Drvagent64 sys что это за файл

Обновлено: 03.07.2024

Доброго времени суток. Проблема такова. Совершенно в разное время зависает компьютер, при этом курсор мыши произвольно видоизменяется на различные, от "часиков" до различны стрелочек и прочего. Подвиснув подряд раза 2-3, компьютер встает намертво и помогает перезагрузка при помощи кнопки на системном блоке. При том, иногда в такие зависания можно беспрепятственно шевелить мышь, но уже ни на какие иконки, окна и прочее не нажимается, ничего не активируется, только двигается мышь и все.

Что делалось. Проверялось различными антивирусными программами: SysInspector, tdsskiller, Sophos Virus Removal Tool, Cure It. Тестировалась память (средствами Windiow7), видеокарта на ошибки (через ATITool).

Домыслы. Возможно, все это связано с чисткой регистра и случайным удалением неумелыми руками чего то нужного. После этого был переустановлен Windows с форматированием только системного диска.

__________________
Помощь в написании контрольных, курсовых и дипломных работ здесь

Зависание компьютера
Здравствуйте. Компьютер полностью зависает. Загрузка цп порой доходит до 90. Браузеры открываются.

жесткое зависание компьютера
жесткое зависание компьютера.логи будут через пару минут.

Зависание удаленного компьютера
Добрый день! при работе с удаленным компьютером происходит зависание картинки рабочего стола.

Сильное зависание компьютера
Здравствуйте. Недавно заметил что ПК стал немного подвисать вот дошло до того что запускается по.

Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Закройте все программы, отключите антивирус, файрволл и прочее защитное ПО.

1. Запустить AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт - Нажать кнопку Запустить.

После выполнения скрипта компьютер перезагрузится!

2. После перезагрузки, выполните такой скрипт:

3. Полученный архив quarantine.zip из папки с AVZ, отправьте с помощью этой формы или на этот почтовый ящик: quarantine<at>safezone.cc (замените <at> на @), укажите ссылку на тему и ник на форуме.

4. Подготовьте новые логи AVZ и Rsit.

Если будет полезным, то после выполнения скрипта №3 в avz компьютер подвис как обычно, после чего был перезагружен через меню "Пуск" - "Перезагрузка", далее был выполнен скрипт №2. Более подвисаний не было. 3. Полученный архив quarantine.zip из папки с AVZ, отправьте с помощью этой формы или на этот почтовый ящик: quarantine<at>safezone.cc (замените <at> на @), укажите ссылку на тему и ник на форуме. Не вижу, отправляли? Повторите отправку на почтовый ящик. Не вижу, отправляли? Повторите отправку на почтовый ящик. Еще раз отправил дополнительно на почтовый ящик только что.

Получил. Если проблем больше нет, тогда:
Для профилактики заражений и закрытии уязвимостей вашей системы, сделайте лог SecurityCheck by glax24.
Лог, который откроется, скопируйте и вставьте в пост, сам файл выкладывать не нужно, затем скачайте и установите все обновления по ссылкам .

Ну, проблема есть, все та же, что и в первом посте. Вот лог:

В таком случае продолжим.. + обновитесь сразу и включите UAC.
Скачайте ComboFix здесь, здесь или здесь и сохраните на рабочий стол.

На счет подвисаний имелось в виду, что в моменте после перезагрузки их не было, но не факт, что их вообще не будет больше. Все программы обновил, Windows Update обновил. Вот лог:

Файл drvagent32.sys из Phoenix Technologies является частью DriverAgent. drvagent32.sys, расположенный в e: \WINDOWS \system32 \drivers \ с размером файла 23456.00 байт, версия файла 6.0, подпись 651554E483712B708EDE864D0CA1AA73.

Запустите приложение Asmwsoft Pc Optimizer.
Потом из главного окна выберите пункт "Clean Junk Files".
Когда появится новое окно, нажмите на кнопку "start" и дождитесь окончания поиска.
потом нажмите на кнопку "Select All".
нажмите на кнопку "start cleaning".

Запустите приложение Asmwsoft Pc Optimizer.
Потом из главного окна выберите пункт "Fix Registry problems".
Нажмите на кнопку "select all" для проверки всех разделов реестра на наличие ошибок.
4. Нажмите на кнопку "Start" и подождите несколько минут в зависимости от размера файла реестра.
После завершения поиска нажмите на кнопку "select all".
Нажмите на кнопку "Fix selected".
P.S. Вам может потребоваться повторно выполнить эти шаги.

