Перейти к содержимому


Фото
- - - - -

Сбой при установке нового драйвера Nvidia. Превентивная защита.


  • Закрыто Тема закрыта
21 ответов в этой теме

#1 Zelrus

Zelrus

    Member

  • Posters
  • 246 Сообщений:

Отправлено 23 Декабрь 2014 - 21:25

Доброго времени суток. Сегодня вышли обновления на видеокарту GT 740m . Скачались...Далее - экспресс установка... Идет установка...Драйвер не был установлен, сбой. У меня включен показ некритических событий, так вот что было замечено: При установке драйвера установщик обращается к процессу rundll32.exe доступ к которому автоматически блокируется превентивной защитой (на оптимальных параметрах). Далее перезагрузка - после которой слетает драйвер видео(устанавливается Display driver) после следующей загрузки.  Сейчас поставлю пользовательские настройки превентивной защиты, попробую вручную разрешить доступ. Позже отпишусь.

Прикрепленные файлы:

  • Прикрепленный файл  2.jpg   81,83К   1 Скачано раз
  • Прикрепленный файл  1.jpg   113,25К   1 Скачано раз


#2 provayder

provayder

    Poster

  • Posters
  • 1 764 Сообщений:

Отправлено 23 Декабрь 2014 - 21:34

эта проблема тыщу лет известна, решение - только отключение превентивки. по ходу подружить превентивку и установщик от nvidia не получается


Сообщение было изменено provayder: 23 Декабрь 2014 - 21:36


#3 Zelrus

Zelrus

    Member

  • Posters
  • 246 Сообщений:

Отправлено 23 Декабрь 2014 - 21:49

Что если данная проблема известна то ее не решить то? Почему в Касперском таких проблем нет? Будем обьективными. Представьте то, что к примеру у неопытного пользователя появилось обновление драйверов. Он скачал, устанавливает, а тут на тебе, сбой... Ребут - драйвер переустановился на системный ...и что? Вы так говорите как будто  у вас спросил что-то экстраординарное... Надо данную проблему решить ибо это не есть хорошо...


После разрешения 3х правил превентивной защиты - дрова стали корректно.



#4 Zelrus

Zelrus

    Member

  • Posters
  • 246 Сообщений:

Отправлено 23 Декабрь 2014 - 21:52

Пошаговые действия. Для тех, кто не знает, ибо оказывается есть такая проблема, и я только узнавший (недавно кстати "мигрировавший на свою голову" к Dr web у), и вот пути ее решения:

Прикрепленные файлы:

  • Прикрепленный файл  3.jpg   98,53К   12 Скачано раз
  • Прикрепленный файл  4.jpg   308,52К   9 Скачано раз
  • Прикрепленный файл  5.jpg   326,05К   10 Скачано раз
  • Прикрепленный файл  6.jpg   157,71К   11 Скачано раз
  • Прикрепленный файл  7.jpg   140,74К   10 Скачано раз

Сообщение было изменено Zelrus: 23 Декабрь 2014 - 21:53


#5 provayder

provayder

    Poster

  • Posters
  • 1 764 Сообщений:

Отправлено 23 Декабрь 2014 - 21:58

вот как раз не опытные пользователи мой телефон разрывают когда выходят обновленные дровы на нвидию, проблема не решается уже давно, и тикеты были в саппорт. ответ один "на время установки отключайте превентивную защиту"



#6 provayder

provayder

    Poster

  • Posters
  • 1 764 Сообщений:

Отправлено 23 Декабрь 2014 - 22:00

я работаю в комп-магазине. и мигрировавших с каспера на вэба просто пипец как много в последнее время. т.е вы не один такой))))))) ну в смысле с такой проблемой. надеемся на лучшее, на фикс я имею в виду!



