Drvagent64 sys что это за файл
filecheck .ru
Вот так, вы сможете исправить ошибки, связанные с DrvAgent64.SYS
Информация о файле DrvAgent64.SYS
Процесс DriverAgent Direct I/O for (версия 64-bit Windows) принадлежит программе Phoenix Technologies или DriverAgent от Phoenix Technologies (www.phoenix.com).
Важно: Некоторые вредоносные программы маскируют себя как DrvAgent64.SYS. Таким образом, вы должны проверить файл DrvAgent64.SYS на вашем ПК, чтобы убедиться, что это угроза. Мы рекомендуем Security Task Manager для проверки безопасности вашего компьютера.
Комментарий пользователя
Лучшие практики для исправления проблем с DrvAgent64
Если у вас актуальные проблемы, попробуйте вспомнить, что вы делали в последнее время, или последнюю программу, которую вы устанавливали перед тем, как появилась впервые проблема. Используйте команду resmon, чтобы определить процесс, который вызывает проблемы. Даже если у вас серьезные проблемы с компьютером, прежде чем переустанавливать Windows, лучше попробуйте восстановить целостность установки ОС или для Windows 8 и более поздних версий Windows выполнить команду DISM.exe /Online /Cleanup-image /Restorehealth. Это позволит восстановить операционную систему без потери данных.
DrvAgent64 сканер
Security Task Manager показывает все запущенные сервисы Windows, включая внедренные скрытые приложения (например, мониторинг клавиатуры или браузера, авто вход). Уникальный рейтинг надежности указывает на вероятность того, что процесс потенциально может быть вредоносной программой-шпионом, кейлоггером или трояном.
Бесплатный aнтивирус находит и удаляет неактивные программы-шпионы, рекламу, трояны, кейлоггеры, вредоносные и следящие программы с вашего жесткого диска. Идеальное дополнение к Security Task Manager.
Reimage бесплатное сканирование, очистка, восстановление и оптимизация вашей системы.
drvagent64 sys что это за файл
В последнее время, многие пользователи Windows 7 или 10 обнаружили у себя проблему с драйверами oem-drv64.sys (для разрядности x64) и oem-drv86.sys (для x32). В статье мы подробно расскажем, что это за драйвер OEM и почему выдаются предупреждения, что он поврежден.
Что это за файл?
OEM-drv64.sys — это драйвер системного файла, отвечающего за наличие и проверку активации в Windows при запуске. Файл находится в архивированном виде и является компонентом ACPI Patch Driver.
При работе операционки, с данными драйверами может произойти несколько основных проблем: антивирусы (Kaspersky, Dr.Web, Malwarebytes) могут посчитать данные файлы вирусами и заблокировать или отправить в карантин. Помимо этого, часто появляются ошибки 0xc0000428 или 0xc0000221 при запуске Windows — при этом выдается сообщение, что файл поврежден, либо его цифровая подпись отсутствует.
Причина ошибок с файлами OEM-drv64.sys и OEM-drv86.sys
Причина появления указанных выше сбоев банальна — борьба Microsoft с пиратством и вирусным ПО. Дело в том, что многие пользователи семерок или десяток прибегают к помощи активаторов, которые заменяют некоторые файлы и эмулируют SLIC маркер. Естественно, если у вас был использован активатор второго сорта, то никто там не заботился о наличии цифровой подписи.
HitmanPro занес файл oem-drv86.sys при проверке в список подозрительных
Поэтому при плановом обновлении Windows, или при запуске сканирования антивирусом может выскочить ошибки, связанные с драйвером OEM. К примеру, стоял ваш активатор и спокойно работал на семерке — пришло время и вышел кумулятивный KB-апдейт, который содержит улучшенный алгоритм проверки цифровых подписей. Вот тут вы и получаете ошибку.
Как исправить ошибки с файлами OEM?
Для начала нужно разбить проблему на несколько уровней сложности: антивирус сигнализирует об OEM-вирусе и система не запускается из-за того, что OEM поврежден и выдает ошибки вида 0xc0000428 или 0xc0000221.
Если сигнализирует антивирус
Ошибка при загрузке — OEM-drv86.sys поврежден
Если у вас эти кривые драйвера без ЦП были обнаружены и успешно заблокированы системой — то вы получаете сбой загрузки и ошибки типа 0xc0000428. В таком случае вам понадобится стереть битый файл из OS. Сделать это можно несколькими способами.
