[lil 1959]

Пожалуйста, помогите!

по данным сайта производителя материнки, моя версия bios - предпоследняя...

[Avatar-Lion]

lil 1959, Взломано ядро ОС, отсюда и проблемы. Нехрен качать народные сборки. Удаляйте:

Код:

del "%windir%\system32\drivers\oem-drv64.sys"
del "%windir%\system32\xNtKrnl.exe"
del "%windir%\system32\xOsLoad.exe"
del "%windir%\System32\ru-RU\xOsLoad.exe.mui"
del "%windir%\System32\en-US\xOsLoad.exe.mui"
%windir%\system32\bcdedit.exe /set {current} path \Windows\system32\winload.exe
%windir%\system32\bcdedit.exe /deletevalue {current} kernel
%windir%\system32\bcdedit.exe /deletevalue {current} nointegritychecks
%windir%\system32\bcdedit.exe /deletevalue {current} custom:26000027
reg delete HKLM\SYSTEM\CurrentControlSet\services\oem-drv64 /va /f

Вставить в блокнот, далее Сохранить как > 1.bat и правой кнопкой (запуск от Админа).

[lil 1959]

сборка не народная - а от monkrus. за оперативность - спасибо.
что будет с системой после после удаления?
и да - Вы вложения смотрели?

[Avatar-Lion]

сборка не народная - а от monkrus »

Народная - это любая, которая не от Майкрософт. А товарищ Монкрус известен как раз-таки тем, что предлагает к использованию свои сборки, где взламывается ядро ОС для активации. В целом про свое отношение к таким вещам я рассказывал тут.

что будет с системой после после удаления? »

С системой - ничего. А вот как вы будете решать вопрос с активацией - это уже ваши проблемы.

Вы вложения смотрели? »

Только первое. В нем засветилось взломанное ядро ОС. Этого достаточно. Остальные даже смотреть не стал.

[lil 1959]

спасибо!
см. лс.

[Petya V4sechkin]

lil 1959, подозрение на:

• C:\ProgramData\Symantec\Symantec Endpoint Protection\12.1.671.4971.105\Data\Definitions\BASHDefs\20180508.001\BHDrvx64.sys
• SYMEVENT64x86.SYS
• nvlddmkm.sys

Если есть ещё дампы, выложите несколько свежих.

[АлексейБородин]

Доброго времени суток, форумчане.
Возникла такая проблема:
Решил как-то поиграть в Men of War Assault Squad 2... И закончилось все заполнением экрана одним (зеленым, кажется) цветом. Система повисла, клава с мышью отключились. Ну ладно, перезагрузился. Пока Винда 8.1 была жива, я решил провести пару тестов в других играх – то же самое. Но самая грусть началась, когда после теста в FurMark комп крашнулся и закрутился в режиме восстановления. Даже в безопасный режим не пускает – виснет. А ошибка такая: IRQL_NOT_LESS_OR_EQUAL (без указания на конкретный драйвер). Хотя, когда была возможность, я заглянул в Журнал событий и увидел следующее: "Не удается найти описание для идентификатора события 14 из источника nvlddmkm. Вызывающий данное событие компонент не установлен на этом локальном компьютере или поврежден. Установите или восстановите компонент на локальном компьютере... К событию были добавлены следующие сведения:
\Device\Video3
12d68(2afc) 00000000 00000000"
Вирусов нет. SSD новехонький.
Итак, что было проверено на данный момент:
1) установка последних дров от Nvidia не помогла (до критического краша)
2) кулеры работают исправно
3) chkdsk не ругается
4) Victoria для ДОСа сказала, что с диском всё "Good"
5) bootrec'овские fixmbr и fixboot выполняет успешно (но ОСь не находит)
6) объём дисков и свободное место определяются верно
7) sfc /scannow исправляет ошибки, но они появляются при перезагрузке
8) точек восстановления, увы, нет
9) "Восстановление при загрузке" фейлит
10) безопасный режим, как уже было сказано, не запускается
11) оперативка жива-здорова
12) кое-как прочитал dmp, и особое внимание там именно к "nvlddmkm"
Кто-то советует выдернуть этот файл из последнего обновления Nvidia и заменить тот, что на диске. Пока не пробовал.

[АлексейБородин]

Дамп(ы) в студию, слова - это пыль. Доверяй, но проверяй. »

Загрузить 1+ ГБ memory дампа? (да, слышал про существование минидампов, но никогда на них не переходил)
P.S. Скриншот:

[Petya V4sechkin]

АлексейБородин, в папке \Windows\Minidump смотрели?

[АлексейБородин]

в папке \Windows\Minidump смотрели? »

Нет такой папки.