<HTML dir=ltr><HEAD>
<META content="text/html; charset=unicode" http-equiv=Content-Type>
<META name=GENERATOR content="MSHTML 8.00.6001.18702"></HEAD>
<BODY>
<DIV dir=ltr id=idOWAReplyText88476>
<DIV dir=ltr><FONT color=#000000 size=2 face=Arial>I checked the c:\windows\system32\drivers\npf.sys and it looks to be the x32 driver and my OS is 32-bit. </FONT></DIV>
<DIV dir=ltr><FONT size=2 face=Arial>I'll go ahead and follow the steps for submitting a bug from that link.</FONT></DIV>
<DIV dir=ltr><FONT color=#000000 size=2 face=Arial></FONT>&nbsp;</DIV></DIV>
<DIV dir=ltr id=idSignature74976>
<DIV><FONT color=#000000 size=2 face=Arial>
<DIV dir=ltr><FONT size=2 face=Arial>Thanks,</FONT></DIV>
<DIV dir=ltr><FONT size=2 face=Arial>Andy Merrill</FONT></DIV>
<DIV dir=ltr>&nbsp;</DIV>
<DIV dir=ltr>____________________________________________________________________</DIV>
<DIV dir=ltr>&nbsp;</DIV>
<DIV dir=ltr>Date: Wed, 27 May 2009 08:27:01 -0700<BR>From: "Gianluca Varenni" &lt;gianluca.varenni@cacetech.com&gt;<BR>Subject: Re: [Winpcap-users] Error Starting NPF<BR>To: &lt;winpcap-users@winpcap.org&gt;<BR>Message-ID: &lt;28A8B9CA0DAB437D9C656D2E5899516D@nelson2&gt;<BR>Content-Type: text/plain; format=flowed; charset="iso-8859-1";<BR>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; reply-type=original<BR><BR>It can definitely be.<BR><BR>Can you please check the properties of c:\windows\system32\drivers\npf.sys?<BR><BR>In the case of the x64 driver, the description of the driver should be<BR><BR>npf.sys (NT5/6 AMD64) Kernel Driver<BR><BR>Have a nice day<BR>GV<BR><BR><BR>----- Original Message -----<BR>From: "Fish" &lt;fish@infidels.org&gt;<BR>To: &lt;winpcap-users@winpcap.org&gt;<BR>Sent: Tuesday, May 26, 2009 8:34 PM<BR>Subject: Re: [Winpcap-users] Error Starting NPF<BR><BR><BR>&gt;<BR>&gt; -----BEGIN PGP SIGNED MESSAGE-----<BR>&gt; Hash: SHA1<BR>&gt;<BR>&gt; I am not saying this is what the problem is, but I can state that I<BR>&gt; personally experienced this very issue a long time ago whenever I<BR>&gt; first began playing around with x64. In my particular case it was x64<BR>&gt; windows complaining that the driver it was trying to load was not a<BR>&gt; 64-bit driver. Somehow things got setup such that the 32-bit driver<BR>&gt; was always trying to be loaded which does not work on 64-bit Windows.<BR>&gt; On 64-bit Windows all drivers must be 64-bit. Either that or the<BR>&gt; opposite: a 64-bit driver was trying to be loaded by 32-bit Windows.<BR>&gt;<BR>&gt; Again, I'm not stating that is your problem, only that the "Driver<BR>&gt; has been blocked from loading" error message you mention was<BR>&gt; experienced by myself for the reasons described.<BR>&gt;<BR>&gt; Hope that helps.<BR>&gt;<BR>&gt; - --<BR>&gt; "Fish" (David B. Trout) - fish@softdevlabs.com<BR>&gt; Fight Spam! Join CAUCE! &lt;<A href="https://exg4.exghost.com/exchweb/bin/redir.asp?URL=http://www.cauce.org/" target=_blank>http://www.cauce.org/</A>&gt;<BR>&gt; 7 reasons why HTML email is a bad thing<BR>&gt; <A href="https://exg4.exghost.com/exchweb/bin/redir.asp?URL=http://www.georgedillon.com/web/html_email_is_evil.shtml" target=_blank>http://www.georgedillon.com/web/html_email_is_evil.shtml</A><BR>&gt; PGP key fingerprints:<BR>&gt; RSA: 6B37 7110 7201 9917 9B0D 99E3 55DB 5D58 FADE 4A52<BR>&gt; DH/DSS: 9F9B BAB0 BA7F C458 1A89 FE26 48F5 D7F4 C4EE 3E2A<BR>&gt;<BR>&gt;&nbsp; -----Original Message-----<BR>&gt;&nbsp; From: winpcap-users-bounces@winpcap.org<BR>&gt; [<A href="mailto:winpcap-users-bounces@winpcap.org" target=_blank>mailto:winpcap-users-bounces@winpcap.org</A>]On Behalf Of Andy Merrill<BR>&gt;&nbsp; Sent: Tuesday, May 26, 2009 10:49 AM<BR>&gt;&nbsp; To: winpcap-users@winpcap.org<BR>&gt;&nbsp; Subject: [Winpcap-users] Error Starting NPF<BR>&gt;<BR>&gt;<BR>&gt;&nbsp; I'm getting an odd error when I try to run WireShark. So I started<BR>&gt; doing some digging and found that WinPcap 4.0.2 is not starting up.<BR>&gt; I've used it plenty of times in the past on other systems, but on<BR>&gt; this specific box I get an error in the Event Logs that says:<BR>&gt;<BR>&gt;&nbsp; "The NetGroup Packet Filter Driver service failed to start due to<BR>&gt; the following error:<BR>&gt;&nbsp; This driver has been blocked from loading "<BR>&gt;<BR>&gt;&nbsp; So I tried to start it via command line with "net start npf" and<BR>&gt; got pretty much the same error of:<BR>&gt;<BR>&gt;&nbsp; "System error 1275 has occurred.<BR>&gt;<BR>&gt;&nbsp; This driver has been blocked from loading"<BR>&gt;<BR>&gt;<BR>&gt;<BR>&gt;&nbsp; Anyone have an idea why the drivers might be failing to load?<BR>&gt;<BR>&gt;<BR>&gt;<BR>&gt;&nbsp; This is on a Windows Server 2003 system running in a VPS.<BR>&gt;<BR>&gt;<BR>&gt;&nbsp; Thanks,<BR>&gt;&nbsp; Andy Merrill<BR>&gt;<BR>&gt; -----BEGIN PGP SIGNATURE-----<BR>&gt; Version: PGP 8.1<BR>&gt;<BR>&gt; iQA/AwUBShy0vkj11/TE7j4qEQKH/wCfSjB3mQq09LmPKnRJvVp9H1Yth1wAnj1t<BR>&gt; cm1CMEKzZsQW5dT0km1kAJni<BR>&gt; =ExiA<BR>&gt; -----END PGP SIGNATURE-----<BR>&gt;<BR><BR><BR>--------------------------------------------------------------------------------<BR><BR><BR>&gt; _______________________________________________<BR>&gt; Winpcap-users mailing list<BR>&gt; Winpcap-users@winpcap.org<BR>&gt; <A href="https://exg4.exghost.com/exchweb/bin/redir.asp?URL=https://www.winpcap.org/mailman/listinfo/winpcap-users" target=_blank>https://www.winpcap.org/mailman/listinfo/winpcap-users</A><BR>&gt;<BR></DIV></FONT></DIV></DIV></BODY></HTML>