3- Настройка Windows для исправления критических ошибок drvagent32.sys:

Нажмите правой кнопкой мыши на «Мой компьютер» на рабочем столе и выберите пункт «Свойства».
В меню слева выберите " Advanced system settings".
В разделе «Быстродействие» нажмите на кнопку «Параметры».
Нажмите на вкладку "data Execution prevention".
Выберите опцию " Turn on DEP for all programs and services . " .
Нажмите на кнопку "add" и выберите файл drvagent32.sys, а затем нажмите на кнопку "open".
Нажмите на кнопку "ok" и перезагрузите свой компьютер.

Как другие пользователи поступают с этим файлом?

Всего голосов ( 181 ), 115 говорят, что не будут удалять, а 66 говорят, что удалят его с компьютера.

В нашей базе содержится 2 разных файлов с именем drvagent64.sys . You can also check most distributed file variants with name drvagent64.sys. Чаще всего эти файлы принадлежат продукту DriverAgent. Наиболее частый разработчик - компания Phoenix Technologies. Самое частое описание этих файлов - DriverAgent Direct I/O for 64-bit Windows. Совокупная оценка - 5( 5 ) (комментариев: 1 ). Этот файл содержит драйвер. Вы можете найти его в разделе драйверов в System Explorer.

Подробности о наиболее часто используемом файле с именем "drvagent64.sys"

Продукт: DriverAgent Компания: Phoenix Technologies Описание: DriverAgent Direct I/O for 64-bit Windows Версия: 1.0.0.1 MD5: 1ed08a6264c5c92099d6d1dae5e8f530 SHA1: 27d3ebea7655a72e6e8b95053753a25db944ec0f SHA256: 4045ae77859b1dbf13972451972eaaf6f3c97bea423e9e78f1c2f14330cd47ca Размер: 21712 Папка: C:\Windows\SysWow64\drivers ОС: Windows 7 Частота: Высокая Цифровая подпись: Phoenix Technologies Ltd

Проверьте свой ПК с помощью нашей бесплатной программы

Драйвер "drvagent64.sys" безопасный или опасный?

Последний новый вариант файла "drvagent64.sys" был обнаружен 3811 дн. назад. В нашей базе содержится 1 шт. вариантов файла "drvagent64.sys" с окончательной оценкой Безопасный и ноль вариантов с окончательной оценкой Опасный . Окончательные оценки основаны на комментариях, дате обнаружения, частоте инцидентов и результатах антивирусных проверок.

Комментарии пользователей для "drvagent64.sys"

Текущим параметрам фильтрации удовлетворяют несколько файлов. Будут показаны комментарии ко всем файлам.

Комментарии ко всем файлам с именем "drvagent64.sys"

БЕЗОПАСНЫЙ оценка пользователя vgjmhv для файла C:\Windows\SysWow64\drivers\drvagent64.sys

Добавить комментарий для "drvagent64.sys"

Для добавления комментария требуется дополнительная информация об этом файле. Если вам известны размер, контрольные суммы md5/sha1/sha256 или другие атрибуты файла, который вы хотите прокомментировать, то вы можете воспользоваться расширенным поиском на главной странице .

Если подробности о файле вам неизвестны, вы можете быстро проверить этот файл с помощью нашей бесплатной утилиты. Загрузить System Explorer.

Проверьте свой ПК с помощью нашей бесплатной программы

System Explorer это наша бесплатная, удостоенная наград программа для быстрой проверки всех работающих процессов с помощью нашей базы данных. Эта программа поможет вам держать систему под контролем. Программа действительно бесплатная, без рекламы и дополнительных включений, она доступна в виде установщика и как переносное приложение. Её рекомендуют много пользователей.

В последнее время, многие пользователи Windows 7 или 10 обнаружили у себя проблему с драйверами oem-drv64.sys (для разрядности x64) и oem-drv86.sys (для x32). В статье мы подробно расскажем, что это за драйвер OEM и почему выдаются предупреждения, что он поврежден.

Что это за файл?

OEM-drv64.sys — это драйвер системного файла, отвечающего за наличие и проверку активации в Windows при запуске. Файл находится в архивированном виде и является компонентом ACPI Patch Driver.

