Ошибка windows system32 drivers oem drv64 sys

Главная » ИТ » Файл OEM-drv64.sys: что это и как восстановить, если поврежден?

В последнее время, многие пользователи Windows 7 или 10 обнаружили у себя проблему с драйверами oem-drv64.sys (для разрядности x64) и oem-drv86.sys (для x32). В статье мы подробно расскажем, что это за драйвер OEM и почему выдаются предупреждения, что он поврежден.

Что это за файл?

OEM-drv64.sys — это драйвер системного файла, отвечающего за наличие и проверку активации в Windows при запуске. Файл находится в архивированном виде и является компонентом ACPI Patch Driver.

При работе операционки, с данными драйверами может произойти несколько основных проблем: антивирусы (Kaspersky, Dr.Web, Malwarebytes) могут посчитать данные файлы вирусами и заблокировать или отправить в карантин. Помимо этого, часто появляются ошибки 0xc0000428 или 0xc0000221 при запуске Windows — при этом выдается сообщение, что файл поврежден, либо его цифровая подпись отсутствует.

Причина ошибок с файлами OEM-drv64.sys и OEM-drv86.sys

Причина появления указанных выше сбоев банальна — борьба Microsoft с пиратством и вирусным ПО. Дело в том, что многие пользователи семерок или десяток прибегают к помощи активаторов, которые заменяют некоторые файлы и эмулируют SLIC маркер. Естественно, если у вас был использован активатор второго сорта, то никто там не заботился о наличии цифровой подписи.

Поэтому при плановом обновлении Windows, или при запуске сканирования антивирусом может выскочить ошибки, связанные с драйвером OEM. К примеру, стоял ваш активатор и спокойно работал на семерке — пришло время и вышел кумулятивный KB-апдейт, который содержит улучшенный алгоритм проверки цифровых подписей. Вот тут вы и получаете ошибку.

Как исправить ошибки с файлами OEM?

Для начала нужно разбить проблему на несколько уровней сложности: антивирус сигнализирует об OEM-вирусе и система не запускается из-за того, что OEM поврежден и выдает ошибки вида 0xc0000428 или 0xc0000221.

Если сигнализирует антивирус

• По сути, OEM-drivers не является вирусом. Просто условный Kaspersky содержит пункт проверки ЦП. Если он его не находит — файл блокируется отправкой в карантин. Как правило, прямого удаления нет.
• Располагается драйвер по следующему пути: C:WindowsSystem32drivers. Если в вашем случае файлик находится в иной папке — имеем дело с вирусной подменой и требуется удаление.
• Если у вас OS лицензионная, то смело удаляйте этот драйвер, если стоит активатор — то лучше добавить файл в исключения. Надеюсь вы знаете как это делается в программах от Касперского или Доктора Веб. Если он уже занесен в карантин — необходимо его восстановить.
• Если вы, по предложению антивиря, просто снесете из системной папки файлик OEM-drv64.sys, то ваша активация может слететь, а компьютер перестанет загружаться, либо перейдет в BSoD.

Ошибка при загрузке — OEM-drv86.sys поврежден

Если у вас эти кривые драйвера без ЦП были обнаружены и успешно заблокированы системой — то вы получаете сбой загрузки и ошибки типа 0xc0000428. В таком случае вам понадобится стереть битый файл из OS. Сделать это можно несколькими способами.

Запускаемся — жмем F8 — должны появиться варианты запуска — кликаем на безопасную загрузку без проверки подписей. Система должна запуститься, а вы войти в папку System32drivers и стереть проблемный OEM-drv.sys.

Если нет никаких признаков жизни, а только уведомление в начале запуска, что не удалось проверить ЦП файла, делаем следующее:

1. Придется создать загрузчик Live-CD или Live-USB. Это такой инструмент восстановления ОС и в нем всегда присутствует проводник.
2. Ищем надежный источник и загружаем LiveCD (USB) — записываем его ISO-образ через Rufus или Ultra-ISO.
3. В Биосе выставляем приоритет запуска с диска (флешки), через вкладку Boot Priority.
4. Если все запустится удачно — ищем в меню проводник и через него стираем драйвер.
   

Если есть второй компьютер рядом — можно просто подключить туда жесткий диск с проблемной ОС и удалить драйвер так.

В любом случае, после ручного удаления — вам нужно будет обновить активацию OS. Для этого используйте свежие активаторы и побольше почитайте о них на форумах.

При установке Windows

Помимо основных проблем с поврежденным OEM-drv64.sys, может возникнуть сбой при установке самой системы. В таком случае, вам нужно сменить сборку. Скорее всего, вы используете образ с битой сборкой. Я рекомендую брать их с проверенных ресурсов — свои беру с all-best.pro.

Заключение

Теперь вы знаете, что такое файл OEM-drv(86/64).sys и как решить проблемы, связанные с ним и быстро восстановить OS. Если вдруг, ваш антивирус начал ругаться и подозревать драйвер, добавьте его в исключения. Я бы рекомендовал изменить активатор, либо применить более свежую его версию. Остались вопросы — пишем в комментарии.

Судя по описанию в интернете, да, похоже на файл активатора. Интересно почему ОС перестала загружаться после его удаления.

