Привет бро. Сегодня мы поговорим о двух странных файлах — oem-drv86.sys и oem-drv64.sys, я постараюсь узнать максимум информации и написать все простыми словами.
На заметку. Не советую вам использовать советы, которые представлены на мусорных сайтах. Есть профильные форумы, которыми я пользуюсь, и вам советую, например os-zone, форум рубоард, ixbt.
По поводу мусорных сайтов, на которых может например быть какая-то команда… и она в итоге только ухудшит ситуацию, что подтверждает продвинутый юзер руборда:
PS: скрипт я ниже написал.
Важно! В чем вообще суть — что нужно сделать? Нужно удалить этот драйвер. Можно удалить из LiveCD, или при помощи установочной флешки/диска, вызвав командную строку. После вышеперечисленных действий — удалить активатор при помощи скрипта (ниже напишу).
То есть самое главное что нужно сделать — удалить oem-drv64.sys или oem-drv86.sys (зависит уже от разрядности операционки).
Советы на мусорных сайтах применять не стоит — вы можете просто сделать так, что ничего уже не спасет кроме переустановки Windows. Если есть сомнения/вопросы — пишите в комментариях, я постараюсь максимально быстро ответить. Важно — все ссылки что я тут привожу — безопасные и советую их посмотреть.
Начинаем разбираться
Итак, оказывается что oem-drv86.sys и oem-drv64.sys — файлы с расширением sys, а значит это драйвера. Сами по себе драйвера — очень важные файлы, работающие на самом низком уровне, то есть их работу например в диспетчере задач увидеть нельзя. И в отличии от процесса — просто так драйвер не остановить. Цифры 86 и 64 в именах файлов означают разрядность системы.
На форуме OSZone продвинутый чел написал что oem-drv64.sys — это от активатора odin. Скорее всего это относится и к oem-drv86.sys, просто в этом случае активатор для 32-битной винды. Нашел картинку — упоминается SLIC2.1 support for OEM activation.. в общем все понятно — драйвер точно от активатора, без сомнений:
Вообще с драйвером может быть ошибка проверки цифровой подписи. Выбираем — загрузка без подписи, но потом может быть синий экран. Если при этом вход в виндовс удается выполнить — удаляем драйвер через реестр, ниже написал как.
Или такая — поврежден важный файл для загрузки:
Перед тем как писать способы решения — посмотрите видео на Ютубе от Могучего Сисадмина. Многим помогло — может помочь и вам!
Что делать?
Нужно при загрузке нажать F8 и выбрать Отключить принудительную проверку подписи драйверов, после чего все должно загрузится нормас. Далее — удалите службу oem-drv64.sys (или x86), откройте реестр и.. в общем вот вам мини-инструкшин:
Зажимаем Win + R, пишем команду regedit:
Далее вам нужно перейти в эту ветку:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\oem-drv64
И опять же — в конце 64, если нет такого — меняйте на 86 (в самом крайнем случае попробуйте на 32). Чтобы открыть раздел реестра — используем слева дерево меню, либо просто вбиваем путь:
Путь можно писать не полный, а убрать в конце oem-drv64 — может так проще будет найти нужное. На заметку — Services это получается папка со службами, вернее с разделами служб.
ВНИМАНИЕ. Узнал что удалять лучше ИЗ безопасного режима. Сперва пробуйте именно оттуда.
Нашел еще одно сообщение на том же форуме OSZone — oem-drv64.sys это файл активатора. И сразу внимание — после прекращения работы этого драйвера, ваша виндовс будет не активирована. Советую не использовать всякие взломщики, а подумать о покупке лицензии (не смейтесь).
Новая информация — после удаления oem-drv86.sys/oem-drv64.sys комп может не загружаться
В этой теме чел пишет — был найден вирус oem-drv64.sys (надеюсь понятно почему вирус), был удален, после перезагрузки ПК не загружается, запускается средство восстановления. Как оказалось у человека не было раздела зарезервировано системой. Вывод — главное чтобы этот раздел был, если у вас виндовс работала, а теперь — нет, то в 99% раздел остался. И удаление драйвера oem-drv не должно вызывать проблемы.
Что делать если нельзя вообще запустить Windows
В таком случае вам нужно найти LiveCD, записать его на диск/флешку. Далее в биосе настроить на загрузку с диска/флешки либо выбрать в меню Boot (например в Asus для этого нужно нажимать кнопку F8 при включении).
Потом — в LiveCD запускаем Total Commander, переходим сюда:
C:\Windows\System32\drivers
Удаляем тут файл oem-drv64.sys (или 32-битный). Потом перезагружаемся.
Мда, но что делать если другого/еще одного компа у вас нет? Хм.. Можно попробовать восстановить при загрузке. Вставляете загрузочный диск/флешку, будто вы устанавливаете винду. Далее — нажимаете восстановить, там будут варианты, пробуете что-то типа восстановление при загрузке/восстановить загрузку. В принципе использовать нужно в крайнем случае, когда ничего уже не помогает. Нет, есть еще самый крайний случай — установка виндовса, но не просто, а именно обновление с сохранением параметров и личных файлов (есть такая функция при установке). По поводу использования установочного диска/флешки нашел отличный комментарий (спасибо Анатолию):
ps — только у вас oem-drv64.sys будет в папке: C:\Windows\System32\Drivers\
ps — выше совет реально может помочь!
Если после удаления будет черный экран — попробуйте зайти с последней успешной конфигурации (точно не помню как называется пункт).
Скрипт удаления
Нашел скрипт, как понимаю — батник, то есть нужно создать файл с расширением bat или cmd, нажать правой кнопкой > Изменить > вставить туда:
DEL "%windir%\system32\drivers\oem-drv64.sys"
DEL "%windir%\system32\xNtKrnl.exe"
DEL "%windir%\system32\xOsLoad.exe"
DEL "%windir%\System32\ru-RU\xOsLoad.exe.mui"
DEL "%windir%\System32\en-US\xOsLoad.exe.mui"
%windir%\System32\BCDEDIT.exe /set {current} path \Windows\system32\winload.exe
%windir%\System32\BCDEDIT.exe /deletevalue {current} kernel
%windir%\System32\BCDEDIT.exe /deletevalue {current} nointegritychecks
%windir%\System32\BCDEDIT.exe /deletevalue {current} custom:26000027
REG DELETE HKLM\SYSTEM\CurrentControlSet\services\oem-drv64 /va /f
shutdown -r -t 0
Запускать нужно от имени администратора! Перед запуском — лучше вырубить все проги, антивирусы, браузеры и все остальное. Что делает скрипт — удаляет активатор ODIN. Как именно — вижу что сперва удаляются файлы из папки System32, далее — выполняются необходимые команды BCDEDIT (редактор данных загрузки). В конце — удаляется ключ из реестра. Внимание — как вижу удаление заточено под 64-битную. Если 32-битная — в коде выше строго замените drv64 на drv86.
Внимание — нашел более простой скрипт, внушает меньше доверия, однако стоит глянуть.
Также дополнительно по поводу скрипта посмотрите это сообщение (форум рубоард).
Если нужно исправить загрузчик UEFI, то это описано здесь (предупреждаю — там все на энглише).
На этом все. Держитесь. Удачи.
На главную!
12.01.2019
Судя по описанию в интернете, да, похоже на файл активатора. Интересно почему ОС перестала загружаться после его удаления.
Добавлено через 12 часов 0 минут
Загрузился с установочного диска, выбрал командная строка, открывается и показывает диск X. Запускаю
пишет что начато сканирование и сразу же выдает, что необходимо перегрузиться для завершения восстановления и заново запустить sfc. Перегружаюсь, снова пишет. Пробовал переходить на диск C, пишет то же самое.
Загружал Acronis, показывает только 2 диска C и D, C помечен как активный, т.е. нету диска 100 Мб (или же он скрыт).
Как можно запустить sfc?
Добавлено через 1 час 34 минуты
Запустил. Написало, что не обнаружило нарушений целостности.
Проверил командой
ошибок не обнаружило, но написало «Ошибка передачи сообщений о регистрации в журнал событий. Состояние ошибки: 50.
При загрузке в безопасном режиме доходит до ci.dll и запускается средство восстановления.
Что еще можно сделать?
У клиента при загрузке появилось сообщение:
File: \windows\system32\DRIVERS\oem-drv64.sys
Status: 0xc0000428
Суть проблемы в том, что в загрузке присутствует системный драйвер, не обладающий корректной цифровой подписью, наличие которой проверяется при загрузке.
Предположительно, это следы активатора, которым была активирована Windows.
Для решения проблемы следует отключить данную проверку при текущем запуске, для этого нажимаем enter
Далее, нажимаем F8, для выбора дополнительных вариантов загрузки
После чего, выбираем пункт «Отключение обязательной проверки подписи драйверов»
После загрузки, необходимо запустить редактор реестра (Win+R, regedit) удалить ветку
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\oem-drv64
После перезагрузки проблема должна уйти.
В нашем случае слетела активация Windows. Посоветовал клиенту приобрести лицензию, например на ebay.
Пользуйтесь лицензионными программами 😉
(Visited 7 387 times, 1 visits today)
Posted by Rewalon
Способы решения ошибки 0xc0000428 при установке Windows или запуске программ
Наиболее частая ситуация, при которой пользователи сталкиваются с ошибкой 0xc0000428, — первый запуск новой ОС Windows. Неважно, она была установлена с нуля или обновилась с предыдущих версий. Следствия сбоя плачевны, так как они не позволяют комфортно продолжать работать на компьютере. Несколько реже проблема проявляется при попытке инсталляции, включения приложений и совсем редко – в момент добавления новых устройств на ПК под управлением Windows 10. Дальше описаны известные причины появления неполадки и способы ее исправления.
Общее определение сути проблемы для всех вероятных ситуаций ее проявления – неполадки в системных файлах.
Почему появляется ошибка 0xc0000428?
Преимущественно неполадка возникает по следующим причинам:
- Пиратская ОС. При этом помимо кода ошибки 0xc0000428 фигурирует еще и файл с названием oem-drv64.sys. Ситуация свидетельствует о неполадке при активации.
- Повреждение файлов ОС. Чаще всего речь идет о повреждении загрузчика – BOOTMGR, который участвует в процессе включения операционной системы. В таком случае ошибка 0xc0000428 дополнительно содержит упоминание файла winload.exe. Загрузчик не находит необходимые файлы.
- Конфликт между накопителем со старым загрузчиком и диском с новой ОС. Нежелательно совмещать несколько загрузочных жестких дисков, так как это может вызвать проблемы при запуске.
- Некорректные драйвера для добавленного оборудования. Особенно часто дело в цифровой подписи. Нет принципиальной разницы между установкой виртуального и физического оборудования.
- Неправильная мультизагрузочная флешка. Скорее всего ошибка проявляется во время инсталляции ОС. Это следствие загрузчика Grub4DOS.
- Ошибки в готовых reg-файлах для корректировки параметров реестра.
- Проблемы с цифровой подписью приложений или исчерпался сертификат безопасности.
Как исправить ошибку 0xc0000428?
В силу большого разнообразия причин проблемы, способов исправления ошибки тоже немало. Вот пятерка действенных методов.
Решение 1: убираем цифровую подпись файла
Решение предназначено для пользователей, которые сталкиваются с неполадкой при загрузке ОС.
2 варианта действий:
- Используем безопасный режим. Обычно при запуске ОС достаточно нажать F После включения ПК открываем папку C:\Windows\System32\drivers\ и удаляем файл oem-drv64.sys. Еще до перехода в безопасный режим стоит выключить проверку подписи драйверов с помощью соответствующего пункта.