Запускаемся — жмем F8 — должны появиться варианты запуска — кликаем на безопасную загрузку без проверки подписей. Система должна запуститься, а вы войти в папку System32drivers и стереть проблемный OEM-drv.sys.
Ошибка 0xc0000221 при запуске файла oem-drv86.sys
Если нет никаких признаков жизни, а только уведомление в начале запуска, что не удалось проверить ЦП файла, делаем следующее:
LiveCD с загрузчиком Antiwinblock — проводник Total Commaner
Если есть второй компьютер рядом — можно просто подключить туда жесткий диск с проблемной ОС и удалить драйвер так.
В любом случае, после ручного удаления — вам нужно будет обновить активацию OS. Для этого используйте свежие активаторы и побольше почитайте о них на форумах.
При установке Windows
Помимо основных проблем с поврежденным OEM-drv64.sys, может возникнуть сбой при установке самой системы. В таком случае, вам нужно сменить сборку. Скорее всего, вы используете образ с битой сборкой. Я рекомендую брать их с проверенных ресурсов — свои беру с all-best.pro.
Заключение
Теперь вы знаете, что такое файл OEM-drv(86/64).sys и как решить проблемы, связанные с ним и быстро восстановить OS. Если вдруг, ваш антивирус начал ругаться и подозревать драйвер, добавьте его в исключения. Я бы рекомендовал изменить активатор, либо применить более свежую его версию. Остались вопросы — пишем в комментарии.
Имя исполняемого файла:
Win32 (Windows XP, Windows Vista, Windows Seven, Windows 8)
Метод заражения SySWoW64
SySWoW64 копирует свои файл (ы) на ваш жёсткий диск. Типичное имя файла (randomname).exe. Потом он создаёт ключ автозагрузки в реестре с именем SySWoW64 и значением (randomname).exe. Вы также можете найти его в списке процессов с именем (randomname).exe или SySWoW64.
What is DrvAgent64.sys?
DrvAgent64.sys is part of DriverAgent and developed by Phoenix Technologies according to the DrvAgent64.sys version information.
DrvAgent64.sys’s description is «DriverAgent Direct I/O for 64-bit Windows«
DrvAgent64.sys is digitally signed by Phoenix Technologies Ltd.
DrvAgent64.sys is usually located in the ‘c:\Windows\Temp\DriverAgent\’ folder.
None of the anti-virus scanners at VirusTotal reports anything malicious about DrvAgent64.sys.
If you have additional information about the file, please share it with the FreeFixer users by posting a comment at the bottom of this page.
Vendor and version information [?]
The following is the available information on DrvAgent64.sys:
Property | Value |
---|---|
Product name | DriverAgent |
Company name | Phoenix Technologies |
File description | DriverAgent Direct I/O for 64-bit Windows |
Internal name | Agent64.sys |
Original filename | Agent64.sys |
Legal copyright | EnTech Taiwan, 1997-2009 |
Private build | 0.00 |
Product version | 6.0 |
File version | 6.0 |
Special build | 0.00 |
Here’s a screenshot of the file properties when displayed by Windows Explorer:
Product name | DriverAgent |
Company name | Phoenix Technologies |
File description | DriverAgent Direct I/O for 64-bit Wi.. |
Internal name | Agent64.sys |
Original filename | Agent64.sys |
Legal copyright | EnTech Taiwan, 1997-2009 |
Private build | 0.00 |
Product version | 6.0 |
File version | 6.0 |
Special build | 0.00 |
Digital signatures [?]
DrvAgent64.sys has a valid digital signature.
Property | Value |
---|---|
Signer name | Phoenix Technologies Ltd |
Certificate issuer name | GlobalSign ObjectSign CA |
Certificate serial number | 010000000001257ee1f400 |
VirusTotal report
None of the 50 anti-virus programs at VirusTotal detected the DrvAgent64.sys file.
Folder name variants
DrvAgent64.sys may also be located in other folders than c:\Windows\Temp\DriverAgent\. The most common variants are listed below:
Hashes [?]
Property | Value |
---|---|
MD5 | 1ed08a6264c5c92099d6d1dae5e8f530 |
SHA256 | 4045ae77859b1dbf13972451972eaaf6f3c97bea423e9e78f1c2f14330cd47ca |
What will you do with DrvAgent64.sys?
To help other users, please let us know what you will do with DrvAgent64.sys:
What did other users do?