Добавлено через 12 часов 0 минут
Загрузился с установочного диска, выбрал командная строка, открывается и показывает диск X. Запускаю

пишет что начато сканирование и сразу же выдает, что необходимо перегрузиться для завершения восстановления и заново запустить sfc. Перегружаюсь, снова пишет. Пробовал переходить на диск C, пишет то же самое.
Загружал Acronis, показывает только 2 диска C и D, C помечен как активный, т.е. нету диска 100 Мб (или же он скрыт).

Как можно запустить sfc?

Добавлено через 1 час 34 минуты
Запустил. Написало, что не обнаружило нарушений целостности.
Проверил командой

ошибок не обнаружило, но написало «Ошибка передачи сообщений о регистрации в журнал событий. Состояние ошибки: 50.
При загрузке в безопасном режиме доходит до ci.dll и запускается средство восстановления.

Что еще можно сделать?

Когда свежеустановленная Windows запускается впервые, существует вероятность возникновения ошибки с кодовым номером 0xc0000428. Зачастую она обнаруживается, если система устанавливается на пустой том жесткого диска или заменяет свою старую версию. В более редких случаях неприятность появляется во время инсталляции программ и драйверов на компьютере. Ниже мы расссмотрим причины возникновения и способы исправления ошибки 0xc0000428 при запуске Windows.

Причины возникновения ошибки 0xc0000428

Ошибка может порождаться:

• Пиратской версией системы. Если ее редактировала команда непрофессиональных программистов, нередко страдает файл с именем oem-drv64 и расширением sys. Он контролирует проверку активации запускаемой ОС и является частью ACPI Patch Driver.
• Поврежденными файлами Windows. Упомянутая неприятность склонна приключаться с загрузчиком bootmgr, если при запуске «десятки» он неспособен отыскать испорченный вирусами либо неаккуратными действиями пользователя файл winload.exe.
• Конфликтом тома с устаревшим загрузчиком и разделом с новой системой. Стремясь предотвратить ошибку 0xc0000428, пользователи не создают много жестких дисков с загрузочными областями, так как они способны вызвать огромное количество проблем.

Также могли устанавливаться драйвера для физических и виртуальных устройств, подлинность которых не подкреплена цифровой подписью. Ошибка вызывается сбоями в функционировании загрузчика Grub4DOS на инсталляционной флешке и неверными значения в файлах формата reg.

Способы исправления ошибки 0xc0000428

Ниже рассматриваются эффективные методы устранения ошибки.

Выключение определения цифровых подписей

Воспользовавшийся этим методом хозяин компьютера удалит причину ошибки 0xc0000428, представленную неправильными цифровыми подписями файлов. Чтобы система не проверяла их, в начале загрузки щелкается клавиша f2 либо del. В биосе активируется функция под названием Secure boot, при перезагрузке «десятки» жмется кнопка F8, а в отобразившемся меню выбирается команда «Отключение проверки подписей». Далее правой кнопкой манипулятора «Мышь» кликается меню «Пуск», запускается утилита командной строки, после чего печатается запрос bexe /set nointegritychecks on и начинается его выполнение.

Удаление oem-drv64.sys

Здесь можно воспользоваться безопасным режимом, при запуске системы нажав клавиатурную кнопку F или другую предусмотренную комбинацию клавиш. Когда персональный компьютер включится, в директории C:WindowsSystem32drivers стирается файл под названием oem-drv64 и расширением sys. Также до активации безопасного режима рекомендуется прекратить определение цифровой подписи находящихся в системе драйверов, выбрав соответствующий пункт в меню. Если рассмотренные операции выполнялись успешно, в системном реестре потребуется исправить некоторые настройки. Для этого запускается regedit.exe, где открывается ветка HKLM/SYSTEM/CurrentControlSet/services. Там ищется oem-drv64, который подвергается удалению.

Обновление bootmgr

Здесь рекомендуется запустить Windows 10 с инсталляционной флешки либо компакт-диска. В появившемся меню выбирается пункт «Восстановление системы, чтобы в одном из следующих разделов можно было применить программу cmd.exe. Далее печатается запрос Bcdboot C:Windows /s D:. Если на HDD создавался только один том, латинским символом «С» стандартно отмечается загрузочный раздел жесткого диска, а буквой «D» маркируется подключенная к USB флеш-карта. В ином случае флешке присваивается другая буква. Чтобы прочитать точные наименование дисков, перед срабатыванием команды надо воспользоваться утилитой diskpart, а затем набрать команду list volume. Для выхода из «Дискпарта» перед главным действием печатается английское слово exit.

Выключение управления аккаунтами

Этот способ помогает эффективно решить проблему с ошибкой 0xc0000428, когда пользователь осуществляет установку либо запуск приложения. С этой целью рекомендуется задействовать редактор системного реестра. Там открывается ветка HKLM/Software/Microsoft/Windows/CurrentVersion/Policies/System. В ней отыскивается опция, которой присвоено название EnableLUA. Чтобы учетные записи ничем не контролировались, ему присваивается значение «ноль». Для вступления изменений в силу компьютер надо перезагрузить.

Встроенный аккаунт администратора

Этот метод помогает устранить ошибку с кодовым номером 0xc0000428, когда запустить приложение нельзя из-за недостаточного количества прав. Сначала открывается консольная программа для подачи команд. Там печатается запрос net user administrator /active:yes. Затем после щелчка по кнопке «Энтер» вводится net user administrator <new_password>. Консольная утилита закрывается, а посредством одноименного пункта из меню «Пуск» осуществляется смена пользователя и вход в систему с нового аккаунта.