Причина ошибок с файлами OEM-drv64.sys и OEM-drv86.sys

Причина появления указанных выше сбоев банальна — борьба Microsoft с пиратством и вирусным ПО. Дело в том, что многие пользователи семерок или десяток прибегают к помощи активаторов, которые заменяют некоторые файлы и эмулируют SLIC маркер. Естественно, если у вас был использован активатор второго сорта, то никто там не заботился о наличии цифровой подписи.

HitmanPro занес файл oem-drv86.sys при проверке в список подозрительных

Поэтому при плановом обновлении Windows, или при запуске сканирования антивирусом может выскочить ошибки, связанные с драйвером OEM. К примеру, стоял ваш активатор и спокойно работал на семерке — пришло время и вышел кумулятивный KB-апдейт, который содержит улучшенный алгоритм проверки цифровых подписей. Вот тут вы и получаете ошибку.

Для начала нужно разбить проблему на несколько уровней сложности: антивирус сигнализирует об OEM-вирусе и система не запускается из-за того, что OEM поврежден и выдает ошибки вида 0xc0000428 или 0xc0000221.

Если сигнализирует антивирус

По сути, OEM-drivers не является вирусом. Просто условный Kaspersky содержит пункт проверки ЦП. Если он его не находит — файл блокируется отправкой в карантин. Как правило, прямого удаления нет.
Располагается драйвер по следующему пути: C:WindowsSystem32drivers. Если в вашем случае файлик находится в иной папке — имеем дело с вирусной подменой и требуется удаление.
Если у вас OS лицензионная, то смело удаляйте этот драйвер, если стоит активатор — то лучше добавить файл в исключения. Надеюсь вы знаете как это делается в программах от Касперского или Доктора Веб. Если он уже занесен в карантин — необходимо его восстановить.
Если вы, по предложению антивиря, просто снесете из системной папки файлик OEM-drv64.sys, то ваша активация может слететь, а компьютер перестанет загружаться, либо перейдет в BSoD.

Ошибка при загрузке — OEM-drv86.sys поврежден

Если у вас эти кривые драйвера без ЦП были обнаружены и успешно заблокированы системой — то вы получаете сбой загрузки и ошибки типа 0xc0000428. В таком случае вам понадобится стереть битый файл из OS. Сделать это можно несколькими способами.

Запускаемся — жмем F8 — должны появиться варианты запуска — кликаем на безопасную загрузку без проверки подписей. Система должна запуститься, а вы войти в папку System32drivers и стереть проблемный OEM-drv.sys.

Ошибка 0xc0000221 при запуске файла oem-drv86.sys

Если нет никаких признаков жизни, а только уведомление в начале запуска, что не удалось проверить ЦП файла, делаем следующее:

Придется создать загрузчик Live-CD или Live-USB. Это такой инструмент восстановления ОС и в нем всегда присутствует проводник.
Ищем надежный источник и загружаем LiveCD (USB) — записываем его ISO-образ через Rufus или Ultra-ISO.
В Биосе выставляем приоритет запуска с диска (флешки), через вкладку Boot Priority.
Если все запустится удачно — ищем в меню проводник и через него стираем драйвер.

LiveCD с загрузчиком Antiwinblock — проводник Total Commaner

Если есть второй компьютер рядом — можно просто подключить туда жесткий диск с проблемной ОС и удалить драйвер так.

В любом случае, после ручного удаления — вам нужно будет обновить активацию OS. Для этого используйте свежие активаторы и побольше почитайте о них на форумах.

При установке Windows

Помимо основных проблем с поврежденным OEM-drv64.sys, может возникнуть сбой при установке самой системы. В таком случае, вам нужно сменить сборку. Скорее всего, вы используете образ с битой сборкой. Я рекомендую брать их с проверенных ресурсов — свои беру с all-best.pro.

Заключение

Теперь вы знаете, что такое файл OEM-drv(86/64).sys и как решить проблемы, связанные с ним и быстро восстановить OS. Если вдруг, ваш антивирус начал ругаться и подозревать драйвер, добавьте его в исключения. Я бы рекомендовал изменить активатор, либо применить более свежую его версию. Остались вопросы — пишем в комментарии.

Имя исполняемого файла:

Win32 (Windows XP, Windows Vista, Windows Seven, Windows 8)

Метод заражения SySWoW64

SySWoW64 копирует свои файл (ы) на ваш жёсткий диск. Типичное имя файла (randomname).exe. Потом он создаёт ключ автозагрузки в реестре с именем SySWoW64 и значением (randomname).exe. Вы также можете найти его в списке процессов с именем (randomname).exe или SySWoW64.

Читайте также: