Драйвер - Черный экран с курсором вместо выбора пользователей

[AlexAD]

посмотрел в дампах, нету ничего, видимо отключено где-то



oem162.inf



; Installation file for the NVIDIA Stereoscopic 3D USB controller

;

; (C) 2015 NVIDIA Corporation. All rights reserved.

;



[Version]

Signature="$Windows NT$"

Class=USB

ClassGUID={36FC9E60-C465-11CF-8056-444553540000}

provider=%MfgName%

DriverVer=04/27/2015,6.14.13.5265

CatalogFile=nvstusb.cat



[SourceDisksNames]

1=%Disk1Name%,,,



[SourceDisksFiles.x86]

nvstusb32.sys = 1

nvir3dgenco32.dll = 1



[SourceDisksFiles.amd64]

nvstusb64.sys = 1

nvir3dgenco64.dll = 1



[Manufacturer]

%MfgName%=NvStUSB,ntx86,ntamd64

[AlexAD]

покапал еще раз интернет, обнаружил вот

это

, загрузился с загрузочной флешки, выполнил команду icacls c:\windows\system32 /T /C /grant ВсеOI)F, отрапортовалась что все поменяла,

, загрузка остановилась на голубом экране приветствия виндос, которы периодически мигает , работает сочетание клавиш ctrl+shift(изменения языка, кнопка в левом верхнем углу), win+U? win+P и далее тишина.

просматривая журнал событий обнаружил такое


Скрытый текст

[spoiler]Имя журнала: Application

Источник: Microsoft-Windows-User Profiles Service

Дата: 16.06.2015 23:12:55

Код события: 1530

Категория задачи: Отсутствует

Уровень: Предупреждение

Ключевые слова:

Пользователь: NT AUTHORITY\система

Компьютер: AlexAD-ПК

Описание:

Система Windows обнаружила, что файл реестра используется другими приложениями или службами. Файл будет сейчас выгружен. Приложения или службы, которые используют файл реестра, могут впоследствии работать неправильно.



ПОДРОБНО -

16 user registry handles leaked from \Registry\User\S-1-5-21-3698326334-3537264302-1871761879-1000:

Process 1812 (\Device\HarddiskVolume1\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\avp.exe) has opened key \REGISTRY\USER\S-1-5-21-3698326334-3537264302-1871761879-1000

Process 1812 (\Device\HarddiskVolume1\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\avp.exe) has opened key \REGISTRY\USER\S-1-5-21-3698326334-3537264302-1871761879-1000

Process 1812 (\Device\HarddiskVolume1\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\avp.exe) has opened key \REGISTRY\USER\S-1-5-21-3698326334-3537264302-1871761879-1000

Process 1812 (\Device\HarddiskVolume1\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\avp.exe) has opened key \REGISTRY\USER\S-1-5-21-3698326334-3537264302-1871761879-1000

Process 1812 (\Device\HarddiskVolume1\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\avp.exe) has opened key \REGISTRY\USER\S-1-5-21-3698326334-3537264302-1871761879-1000

Process 1812 (\Device\HarddiskVolume1\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\avp.exe) has opened key \REGISTRY\USER\S-1-5-21-3698326334-3537264302-1871761879-1000\Software\Microsoft\SystemCertificates\Root

Process 1812 (\Device\HarddiskVolume1\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\avp.exe) has opened key \REGISTRY\USER\S-1-5-21-3698326334-3537264302-1871761879-1000\Software\Microsoft\SystemCertificates\SmartCardRoot

Process 1812 (\Device\HarddiskVolume1\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\avp.exe) has opened key \REGISTRY\USER\S-1-5-21-3698326334-3537264302-1871761879-1000\Software\Policies\Microsoft\SystemCertificates

Process 1812 (\Device\HarddiskVolume1\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\avp.exe) has opened key \REGISTRY\USER\S-1-5-21-3698326334-3537264302-1871761879-1000\Software\Policies\Microsoft\SystemCertificates

Process 1812 (\Device\HarddiskVolume1\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\avp.exe) has opened key \REGISTRY\USER\S-1-5-21-3698326334-3537264302-1871761879-1000\Software\Policies\Microsoft\SystemCertificates

Process 1812 (\Device\HarddiskVolume1\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\avp.exe) has opened key \REGISTRY\USER\S-1-5-21-3698326334-3537264302-1871761879-1000\Software\Policies\Microsoft\SystemCertificates

Process 1812 (\Device\HarddiskVolume1\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\avp.exe) has opened key \REGISTRY\USER\S-1-5-21-3698326334-3537264302-1871761879-1000\Software\Microsoft\SystemCertificates\Disallowed

Process 1812 (\Device\HarddiskVolume1\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\avp.exe) has opened key \REGISTRY\USER\S-1-5-21-3698326334-3537264302-1871761879-1000\Software\Microsoft\SystemCertificates\TrustedPeople