- Подключить флешку к другому ПК и сделать то же самое – убрать файл oem-drv64.sys.
После выполнения любого действия еще следует подкорректировать несколько параметров реестра. Речь идет о внутренней папке HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/services под названием oem-drv64. Ее тоже удаляем. Чтобы открыть редактор, достаточно ввести в поиск regedit.
Решение 2: применяем командную строку
С помощью консоли можем устранить сразу 2 причины появления ошибки 0xc0000428: некорректные цифровые подписи и повреждения BOOTMGR.
Как выключить проверку подписей:
- Переходим в БИОС при помощи F2 или Del во время загрузки.
- Выключаем опцию «Secure boot».
- В процессе запуска жмем на F8 и выбираем «Отключение проверки подписей».
- Кликаем ПКМ по пуску, открываем командную строку и вводим bexe /set nointegritychecks on.
- Жмем на кнопку Ввод.
Как обновить BOOTMGR:
- Загружаем ОС с установочной флешки или диска.
- Выбираем вариант «Восстановление системы».
- В одном из следующих окон нажимаем на «Командная строка».
- Вводим команду Bcdboot C:\Windows /s D:\, где C – буква системного диска, а D – флешка или накопитель с дистрибутивом ОС. Возможно, перед запуском команды придется ввести diskpart, а затем — list volume. Таким образом мы точно узнаем названия дисков. Перед указанием основной команды нужно ввести и применить – exit.
Решение 3: выдача прав администратора
Метод применим тогда, когда не удается запустить программу в ОС. Реализуется очень просто:
- Кликаем ПКМ по файлу и переходим в «Свойства».
- На вкладке «Совместимость» устанавливаем «Запуск от имени администратора».
Аналогичное действие следует выполнить и с установочным файлом в случае проблем на этапе инсталляции.
Решение 4: выключаем контроль учетных записей (UAC)
Особенно уместен этот метод при сбоях в процессе инсталляции или включении программ.
Что делать:
- В редакторе реестра (regedit в поиск) переходим по пути HKEY_LOCAL_MACHINE => Software => Microsoft => Windows => CurrentVersion => Policies => System.
- Открываем параметр EnableLUA и устанавливаем ему значение 0.
Решение 5: используем встроенную учетную запись администратора
Создание профиля с повышенными правами может помочь в случаях, когда запуск программ не работает из-за дефицита привилегий.
Инструкция:
- Вводим в командную строку net user administrator /active:yes.
- Дальше указываем net user administrator <свежий пароль>.
- Выходим из консоли и через Пуск выбираем «Сменить пользователя».
- Открываем ОС с нового профиля.
Если ничего не сработало, детально опишите проблему в комментариях, возможно, нам удастся разобраться с неполадкой и помочь ее исправить.
Одна из распространенных ошибок Windows 10, с которой можно столкнуться как при запуске ОС так и при её установке — «Не удалось проверить цифровую подпись этого файла», код ошибки 0xc0000428. В некоторых случаях появления синего экрана с этим кодом также указывается имя проблемного файла, частые варианты — oem-drv64.sys (для не вполне легальных ОС), winload.exe.
В этой инструкции подробно о возможных причинах этой ошибки и о способах её исправить в зависимости от ситуации и конкретного сценария появления проблемы.
Исправление ошибки 0xc0000428 при запуске Windows 10
В случаях появления ошибки «Не удалось проверить цифровую подпись этого файла» с кодом 0xc0000428 при запуске системы (при условии, что до этого Windows 10 запускалась нормально) среди причин можно предположить:
- Установку неподписанных драйверов устройств, в том числе виртуальных, которые может устанавливать стороннее прикладное ПО.
- Модификацию или замену системных файлов Windows 10, загрузчика системы, например, при использовании различных твиков системы, установке второй ОС на компьютер или ноутбук.
