо

 

[ГУЗ ВОКБ]

Здравствуйте! Недавно наша больница (ГУЗ «Волгоградская областная клиническая больница №1») перешла на новый транспорт - СВК. Работаем по Амикону поверх диалапа. После внезапного разрыва диалапа во время установленного VPN-сеанса компьютер перезагружается.
Помогите пожалуйста решить проблему.

Характеристики ПК:
Процессор Intel Pentium4 2266 MHz
Системная плата Albatron PX848PV Pro, чипсет i848P
Видеоконтроллер nVIDIA GeForce4 MX 440 with AGP8X
Сетевой адаптер 3Com 3C920 Integrated Fast Ethernet контроллер,
Но сетевой адаптер в этом процессе не участвует, передача идет через модемное соединение
USB контроллер Intel(r) 82801DB/DBM,
Модем внешний ZyXel omni 56 K.

ПО:
Windows XP SP3
АРМ КБР 2.5.2 (Автоматизированное рабочее место клиента Банка России)
Open Office 3.0
СКАД Сигнатура 3.1
СПО СВК 1.0.1023-1.0.1025
ФПСУ- IP/клиент- 2.4.15
ESET NOD32 Antivirus 3.0.669.0

 

[com100]

Прошу помощи-совета!
Точна такая же ситуация, аналогичный ДАМП

ФПСУ IP - КЛИЕНТ 1.46.21

Сегодня утром стал перезагружать комп при подключениии к банку, пинги приходят.
Удадлил Drweb 5.0 - все равно уходит в ребут. Что можно сделать?

 

[Morituri]

попробуйте поставить бетта версию... и Др.Веба 5.0 обратно верните...

 

[Alex_s]

Перезагрузка PC после попытки соединения с банком

<r>

<E>:cry:</E>
Уважаемые посетители форума и модераторы,
Огромная просьба проделиться соображениями по проблеме:
PC К8N4-E /AMD Sempron, 1600 MHz/1Гб озу/ Сетевой адаптер NVIDIA nForce Networking Controller (интегр), кабельное соединение (коаксиал)
по модему Motorola SB5100 (оператор"СТРИМ"). Используется VPN подключение.
Стоит Win XP Pro SP2, ФПСУ вер 2.4.15, "АРМ-Клиент-Сбербанк"07.006.00, Dr.Web 4.44 и файрволл COMODO.
---
После установки ФПСУ-клиента попробовали соединиться с хостами,
запустили VPN соединение СТРИМА и клиент шустро встал на связь.
Далее установили Клиент-Сбербанка, все подготовили для отправки в банк и попытвались отправить, но PC махом перезагрузился как только пошло содинение. И так все попытки после отключения файрволла, антивируса, проверки всех настроек по инструкции, переустановки обоих клиентов....

Чувствуется, что конфликт именно с VPN соединением СТРИМА,
а как разрешить - не понятно. Читали на форуме о локальных
настройках ФПСУ и пробовали утилиту Dr.TCP, обновлений на сетевой контроллер не нашли... Короче помогите , кто чем может
<E>:cry:</E></r>

 

[MustDieVul]

Аналогичная ситуация.

<r>Скачал с форума, установил последнюю версию ФПСУ-IP клиента - 4.1.
Периодически ПК (WinXPSP2, 32бит) начал уходить в перезагрузку. По началу со слов бухов при работе в Клиент-Банке, при нажатие отправить/получить.

