BSOD causado por NNSSTRM.SYS

Resuelve tus consultas sobre los productos Adaptive Defense y Endpoint Protection en este foro. ¡Los expertos te ayudarán!
Responder
SoporteLICI
Usuario registrado
Usuario registrado
Mensajes: 3
Registrado: Vie, 27 Oct 2017, 20:35

BSOD causado por NNSSTRM.SYS

Mensaje por SoporteLICI »

Buen día, mi problema es el siguiente, tengo varios equipos los cuales ocasionalmente están presentando un BSOD y la causa es NNSSTRM.SYS, adjunto dejo un zip con el archivo .DMP del último que ocurrió.

Adicional a esto tengo 5 equipos los cuales por diversos motivos fue necesario remover la protección, al reinstalarla de vuelta reiniciar el equipo y tratar de cargar el sistema operativo sufre un BSOD y es imposible ingresar al sistema ya que entra en un bucle infinito de reinicio y BSOD al tratar de cargar W7, para solventarlo es necesario ingresar en modo seguro y hacer una restauración de sistema a un punto anterior y que la protección se desinstale, la reinstalación de la protección se ha realizado desde el Distribution Tool y con instalador personalizado descargado desde el PandaCloud y la situación persiste.

Todos los equipos mencionados usan Windows 7 y se encuentran unidos en un dominio.

Mi Panda Customer Number es 71657192
Adjuntos
110617-31153-01.zip
Archivo .DMP
(19.15 KiB) Descargado 322 veces
David C
Moderador Oficial
Moderador Oficial
Mensajes: 69
Registrado: Jue, 18 Oct 2012, 11:45

Re: BSOD causado por NNSSTRM.SYS

Mensaje por David C »

Estimado Cliente:

para las pantallas azules de la muerte con nnsstrm.sys, por favor, aplique el sigueinte hotfix. se aplica en caliente.
Si solicita contraseña, la misma es:

panda

http://www.pandasecurity.com/resources/ ... 7.70.x.exe

En cuanto al segundo BSOD al arrancar, necesitaríamos información al respecto.
Yo intentaría instalar directamente dede el archivo waagent, pero antes de instalar, cambiaria el volcado de memoria a nucleo o completo.
Una vez cambiado el volcado a completo, reinstalar desde el waagent directamente sin usar la herramienta de distribución, y reiniciar.
Si vuelve a dar pantallazo:

Arranca la máquina en modo seguro.
Ejecuta el desinstalador de la protección. y solo de la protección. No desinstales el agente de comunicaciones.
para desinstalar solo la protección al estar en modo seguro, simplemente sigue las instrucciones abajo indicadas:

Descargue el archivo:
http://www.pandasecurity.com/resources/ ... g_7_xx.zip
Descomprímalo en una carpeta (contraseña panda).
A continuación, ejecute la herramienta del desinstalador de la protección DG_PANDAPROT7_XX.exe.
Este proceso de desinstalación puede durar unos minutos.
Una vez finalizado, reinicie el PC.

Reinicia la máquina en modo normal.
Recoge un pcopinfo:


ponte de nuevo en contacto con nosotros para arreglar un envio de el volcado + psinfo de una de las máquinas:

Descargue la siguiente herramienta en el equipo con problemas.

http://enterprise.updates.pandasoftware ... OPinfo.exe

acepte los términos, y desde la pestaña por defecto, en "Describe your problem" describa brevemente el problema y ponga el link del foro al que corresponde este hilo.

Marque "Do not send, save local" para que se guarde el fichero en local.

Pulse en Start para que se recoja la información.

Cuando tengas toda la información, indicanoslo, y te daremos un modo de proporcionarnos estos dos archivos (el volcado, comprímelo ya que puede sin comrpimir puede ocupar bastante espacio)

Saludos
__________________________________________________________

David C.
Dpto. Soporte Técnico

Panda Security
The Cloud Security Company
SoporteLICI
Usuario registrado
Usuario registrado
Mensajes: 3
Registrado: Vie, 27 Oct 2017, 20:35

Re: BSOD causado por NNSSTRM.SYS

Mensaje por SoporteLICI »

Saludos.

