средство проверки целостности кода обнаружило что хэш образа файла недопустим
Вылетела ошибка аудита на Viste после установки Drweb 5
Добрый день! Решил попробовать 5 версию на Висте, там же написано, что совместима с вистой, комп нотебук, ОС Vista Ultimate лицензионная, после установки DrWeb 5, в логаэ появилась ошибка сбой аудита, она повторяется каждый раз:
Средство проверки целостности кода обнаружило, что хэш образа файла недопустим. Файл может быть поврежден после его несанкционированного изменения, или недопустимый хэш может указывать на потенциальную ошибку дискового устройства.
Имя файла: \Device\HarddiskVolume2\PROGRA
Разработчики, модераторы и др. пользователи помогите выяснить откуда эта ошибка появилась, если она совместима с вистой? После удаления этого антивируса, ОШИБКА ИСЧЕЗАЕТ.Не понимаю, зачем писать, что она совместима с вистой, если сразу после установки вылетает эта ошибка аудита. Влияет ли она на работоспособность системы и антивируса? Как от неё избавиться?
Имя файла: \Device\HarddiskVolume2\PROGRA
Добрый день! Решил попробовать 5 версию на Висте, там же написано, что совместима с вистой, комп нотебук, ОС Vista Ultimate лицензионная, после установки DrWeb 5, в логаэ появилась ошибка сбой аудита, она повторяется каждый раз:
Средство проверки целостности кода обнаружило, что хэш образа файла недопустим. Файл может быть поврежден после его несанкционированного изменения, или недопустимый хэш может указывать на потенциальную ошибку дискового устройства.
Имя файла: \Device\HarddiskVolume2\PROGRA
Разработчики, модераторы и др. пользователи помогите выяснить откуда эта ошибка появилась, если она совместима с вистой? После удаления этого антивируса, ОШИБКА ИСЧЕЗАЕТ.Не понимаю, зачем писать, что она совместима с вистой, если сразу после установки вылетает эта ошибка аудита. Влияет ли она на работоспособность системы и антивируса? Как от неё избавиться?
Описание
Unable to load process monitor device driver
Если в этот момент посмотреть в просмотр событий, то увидим вот такую вот ошибку:
Средство проверки целостности кода обнаружило, что хэш образа файла недопустим. Файл может быть поврежден после его несанкционированного изменения, или недопустимый хэш может указывать на потенциальную ошибку дискового устройства.
Имя файла: \Device\HarddiskVolume2\Windows\System32\drivers\PROCMON24.SYS
Code integrity determined that the image hash of a file is not valid. The file could be corrupt due to unauthorized modification or the invalid hash could indicate a potential disk device error
Filename: \Device\HarddiskVolume2\Windows\System32\drivers\PROCMON24.SYS
Исправляем ошибку
Данная ошибка связана с тем, что в 64-битных версиях Windows майкрософт добавили проверку цифровой подписи и из-за этого, Windows не дает загружать необходимый драйвер, т.к. он не проходит проверку на валидность. Ошибка решается очень просто, путем установки обновления KB3033929, которое добавляет поддержку SHA-2 для проверки валидности сертификатов. Скачать данное обновление можно по следующей ссылке:
https://www.microsoft.com/ru-ru/download/details.aspx?id=46148
После того, как мы скачали Windows6.1-KB3033929-x64.msu, необходимо его запустить и дождаться окончания установки.
После окончания установки не забываем нажать кнопку «Перезагрузить сейчас» 
После перезагрузки Process Monitor должен запускаться нормально, а ошибка исчезнуть. 
Средство проверки целостности кода обнаружило что хэш образа файла недопустим
а7u тело новое, но симптом точно прослежен.
каждый день утром ноут при включении загружает винду и в тот же миг полностью беспробудно зависает, натурально зависает навечно с замиранием курсора и полным статизмом выбора пользователей.
В автозагрузке касперский, но с него подозрения минимальные, он стоит на двадцати компах в конторе, нигде проблем. 
Вот какие в журнале происходят события, выписал те, что с пометками внимания.
