Kaspersky
Question

Ошибка приложения avp.exe


После обновления KES 11.0.1.90 до KES 11.1.1.126, у всех пользователей после перезагрузки рабочей станции начинает регулярно появляться всплывающее окно с ошибкой:

avp.exe - Ошибка приложения : Инструкция по адресу "0x001d74dc" обратилась к памяти по адресу "0x001d74dc". Память не может быть "written".

"ОК" -- завершение приложения

Ошибка появляется на рабочих станциях с ОС Win 7 и Win 10. Переустановка KES с применением kavremover ситуацию не меняет.

29 replies

Userlevel 5
Badge +2
Здравствуйте,

Пожалуйста, приложите к своему ответу дампы падения продукта и отчет GSI.
Пожалуйста, воспользуйтесь любым файлообменным ресурсом для выгрузки данных и приложите к своему ответу ссылку.

Спасибо!
Добрый день. Дампы создать не получается - компьютер виснет наглухо и только хард ресет помогает.
Логи GSI: https://dropmefiles.com/7Q1KJ
пасс 55661122
Userlevel 5
Badge +2
Пожалуйста, приложите файл в архиве RAR или ZIP.
Спасибо!
https://dropmefiles.com/8fhP0
Пароль тот же
Userlevel 5
Badge +2
Спасибо аза информацию!

уточните, пожалуйста, есть ли возможность собрать трассировки KES в момент появления даннойошибки?
как собрать трассировки?
Userlevel 5
Badge +2
Пожалуйста, воспользуйтесь статьей - https://support.kaspersky.ru/14458
я возьму тайм-аут до завтра для выполнения процедуры
собрал все логи с другой машины с такой же ошибкой
https://dropmefiles.com/0JVmE
пасс: 551122
Подскажите, нужны ли еще какие-либо логи? Может с других машин?
Userlevel 5
Badge +2
спасибо за информацию!

уточните, пожалуйста, на этой машине KES был обновлен до 11.1 или установлен заново?
Обновлен. Все проблемные машины обновлялись до 11.1
Добрый день, тоже обновились все РМ и появилась такая же ошибка, касперский не стартует, чего делать не знаем.
Userlevel 5
Badge +2
Спасибо за информацию!

Пожалуйста, создайте запрос в https://companyaccount.kaspersky.com для получения кумулятивного патча PF7506.
Спасибо!
Патч не помог. Ошибка сохранилась
Userlevel 6
Badge +2
Тоже не помог, пользовательский интерфейс падает, но системный работает и всё со стороны KSC хорошо.
INC000010585752
Userlevel 5
Badge +2
@Demiad , @TIMAcid , В этом случае потребуются трассировки KES с установленным патчем в момент воспроизведения проблемы.
Спасибо!
Всем доброго времени суток. Решился я обновить свой сервер ksc 10.
Установил ksc 11 на чистую win2012r2 c последними обновлениями, с AD добавил РС (win7proX64) порядка 70 шт.
Обновил агентов с 10 на 11 версию посредством панели управления. Контакт появился,ошибок нет.
Далее запустил установку KES11 (при этом стоял KES10). В панели управления никаких ошибок не вышло. Но на клиентах появилась та что описывалась в шапке, но к удивлению KES работал, за исключением графического интерфейса. Решил выбить клин клином. Удалил-Установил снова KES 11 - проблема осталась.
Полез в гуглояндекс и с данной проблемой привели дороги только сюда. Взял подопытного с win10pro, обновил агента, удалил старый KES10, установил KES 11 и не каких ошибок, даже ребутнуть не предложил.

Выручайте, кто как смог вылечить данную проблему на win7?

ps win7 pro sp1 x64 (со всеми обновлениями); несколько PC со старым KES10 работают в связке с KSC11
Userlevel 5
Badge +2
Здравствуйте,

Уточните, какую версию KES11 вы устанавливаете?
Приложите к стоему ответу GSI с одной из машин, где наблюдается проблема.
Спасибо!
Здравствуйте,

Уточните, какую версию KES11 вы устанавливаете?
Приложите к стоему ответу GSI с одной из машин, где наблюдается проблема.
Спасибо!


Версия 11.1.1.126

Вот еще ошибку удалось найти

Сигнатура проблемы:
Имя события проблемы: BEX
Имя приложения: remediation.exe
Версия приложения: 11.1.1.126
Отметка времени приложения: 5ce205ff
Имя модуля с ошибкой: StackHash_0a9e
Версия модуля с ошибкой: 0.0.0.0
Отметка времени модуля с ошибкой: 00000000
Смещение исключения: 000b110e
Код исключения: c0000005
Данные исключения: 00000008
Версия ОС: 6.1.7601.2.1.0.256.48
Код языка: 1049
Дополнительные сведения 1: 0a9e
Дополнительные сведения 2: 0a9e372d3b4ad19135b953a78882e789
Дополнительные сведения 3: 0a9e
Дополнительные сведения 4: 0a9e372d3b4ad19135b953a78882e789


GSI снимается, утром приложу

GSI

Userlevel 6
Badge +2
Тоже не помог, пользовательский интерфейс падает, но системный работает и всё со стороны KSC хорошо.
INC000010585752

 

INC000010585752 “KES падение из-за ошибки памяти”

Решение: “<...> причина воспроизведения рассматриваемого поведения кроется в политике TransparentEnabled, точнее, в том, что она не вполне корректно сконфигурирована.
Рекомендуется обратиться в Microsoft и запросить комментарии по тому, как правильно ее сконфигурировать. 

Со своей стороны в качестве обходного решения можем порекомендовать создать значение в реестре - в ключе [HKLM\SOFTWARE\Policies\Microsoft\Windows\safer\codeidentifiers] параметр REG_DWORD value "TransparentEnabled" = 0.”

 

@deziggn , попробуйте воспользоваться рекомендациями.

Тоже не помог, пользовательский интерфейс падает, но системный работает и всё со стороны KSC хорошо.
INC000010585752

 

INC000010585752 “KES падение из-за ошибки памяти”

Решение: “<...> причина воспроизведения рассматриваемого поведения кроется в политике TransparentEnabled, точнее, в том, что она не вполне корректно сконфигурирована.
Рекомендуется обратиться в Microsoft и запросить комментарии по тому, как правильно ее сконфигурировать. 

Со своей стороны в качестве обходного решения можем порекомендовать создать значение в реестре - в ключе [HKLM\SOFTWARE\Policies\Microsoft\Windows\safer\codeidentifiers] параметр REG_DWORD value "TransparentEnabled" = 0.”

 

@deziggn , попробуйте воспользоваться рекомендациями.

@Demiad  спасибо, ваше решение помогло

 

Кто обращался, удалось ли получить ответы от ms?

avp.exe - Ошибка приложения : Инструкция по адресу "0x001d74dc" обратилась к памяти по адресу "0x001d74dc". Память не может быть "written".

 

пользовательский интерфейс падает, но системный работает и всё со стороны KSC хорошо

 

Аналогичная проблема. Правка реестра не помогла. Ошибка проявляется как при установке через KSC так и локально с дистрибутива.

KES 11.2.0.2254

KSC 11.00.1131

Windows 7 х64 Pro

 

Дополнение: проблема есть только под учетной записью без административных прав. Если логиниться под админом то проблемы нет.

Userlevel 6
Badge +2

@cat310 , права на папку C:\Program Files (x86)\Kaspersky Lab\Kaspersky Endpoint Security for Windows (Свойства\Безопасность) проверьте, там всё нормально?

Если на ПК есть КриптоПро, то обновите его минимум до 4.0.9842 или 4.0.9953 и переустановите АВ.

Reply / Ответить