Сообщение об ошибке в нижней части, помимо прочего, предлагает нажать клавишу F8 для доступа к параметрам загрузки и именно её мы будем использовать для исправления ошибки:
- Нажмите F8, а если не сработает и у вас ноутбук — Fn+F8
- Откроется окно выборов параметров загрузки, вам требуется пункт «Отключить обязательную проверку подписи драйверов» — F7 или Fn+F7 (можно также использовать просто клавишу 7 в верхнем ряду).
- В этот раз, при условии исправного загрузчика запуск Windows 10 должен произойти без проблем.
- Дальнейшие действия могут быть следующими: удаление проблемного драйвера и соответствующих ему служб (в случае oem-drvsys может привести к проблемам с активацией и, в некоторых случаях, запуском), софта, который его установил или отключение проверки цифровой подписи драйверов Windows 10 на постоянной основе, о чем — пункт 5.
- Второе можно сделать с помощью командной строки, запущенной от имени администратора, введя команду bcdedit.exe /set nointegritychecks on а после перезагрузки также отключив Secure Boot в БИОС. При желании, можно использовать сторонние программы, такие как EasyBCD для отключения проверки цифровой подписи: в этой программе потребуется зайти в «Дополнительные параметры» (Advanced Settings) — Вкладка «Дополнительно» (Advanced) и установить отметку отключения проверки цифровой подписи драйверов (Allow use of unsigned drivers), а затем сохранить настройки кнопкой Save Settings (в программе есть и русский язык интерфейса, но при его включении иногда часть интерфейса становится не видна, потому привожу информацию на английском). После перезагрузки отключите функцию Secure Boot, если она включена в БИОС/UEFI.
Если указанные шаги не помогли или варианты загрузки по F8 не работают, попробуйте выполнить восстановление загрузчика Windows 10, используя загрузочную флешку с системой (при ее отсутствии придется создать где-то на другом компьютере). Есть и ещё один вариант входа в параметры загрузки: принудительное выключение долгим удержанием кнопки питания при загрузке Windows: после второго принудительного выключения будет произведена попытка автоматического восстановления, а затем появится экран, где кнопка «Дополнительные параметры» позволит зайти в среду восстановления.
Также можно попробовать использовать точки восстановления системы при их наличии: загрузитесь с загрузочной флешки Windows 10, на экране после выбора языка внизу справа нажмите «Восстановление системы» и найдите точки восстановления в параметрах.
Примечание: если ошибка вызвана файлом oem-drv64.sys и вы решили его удалить (напомню, на нелицензионных ОС после этого возможны дополнительные проблемы), удалите также раздел реестра
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\oem-drv64
Ошибка 0xc0000428 при установке Windows 10
Причины появления рассматриваемой ошибки при установке Windows 10 на компьютер обычно диагностируются сложнее. Распространенными случаями являются следующие:
- Если флешка создана с использованием образа Windows 11/10, выпущенном до начала 2024 года, а БИОС материнской платы обновлен в этом году, причиной может быть блокировка отозванных загрузчиков UEFI из-за уязвимости CVE-2023-24932. Решение (при условии, что вы уверены в том, что образ оригинальный) — отключить Secure Boot в БИОС.
- Ошибка происходит при загрузке с установочной флешки — может возникать при использовании мультизагрузочных флешек и накопителей с загрузчиком Grub4DOS (такие, например, получаются при использовании WinSetupFromUSB). Попробуйте записать флешку другим образом, например с помощью Rufus. Также может помочь отключение Secure Boot в БИОС компьютера или ноутбука.
- Ошибка возникает при первой перезагрузке после начала установки. Здесь можно попробовать: если на компьютере стояла другая ОС, удалить раздел с загрузчиком от неё и заново запустить установку. Если установка выполняется на чистый диск, можно попробовать другой образ и отключение Secure Boot.
Если ни один из подходов не сработал в вашем случае, опишите в комментарии конкретную ситуацию, после чего возникла проблема и на какой файл указывает сообщение об ошибке, если такое указание присутствует. Я постараюсь помочь.