В журнале системы:

<QUOTE><s>

</s><SIZE size="75"><s></s>Тип события: Ошибка
Источник события: System Error
Категория события: (102)
Код события: 1003
Дата: 10.11.2010
Время: 11:17:50
Пользователь: Н/Д
Компьютер: 06006
Описание:
Код ошибки <B><s></s>100000d1<e></e></B>, параметр1 a6ec193c, параметр2 00000002, параметр3 00000001, параметр4 f6bdf333.
Данные:
0000: 53 79 73 74 65 6d 20 45 System E
0008: 72 72 6f 72 20 20 45 72 rror Er
0010: 72 6f 72 20 63 6f 64 65 ror code
0018: 20 31 30 30 30 30 30 64 100000d
0020: 31 20 20 50 61 72 61 6d 1 Param
0028: 65 74 65 72 73 20 61 36 eters a6
0030: 65 63 31 39 33 63 2c 20 ec193c,
0038: 30 30 30 30 30 30 30 32 00000002
0040: 2c 20 30 30 30 30 30 30 , 000000
0048: 30 31 2c 20 66 36 62 64 01, f6bd
0050: 66 33 33 33 f333 <e></e></SIZE><e>

</e></QUOTE>



Минидамп кратко (2 последних):

<QUOTE><s>

</s><SIZE size="75"><s></s>Dump File Crash Time Bug Check String Bug Check Code Parameter 1 Parameter 2 Parameter 3 Parameter 4 Caused By Driver Caused By Address
Mini111010-01.dmp 10.11.2010 8:04 DRIVER_IRQL_NOT_LESS_OR_EQUAL 0x100000d1 0x00004201 0x00000002 0x00000001 0xf6bdf3db AmiIMFlt.sys <B><s></s>AmiIMFlt.sys+103db<e></e></B>
Mini111010-02.dmp 10.11.2010 10:25 DRIVER_IRQL_NOT_LESS_OR_EQUAL 0x100000d1 0xa6ec193c 0x00000002 0x00000001 0xf6bdf333 AmiIMFlt.sys <B><s></s>AmiIMFlt.sys+10333<e></e></B><e></e></SIZE><e>

</e></QUOTE>


краш лист из BlueScreenView: Цитата:
<QUOTE><s>

</s><SIZE size="75"><s></s>Filename Address In Stack From Address To Address Size Time Stamp Time String
<B><s></s>AmiIMFlt.sys<e></e></B> AmiIMFlt.sys+10333 0xf6bcf000 0xf6c60000 0x00091000 0x4cbc102a 18.10.2010 15:15
<B><s></s>ntoskrnl.exe<e></e></B> ntoskrnl.exe+79000 0x804d7000 0x806e2000 0x0020b000 0x41107b0d 04.08.2004 11:58
<B><s></s>tcpip.sys<e></e></B> tcpip.sys+2597 0xaa131000 0xaa188a80 0x00057a80 0x41107ecf 04.08.2004 12:14<e></e></SIZE><e>

</e></QUOTE>

Как это лечится?)

установлен Антивирь - <B><s></s>Nod 4.2.40 Bussiness Edition<e></e></B> - установка ip-клиента проводилась при отключеном антивире.

В "sysinspector" ругается только на процесс,( ну и службу):
<QUOTE><s>

</s><SIZE size="75"><s></s>"Module" = "c:\windows\system32\<B><s></s>amupdsvc.exe<e></e></B>" ( 6: Unknown ) ; ; ;
"SHA1" = "CB338653785B59CD43983D7817D280D599ADC4B7" ( 6: Unknown ) ;
"Last Write Time" = "2006/08/02 21:14" ( 6: Unknown ) ;
"Creation Time" = "2006/08/02 21:14" ( 6: Unknown ) ;
"File Size" = "53248" ( 6: Unknown ) ;
"File Description" = "" ( 6: Unknown ) ;
"Company Name" = "" ( 6: Unknown ) ;
"File Version" = "" ( 6: Unknown ) ;
"Product Name" = "" ( 6: Unknown ) ;
"Internal Name" = "" ( 6: Unknown ) ;
"Linked to" = "Running Processes -> amupdsvc.exe"
"Linked to" = "Running Processes -> amupdsvc.exe -> c:\windows\system32\amupdsvc.exe"
"Linked to" = "Services -> c:\windows\system32\amupdsvc.exe"<e></e></SIZE><e>

</e></QUOTE>
Антивирус же без функций файрвола, с чем может быть связан конфликт системы с Amicon NDIS IM Filter Driver?</r>