Process 1812 (\Device\HarddiskVolume1\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\avp.exe) has opened key \REGISTRY\USER\S-1-5-21-3698326334-3537264302-1871761879-1000\Software\Microsoft\SystemCertificates\My

Process 1812 (\Device\HarddiskVolume1\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\avp.exe) has opened key \REGISTRY\USER\S-1-5-21-3698326334-3537264302-1871761879-1000\Software\Microsoft\SystemCertificates\CA

Process 1812 (\Device\HarddiskVolume1\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\avp.exe) has opened key \REGISTRY\USER\S-1-5-21-3698326334-3537264302-1871761879-1000\Software\Microsoft\SystemCertificates\trust



Xml события:







1530

0

3

0

0

0x8000000000000000



205991





Application

AlexAD-ПК







16 user registry handles leaked from \Registry\User\S-1-5-21-3698326334-3537264302-1871761879-1000:

Process 1812 (\Device\HarddiskVolume1\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\avp.exe) has opened key \REGISTRY\USER\S-1-5-21-3698326334-3537264302-1871761879-1000

Process 1812 (\Device\HarddiskVolume1\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\avp.exe) has opened key \REGISTRY\USER\S-1-5-21-3698326334-3537264302-1871761879-1000

Process 1812 (\Device\HarddiskVolume1\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\avp.exe) has opened key \REGISTRY\USER\S-1-5-21-3698326334-3537264302-1871761879-1000

Process 1812 (\Device\HarddiskVolume1\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\avp.exe) has opened key \REGISTRY\USER\S-1-5-21-3698326334-3537264302-1871761879-1000

Process 1812 (\Device\HarddiskVolume1\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\avp.exe) has opened key \REGISTRY\USER\S-1-5-21-3698326334-3537264302-1871761879-1000

Process 1812 (\Device\HarddiskVolume1\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\avp.exe) has opened key \REGISTRY\USER\S-1-5-21-3698326334-3537264302-1871761879-1000\Software\Microsoft\SystemCertificates\Root

Process 1812 (\Device\HarddiskVolume1\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\avp.exe) has opened key \REGISTRY\USER\S-1-5-21-3698326334-3537264302-1871761879-1000\Software\Microsoft\SystemCertificates\SmartCardRoot

Process 1812 (\Device\HarddiskVolume1\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\avp.exe) has opened key \REGISTRY\USER\S-1-5-21-3698326334-3537264302-1871761879-1000\Software\Policies\Microsoft\SystemCertificates

Process 1812 (\Device\HarddiskVolume1\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\avp.exe) has opened key \REGISTRY\USER\S-1-5-21-3698326334-3537264302-1871761879-1000\Software\Policies\Microsoft\SystemCertificates

Process 1812 (\Device\HarddiskVolume1\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\avp.exe) has opened key \REGISTRY\USER\S-1-5-21-3698326334-3537264302-1871761879-1000\Software\Policies\Microsoft\SystemCertificates

Process 1812 (\Device\HarddiskVolume1\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\avp.exe) has opened key \REGISTRY\USER\S-1-5-21-3698326334-3537264302-1871761879-1000\Software\Policies\Microsoft\SystemCertificates

Process 1812 (\Device\HarddiskVolume1\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\avp.exe) has opened key \REGISTRY\USER\S-1-5-21-3698326334-3537264302-1871761879-1000\Software\Microsoft\SystemCertificates\Disallowed

Process 1812 (\Device\HarddiskVolume1\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\avp.exe) has opened key \REGISTRY\USER\S-1-5-21-3698326334-3537264302-1871761879-1000\Software\Microsoft\SystemCertificates\TrustedPeople

Process 1812 (\Device\HarddiskVolume1\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\avp.exe) has opened key \REGISTRY\USER\S-1-5-21-3698326334-3537264302-1871761879-1000\Software\Microsoft\SystemCertificates\My

Process 1812 (\Device\HarddiskVolume1\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\avp.exe) has opened key \REGISTRY\USER\S-1-5-21-3698326334-3537264302-1871761879-1000\Software\Microsoft\SystemCertificates\CA

Process 1812 (\Device\HarddiskVolume1\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 14.0.0\avp.exe) has opened key \REGISTRY\USER\S-1-5-21-3698326334-3537264302-1871761879-1000\Software\Microsoft\SystemCertificates\trust[/spoiler]


не каспер ли виноват в моей беде? можно ли его деинсталировать с загрузочной флешки? или дело не в нем?

[Valeant]

AlexAD,

По поводу джампов - как я сказал уже они роли не играют, так как после этих дней 19.06 вы уже естественно что-то предпринимали.



По поводу антивирусов - у них есть различные драйвера, которые могут устанавливаться до появления приглашения пользователя, а так же сервис которые они запускают.