The poll result listed below shows what users chose to do with DrvAgent64.sys. 66% have voted for removal. Based on votes from 97 users.
NOTE: Please do not use this poll as the only source of input to determine what you will do with DrvAgent64.sys.
Malware or legitimate?
If you feel that you need more information to determine if your should keep this file or remove it, please read this guide.
And now some shameless self promotion 😉
Hi, my name is Roger Karlsson. I’ve been running this website since 2006. I want to let you know about the FreeFixer program. FreeFixer is a freeware tool that analyzes your system and let you manually identify unwanted programs. Once you’ve identified some malware files, FreeFixer is pretty good at removing them. You can download FreeFixer here. It runs on Windows 2000/XP/2003/2008/2016/2019/Vista/7/8/8.1/10. Supports both 32- and 64-bit Windows.
If you have questions, feedback on FreeFixer or the freefixer.com website, need help analyzing FreeFixer’s scan result or just want to say hello, please contact me. You can find my email address at the contact page.
Comments
Please share with the other users what you think about this file. What does this file do? Is it legitimate or something that your computer is better without? Do you know how it was installed on your system? Did you install it yourself or did it come bundled with some other software? Is it running smoothly or do you get some error message? Any information that will help to document this file is welcome. Thank you for your contributions.
I’m reading all new comments so don’t hesitate to post a question about the file. If I don’t have the answer perhaps another user can help you.
Зависание компьютера
Доброго времени суток. Проблема такова. Совершенно в разное время зависает компьютер, при этом курсор мыши произвольно видоизменяется на различные, от «часиков» до различны стрелочек и прочего. Подвиснув подряд раза 2-3, компьютер встает намертво и помогает перезагрузка при помощи кнопки на системном блоке. При том, иногда в такие зависания можно беспрепятственно шевелить мышь, но уже ни на какие иконки, окна и прочее не нажимается, ничего не активируется, только двигается мышь и все.
Что делалось. Проверялось различными антивирусными программами: SysInspector, tdsskiller, Sophos Virus Removal Tool, Cure It. Тестировалась память (средствами Windiow7), видеокарта на ошибки (через ATITool).
Домыслы. Возможно, все это связано с чисткой регистра и случайным удалением неумелыми руками чего то нужного. После этого был переустановлен Windows с форматированием только системного диска.
Вложения
virusinfo_syscheck.zip (26.9 Кб, 12 просмотров) | |
virusinfo_syscure.zip (26.4 Кб, 3 просмотров) | |
info.zip (6.4 Кб, 6 просмотров) | |
log.zip (8.4 Кб, 3 просмотров) |
Зависание компьютера
Здравствуйте. Компьютер полностью зависает. Загрузка цп порой доходит до 90. Браузеры открываются.
жесткое зависание компьютера
жесткое зависание компьютера.логи будут через пару минут.
Зависание удаленного компьютера
Добрый день! при работе с удаленным компьютером происходит зависание картинки рабочего стола.
Сильное зависание компьютера
Здравствуйте. Недавно заметил что ПК стал немного подвисать вот дошло до того что запускается по.
Закройте все программы, отключите антивирус, файрволл и прочее защитное ПО.
После выполнения скрипта компьютер перезагрузится!
2. После перезагрузки, выполните такой скрипт:
3. Полученный архив quarantine.zip из папки с AVZ, отправьте с помощью этой формы или на этот почтовый ящик: quarantine safezone.cc (замените на @), укажите ссылку на тему и ник на форуме.
4. Подготовьте новые логи AVZ и Rsit.
Вложения
info.zip (6.4 Кб, 2 просмотров) | |
log.zip (8.3 Кб, 2 просмотров) | |
virusinfo_syscheck.zip (26.9 Кб, 1 просмотров) | |
virusinfo_syscure.zip (26.3 Кб, 2 просмотров) | |
MBAM-log-2013-09-22 (15-09-54).txt (2.8 Кб, 2 просмотров) |
Ну, проблема есть, все та же, что и в первом посте. Вот лог:
Security Check by glax24 version 0.2.4.58 rc1
WebSite: www.safezone.cc
DateLog: 22.09.2013 16:40:10
Run directory: C:\Users\Андрей\AppData\Local\Temp\SecurityCheck\
Log directory: C:\SecurityCheck\
IsAdmin: True
FileVersionInet: 5.8
__________________________________________________
В таком случае продолжим.. + обновитесь сразу и включите UAC.
