Repository navigation
[ESET Antivirus] BSOD при использовании GoodbyeDPI v0.1.5rc1 #91
Description
BSOD при использовании GoodbyeDPI v0.1.5rc1
Система Windows 10 x64
Из антивирусов установлен ESET NOD32 Antivurus 11.1.54.0
minidumps.zip
Прилагаю минидампы
Activity
ValdikSS commentedon Jul 19, 2018
Пожалуйста, попробуйте GoodbyeDPI v0.1.5rc2
https://github.com/ValdikSS/GoodbyeDPI/releases/tag/0.1.5rc2
В нем используется WinDivert 1.4.
Ka6an4eG commentedon Jul 26, 2018
Система аналогичная топикстартеру, установлен GoodbyeDPI v0.1.5rc2, вылеты с BSOD продолжаются.
ValdikSS commentedon Jul 26, 2018
@Ka6an4eG Загрузите minidump.
@Ka6an4eG @Qwentor Какая у вас версия сборки ОС, и какое ПО установлено?
Ka6an4eG commentedon Jul 26, 2018
Windows 10 Pro x64 версия 1803
Антивирь ESET NOD32 Antivirus 11.2.49.0
Браузер Firefox 61.0.1 (x64)
BSOD можно схватить на определенных сайтах при включенном сервисе GoodbyeDPI, если сервис выключить, то и BSOD не будет
minidump.zip
.
ValdikSS commentedon Jul 26, 2018
@Ka6an4eG
Приведите пример таких сайтов.
ValdikSS commentedon Jul 26, 2018
Как долго нужно ждать BSoD?
ValdikSS commentedon Jul 29, 2018
GoodbyeDPI с Eset Antivirus 11.2.49.0 запущен больше суток на Windows 10 x64 Enterprise 1803, BSoD нет.
fatalerrorbot commentedon Jul 29, 2018
Установлена служба GoodbyeDPI v0.1.5rc2, работает совместно с Simple DNSCrypt. Система крашится при попытке ввести логин на Ebay.com, BSOD BAD_POOL_CALLER. Windows 10 x64 с Eset Antivirus 11.2.49.0 если это как-то поможет.
072918-9687-01.zip
ValdikSS commentedon Jul 29, 2018
Хм, да, воспроизвел, падает при попытке ввести логин на ebay.com.
ValdikSS commentedon Jul 29, 2018
Проблема в несовместимости ESET "HTTPS Scanner" и драйвера WinDivert.
В качестве временного решения, можно отключить его через меню:
Setup → Advanced setup → Web and email → Web access protection → Web protocols → снять галочку с "Enable HTTPS checking".
TechnikEmpire commentedon Jul 29, 2018
https://docs.microsoft.com/en-us/windows-hardware/drivers/debugger/bug-check-0xc2--bad-pool-caller
TechnikEmpire commentedon Jul 29, 2018
Might be a great opportunity to run driver verifier on both WinDivert and eset's driver and see if it can't give us a ruling once and for all about the exact cause of this recurring issue. Heck I might even shell out for a copy of ESET and repro myself.
ValdikSS commentedon Jul 29, 2018
@TechnikEmpire never heard of Driver Verifier, will test it right now.
ValdikSS commentedon Jul 29, 2018
@TechnikEmpire I don't have another Windows PC to setup remote debugging. If you're free and willing to help, please download trial version of ESET antivirus and check if the problem is inside WinDivert or ESET WPF driver.
11 remaining items
ValdikSS commentedon Aug 31, 2018
@Qwentor, @Ka6an4eG, на каких сайтах такое еще вы замечали, помимо Ebay.com?
Ka6an4eG commentedon Aug 31, 2018
Буквально на днях поймал на https://www.papajohns.ru/
ValdikSS commentedon Aug 31, 2018
@Ka6an4eG, можете попробовать воспроизвести и описать последовательность действий?
ValdikSS commentedon Oct 14, 2018
Still no reply from ESET or @Ka6an4eG
Ka6an4eG commentedon Oct 15, 2018
@ValdikSS К сожалению именно на https://www.papajohns.ru/ воспроизвести не удалось.
Но заметил другую закономерность, если открывать любую https страницу с недостоверным сертификатом (например веб-морду роутера на OpenWRT) - вылет в BSOD обеспечен с вероятностью не менее 90%.
TechnikEmpire commentedon Oct 15, 2018
This is very interesting. Badssl.com has various failed certificate tests (which are fed via real requests over the browser with real, bad certs). If this is true, then running those tests should cause a bsod.
ValdikSS commentedon Sep 21, 2019
@Ka6an4eG, проблема всё ещё проявляется?
ValdikSS commentedon Oct 18, 2019
@Qwentor, а у вас проблема проявляется?
Ka6an4eG commentedon Oct 22, 2019
@ValdikSS Включил обратно модуль сканирования HTTPS, проверил - проблема не проявилась.
Ingognito001 commentedon Jul 15, 2020
@ValdikSS there is problem with Bitdefender antivirus too.
ValdikSS commentedon Jul 16, 2020
@kimdaeguen if this is the case, you should collect debug information and report that to Bitdefender. This is very likely to be a Bitdefender driver bug, not GoobyeDPI/WinDivert.
git-pio commentedon Jul 24, 2022
Зависает система, дальше только RESET.
Иногда при уже активном GoodbyeDPI, а иногда через пару секунд после запуска в ручную.
Отключать фильтрацию HTTPS на постоянку не хотелось бы.
Есть ли решение вопроса?
Windows 7 x64
ESET Internet Security 15
GoodbyeDPI v0.2.2
ValdikSS commentedon Jul 24, 2022
@git-pio, попробуйте сборку вот отсюда: https://github.com/ValdikSS/GoodbyeDPI/actions/runs/2711690883
Напишите, будут ли проблемы с ней. В ней самый последний драйвер WinDivert.
git-pio commentedon Aug 12, 2022
@ValdikSS, К сожалению, обновленный WinDivert, не запускается на моей Windows 7. В консоли ошибка запуска фильтра, да и в системных логах код 7000 с указанием на проблему проверки подписи. При том, что обновления KB3033929 и даже KB4474419-v3 установлены в системе, и они работают нормально в плане запуска других драйверов которые используют sha256 ит.д. Видимо чего-то не хватает в системе, просто на этой машине пока Windows 7, здесь и работа в сети интернет.
В любом случае спасибо.