Recientemente pude trabajar en uno de los equipos antes mencionados, se realizo al instalación desde el WAAgent y se instalo en Panda Endpoint Agent y al iniciar el equipo no presento la BSOD, sin embargo al Panda Endpoint Protection Plus no se instaló, acá dejo la captura desde el Panel donde se ve que no esta instalada el Protection
Captura de Programas y Características en Panel de Control
Captura de Programas y Características en Panel de Control
captura.jpg (30.34 KiB) Visto 5954 veces
Al revisar desde PandaCloud el equipo en cuestión se visualiza de la siguiente manera
captura cloud.jpg
captura cloud.jpg (6.25 KiB) Visto 5954 veces
Se intento realizar una reparación de Agent y Protection desde el PCOPinfo pero no funciono, de todas formas se adjunta un informe del mismo, tuvo que ser subido a un servicio externo ya que pesa más de 1MB https://mega.nz/#!4h8QCaSL!iar4J4aV3z2b ... FhUTYKDnbU

EDIT: se reintento la instalación de nuevo y esta vez se logro instalar el Protection, sin embargo a la hora de reiniciar el equipo presento de nuevo el BSOD, en un par de horas colocare por aca la información correspondiente tanto el archivo de la memoria como del info
Darth Panda
Moderador Oficial
Moderador Oficial
Mensajes: 1025
Registrado: Jue, 27 Sep 2012, 10:33

Re: BSOD causado por NNSSTRM.SYS

Mensaje por Darth Panda »

REvisando al configuración del equipo, vemos que los certificados raiz del SO no se encuentran correctamente instalados, configurados o actualizados.

Error 27/12/17 10:40:49 Microsoft-Windows-CAPI2 4107 Error en la extracción de la lista raíz de terceros del archivo .CAB actualizado automáticamente: <http://www.download.windowsupdate.com/m ... ootstl.cab> con el error: Un certificado requerido no se encuentra dentro del periodo de validez cuando se ha realizado la comprobación con el reloj de sistema actual o con la marca de tiempo en el archivo firmado.
. ET24W7 1

Por favor, descargue el siguiente archivo en el equipo con problemas para actualizar los certificados necesarios para la instalación del antivirus:

http://www.pandasecurity.com/resources/ ... otsupd.rar

descomprima el archivo. La contraseña para descomprimir es panda

Elimine el agente de comunicaciones actualmente instalado.
Reinicie
Ejecute el rootsupd.exe en el equipo.
Reinicie.
Ejecute un Waagent.msi recien descargado de la consola.

Si vuelve a fallar, recoja nuevo psinfo, y vuelva a enviarlo.

Saludos
Dpto. Soporte Técnico

Panda Security
The Cloud Security Company
SoporteLICI
Usuario registrado
Usuario registrado
Mensajes: 3
Registrado: Vie, 27 Oct 2017, 20:35

Re: BSOD causado por NNSSTRM.SYS

Mensaje por SoporteLICI »

Se realizo el procedimiento con el rootsupd.exe y se procedió a instalar con un WAAgent nuevo, al reiniciar el equipo y cargar el SO no presenta el BSOD sin embargo se reinicia automáticamente y se genera nuevamente un bucle.

Acá dejo los vínculos para el archivo PCOPinfo y de volcado de memoria del incidente.

PCOPinfo https://mega.nz/#!4wd1xahD!cl6p2KSm7-mZ ... H1Aqz1BWM4
Memoria https://mega.nz/#!YgtDkQjC!w-tw-g0VMn1V ... yrL0va5Xn8

Adicional a esto les dejo vínculos para archivo de memoria y PCOPinfo de la instalación previa que arrojaba el BSOD en caso de que puedan ser de ayuda para encontrar la raíz del problema.

PCOPinfo https://mega.nz/#!cpFQxCZC!-8MsoPNwSk41 ... w3Ml1IsgRM
Memoria https://mega.nz/#!tkFRUDBJ!X39-1xLqe4N7 ... 4JsqV-7A1U

Saludos
Darth Panda
Moderador Oficial
Moderador Oficial
Mensajes: 1025
Registrado: Jue, 27 Sep 2012, 10:33

Re: BSOD causado por NNSSTRM.SYS

Mensaje por Darth Panda »

Lamento comunicarte que este equipo no es un equipo estable.
revisa los grupos de dependencia ya que existen multitud de servicios que no se pueden iniciar por faltar los servicios de los que dependen o por no poder iniciarlos.
Asi mismo, encontramos errores de dcom en el equipo, así como no encontrar la red ni el reconocimiento de ubicación de red.
También han desaparecido todos los eventos de aplicación anteriores al día de hoy.
Te adjunto todos lo s errores solamente de hoy de dichos servicios y dependencias.
visor de sucesos.png
visor de sucesos.png (278.57 KiB) Visto 5938 veces
Dpto. Soporte Técnico

Panda Security
The Cloud Security Company
Responder

Volver a “Adaptive Defense y Endpoint Protection - Incidencias”