Сбой при запуске службы «DgiVecp» из-за ошибки
Системе не удается найти указанное устройство.
Сбой при запуске службы «rimmptsk» из-за ошибки
Указанная служба не может быть запущена, поскольку она отключена или все связанные с ней устройства отключены.
Сбой при запуске службы «rimsptsk» из-за ошибки
Указанная служба не может быть запущена, поскольку она отключена или все связанные с ней устройства отключены.
Сбой при запуске службы «Ricoh xD-Picture Card Driver» из-за ошибки
Указанная служба не может быть запущена, поскольку она отключена или все связанные с ней устройства отключены.
Сбой при загрузке драйвера(ов) перезагрузки или запуска системы:
cdrom
Средство проверки целостности кода обнаружило, что хэш образа файла недопустим. Файл может быть поврежден после его несанкционированного изменения, или недопустимый хэш может указывать на потенциальную ошибку дискового устройства.
Имя файла: \Device\HarddiskVolume2\Windows\System32\drivers\DGIVECP.SYS
Средство проверки целостности кода обнаружило, что хэш образа файла недопустим. Файл может быть поврежден после его несанкционированного изменения, или недопустимый хэш может указывать на потенциальную ошибку дискового устройства.
Имя файла: \Device\HarddiskVolume2\Windows\System32\drivers\SSPORT.SYS
Не удается обработать целевой файл для платформы обратной связи Windows (файл DLL, содержащий список проблем на данном компьютере, которые требуют сбора дополнительных данных для диагностики). Код ошибки: 8014FFF9.
Средство проверки целостности кода обнаружило что хэш образа файла недопустим
У кого-нибудь случалось, что винда отказывается ставить подписанный драйвер, мотивируя это тем, что
«Средство проверки целостности кода обнаружило, что хэш образа файла недопустим. Файл может быть поврежден после его несанкционированного изменения, или недопустимый хэш может указывать на потенциальную ошибку дискового устройства.»
Драйвер подписан валидной подписью, кросс-сертификат есть. Пробовал полностью пересобирать — никакого эффекта. Проявляется только на некоторых машинах.
Есть какие-нибудь идеи, товарищи? 
ПС: отказывается ставить даже в тестовом режиме (когда прямо неподписанные дрова инсталлировать можно).
 | От: | Евгений Музыченко | https://software.muzychenko.net/ru |
| Дата: | 10.04.15 03:16 | ||
| Оценка: |
Здравствуйте, _Butch_, Вы писали:
_B_>У кого-нибудь случалось, что винда отказывается ставить подписанный драйвер, мотивируя это тем, что
_B_>»Средство проверки целостности кода обнаружило, что хэш образа файла недопустим. Файл может быть поврежден после его несанкционированного изменения, или недопустимый хэш может указывать на потенциальную ошибку дискового устройства.»
Ни разу за пять лет. Скорее всего, в файл действительно кто-то вносит изменения.
 | От: | pykd_team |
| Дата: | 10.04.15 12:22 | |
| Оценка: |
_B_>Есть какие-нибудь идеи, товарищи?
В качестве альтернативной версии:
Осенью был какой то апдейт для Win7, в котором должны были добавить подсчет хешей SHA-2. После этого все развалилось и в итоге KB отозвали, а потом перевыпустили.
Поэтому, проверте:
1) какой у вас алгоритм подсчета хешей? если SHA-2 — то надо убедится что на машинах стоят соответствующие апдейты.
2) убедится что не установлен тот злосчастный KB ( надо погуглить и выяснить его номер, я думаю гугл должен помнить 
)
 | От: | _Butch_ |
| Дата: | 10.04.15 13:53 | |
| Оценка: |
Здравствуйте, pykd_team, Вы писали:
_>Поэтому, проверте:
_>1) какой у вас алгоритм подсчета хешей? если SHA-2 — то надо убедится что на машинах стоят соответствующие апдейты.
_>2) убедится что не установлен тот злосчастный KB ( надо погуглить и выяснить его номер, я думаю гугл должен помнить )
Алгоритм SHA-1.
Выглядит это так (слева и справа — один и тот же файл)