Скачайте ComboFix здесь, здесь или здесь и сохраните на рабочий стол.
a) Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
b) Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.
Примечание: В случае, если ComboFix не запускается, переименуйте combofix.exe. Например: temp.exe
На счет подвисаний имелось в виду, что в моменте после перезагрузки их не было, но не факт, что их вообще не будет больше. Все программы обновил, Windows Update обновил. Вот лог:
Почему происходит долгий вход в систему, висит стартовый экран (windows 10, ssd)?
BOOTLOG_LOADED \SystemRoot\System32\drivers\dxgkrnl.sys
BOOTLOG_LOADED \SystemRoot\System32\drivers\BasicDisplay.sys
BOOTLOG_NOT_LOADED \SystemRoot\System32\drivers\dxgkrnl.sys
[. ]
BOOTLOG_NOT_LOADED \SystemRoot\System32\drivers\dxgkrnl.sys
[. ]
BOOTLOG_NOT_LOADED \SystemRoot\System32\drivers\dxgkrnl.sys
Собственно, на 99% причина вот в этом. Файл dxgkrnl.sys — ядро графической подсистемы DirectX. Оно уже было успешно загружено в процессе, потом что-то несколько раз безуспешно пыталось загрузить его снова и снова. Шаги предлагаю следующие; после каждого из них перезагружайтесь и смотрите, изменилось ли что. (Дисклеймер: я с Win10 почти не работал, но скорее всего сильно ничего не изменилось.)
Спасибо! Сделал все в точности как вы описали, но к сожалению в моем случае это не привело к положительным результатам. Все кроме Microsoft убрал, ошибки в системных файлах не были найдены, ccleaner что-то подчистил, но это не привело к желаемому результату.
Воспользовался предлагаемой вами утилитой, были выделены пару файлов желтым цветом, я их удалил из реестра (при помощи всплывающего меню этой программы), но увы тоже безуспешно.
Не знаю как правильно выкладывать логи из этой программы, я сделал отдельно скриншот и приложу материал экспортируемый в текстовый файл самой программой.
Огромное спасибо вам за отзывчивость.
PS. Что-то мне подсказывает что-здесь всему виной драйвер, который майкрософт подгрузила с обновлением потому что изначально некоторые драйвера для устройств не были установлены.
Материнская плата ASUS (ноутбук Asus N550JK) процессор i7 4700HQ.
maksim2099: Окей, тогда два вопроса.
1. Когда переустанавливали дрова для видеокарты, новые дрова брали с сайта nVidia или через системные обновления?
2. Можете выложить куда-нибудь на pastebin.com отчёт dxdiag, или хотя бы сделать скриншот со вкладки «дисплей» (или как она там в русскоязычной версии называется)? Лучше отчёт.
Надо понять, что пытается вызвать ядро DirectX. Это либо драйвер видокарты, либо какое-то опциональное приложение или сервис, которое для чего-то обращается к графической подсистеме (на самом деле под это определение может подпадать почти что угодно, если результатом становится графическое отображение чего-либо сложнее обычного системного окна). Я видел в интернете упоминания этой проблемы, но ни одного гарантированного решения. Но если в безопасном режиме проблемы нет, значит, она стопроцентно решаема. В безопасном режиме загружается лишь самое необходимое; значит, есть возможность сымитировать те же условия в рабочем режиме и по очереди включать остальные компоненты.
Драйвера устанавливал и с сайта Nvidia и Asus. результат, к сожалению, одинаков (пробовал чистую установку тоже). Пробовал поочередно выключать видеооборудование (Intel Hd Graphic, Nvidia).
Логи DxDiag
Скриншот добавил к описанию вопроса.
PS. Вчера переустановил Windows, и опять первоначально все было хорошо, но вот через пару перезагрузок, все вернулось на круги своя..
Спасибо вам за оказываемую помощь.
maksim2099: В логе тоже проблем не вижу. Видеодрайвер, вижу, сертифицирован WHQL — значит, Микрософт признал его пригодным. Даже уже и не знаю, что ещё вам предложить, хотя и самому интересно. 🙂
Эх, видимо придётся вам мучать поддержку Микрософта, чтобы они сами со своей стороны разбирались. Судя по тому, что проблема возникает именно на Win10, но не на Win8.1 при прочих равных, это, действительно, почти наверняка косяк со стороны МС.