К слову - по Касперу лучше наверное просмотреть

http://forum.kaspersky.com/index.php.htm...lite=%2BNVIDIA

может что интересное будет

http://forum.kaspersky.com/index.php.htm...&#entry2080453

http://forum.kaspersky.com/index.php.htm...ic=271892&st=0

и т.д.

[AlexAD]

ну собственно победил я черный экран таки, пошел дальше чем вчера и поменял права на папку windows, icacls c:\windows /T /C /grant Все(OI)F. загрузился в обычном режиме, каспер бодро отрапортовал что в прошлый раз у него случился сбой, винда сказала что корзина повреждена и ее следует почистить, ну и обновы виндоса не хотят ставится ошибка 8007005, ну это терпимо потестю систему еще пару дней и обновлю наверное.

[AlexAD]

моя эпопея продолжается...прошло 2 месяца с моего поста, и ситуация повторилась, в семерке опять черный экран и курсор мыши, на этот раз каспер тут не причем, но что примечательно, винда опять сообщила что корзина повреждена, причем в прошлый раз о повреждении корзины сообщила и 7 и 8,но если в прошлый раз вин8 исправно работала, то в этот раз дальше диагностики дело не идет, вот собственно мой пост на эту тему

Загрузка - система не может восстановиться

, не знаю было ли первым звонком, то что я не мог установить драйвера на видеокарту

Драйвер - [решено] не устанавливаются драйвера Nvidia

, опять же решилась проблема изменением прав на папку темр, вот собственно интересно какие будут предположения о всем этом



П.С. после прошлого раза обновил систему, накатив поверх старой



Системы пытался реанимировать MSDaRT 8,0 64 бита,не смог воспользоваться редактором реестра, мастером изменения паролей, управлением компьютером, удалением исправлений, средством проверкм системных файлов, писала что: Для использования средства требуется поддерживаемая автономная операционная система, ни вин7 ни вин8 не удалось восстановить с помощью точек восстановления, это следствия использования 64 битной версии?



П.П.С. опытным путем проверил, именно 64 битная версия кривая, с 32 разрядной такого косяка нет

[onethree13beats@twitter]

Цитата Petya V4sechkin:



сбой на C:\Windows\System32\LIVESSP.DLL - попробуйте переименовать.

Драйвер - Черный экран с курсором вместо выбора пользователей

храни тебя боженька! и спасибо, помогло.

[Sergiop]

Цитата Petya V4sechkin:



Если появится сообщение о невозможности восстановления файлов, выполните:

Код:

Dism /Online /Cleanup-Image /RestoreHealth

(для второй команды потребуется доступ в интернет).

Прочее - Нет доступа к расшаренным папкам на компьютере Windows 10 Pro по локальной сети

Цитата Petya V4sechkin:



Если появится сообщение о невозможности восстановления файлов, выполните:

Код:

Dism /Online /Cleanup-Image /RestoreHealth

(для второй команды потребуется доступ в интернет).

Прочее - Нет доступа к расшаренным папкам на компьютере Windows 10 Pro по локальной сети

Система не грузится, только до чёрного экрана с курсором, проверил винт викторией с параметром erase, нашлось несколько косяков, исправились вроде, после этого чекдиск полный, но система так и не грузится, ни в каком виде, ни в безопасном ни последняя удачная конфигурация.. Уже чего только не пробовал, в том числе bootrec.exe, bcdboot.exe, RegBack и т.д., но ни чего не помогает, хочу элементарно системные файлы заменить, оригинальный Wim-образ подмонтировал в папку, но куда-чего из него скопировать не пойму, в CBS.log ни одного corrupted файла нет, сплошь только: "Failed to internally open package. [HRESULT = 0x800f0805 - CBS_E_INVALID_PACKAGE]" и последняя дата в логе за сентябрь, т.е. лог не сохраняется выходит и проценты прохождения теста не отображаются..



Первая команда в Win7REx32 MS-DaRT:

Если написать sfc /scannow, то далее пишет: Защите ресурсов Windows не удаётся запустить службу восстановления.



Поэтому команда такая:

sfc /scannow /offbootdir=c:\ /offwindir=c:\windows

Начато сканирование системы. Этот процесс может занять некоторое время. (Но процентов выполнения нет, только эта надпись) и далее:

Защита ресурсов Wndows обнаружила повреждённые файлы, но не может восстановить некоторые из них. Сведения см. в CBS.log



После второй команды:

Ошибка: 50

Средство Dism не поддерживает обслуживание среды предустановки Windows с использованием параметра /Online

Файл журнала находится по адресу X:\Windows\Logs\DISM\dism.log



Собственно что можно ещё сделать, чтобы скопировать системные файлы? Оригинальный образ от Microsoft есть.

CBS&dism.zip - архив прилагаю на я.диске, на форум вложение в 493 Кб не лезет

https://yadi.sk/d/Zb7MjVdJm8g64g

Вот более тематическая ветка

Загрузка - WIN7 Черный экран и белый курсор даже в безопасном режиме.