#7 Zelrus

Zelrus

    Member

  • Posters
  • 246 Сообщений:

Отправлено 23 Декабрь 2014 - 22:04

По моему эта проблема решаема, просто ей не занимались. У Nvidia есть наверняка какой нибудь сертификат установщика или еще (ну пусть будет контрольная сумма оригинального установщика), ну что нельзя сделать механизм при котором создается белый список таких вот программ проблемных, пусть он обновляется через базы, пусть он шифруется или еще что чтоб его не изменили, при выпуске обнов таких вот не было геморроя пользователям. Превентивная защита читает файл, обновленный с сервера, узнает что этот установщик будет изменять системные файлы и этому процессу(установщика) дает зеленую улицу. Или я в область фантастики залез?  :D



#8 Zelrus

Zelrus

    Member

  • Posters
  • 246 Сообщений:

Отправлено 23 Декабрь 2014 - 22:06

Dr Web по некоторым позициям выигрывает у конкурентов (не буду пиарить или ж кого то принижать), ну честно говоря, после миграции это уже 2 тема по поводу "косяков" , первая была по поводу "заикания радио" и о spider gate. Я надеюсь что все таки разрабы тут мельком да бывают и прислушаются к пользователям, ибо мы их "кормим" ... Надеюсь на лучшее.



#9 provayder

provayder

    Poster

  • Posters
  • 1 764 Сообщений:

Отправлено 23 Декабрь 2014 - 22:10

Ну во общем то мы все здесь для того чтоб сделать продукт лучше, вот общими усилиями и помогаем в поиске проблем, а технари местные уже фиксят по тиху найденные баги 



#10 RomaNNN

RomaNNN

    Ковальски

  • Posters
  • 6 001 Сообщений:

Отправлено 23 Декабрь 2014 - 22:15

Dr Web по некоторым позициям выигрывает у конкурентов (не буду пиарить или ж кого то принижать), ну честно говоря, после миграции это уже 2 тема по поводу "косяков" , первая была по поводу "заикания радио" и о spider gate. Я надеюсь что все таки разрабы тут мельком да бывают и прислушаются к пользователям, ибо мы их "кормим" ... Надеюсь на лучшее.

 

Радио заикается с момента появления нетфильтра. За проблему, наконец-то, взялись.


Если есть два способа, простой и сложный, то выбирай сложный, так как он проще простого способа, который тоже сложный, но ещё и кривой.

#11 Victor_koly

Victor_koly

    Member

  • Posters
  • 344 Сообщений:

Отправлено 23 Декабрь 2014 - 22:15

Какие-то супер надежные цифровые подписи программы нВидиа, которые дадут ей доказать антивирусу, что это не вирус модифицирует файлы? Конечно модификация 63 dll-файлов за раз может казаться очень подозрительным для привентивной защиты.
З.Ы. А с драйверами AMD проблем нет?



#12 Zelrus

Zelrus

    Member

  • Posters
  • 246 Сообщений:

Отправлено 23 Декабрь 2014 - 22:17

Насчет AMD не могу сказать за отсутствие сего оборудования и пркладного ПО к нему



#13 Dmitry_rus

Dmitry_rus

    Guru

  • Helpers
  • 3 698 Сообщений:

Отправлено 23 Декабрь 2014 - 22:20

Модификация ассоциаций исполняемых файлов - крайне подозрительное действие. Зачем инсталлятор нвидии лезет туда - не совсем ясно. И если у меня в превентивке данный объект защищается - я хочу, чтобы он продолжал защищаться. Без каких бы то ни было тайных исключений. Юзер, если не может сопоставить появление алерта и момент инсталляции драйвера, должен открыть справку, где сказано:

Если при установке важных обновлений от Microsoft или при установке и работе программ (в том числе программ дефрагментации) возникают проблемы, отключите соответствующие опции в этой группе настроек.

Sapienti sat. IMHO.


Сообщение было изменено Dmitry_rus: 23 Декабрь 2014 - 22:21


#14 provayder

provayder

    Poster

  • Posters
  • 1 764 Сообщений:

Отправлено 23 Декабрь 2014 - 22:30

А с драйверами AMD проблем нет?

С AMD такой проблемы нет.



#15 Zelrus

Zelrus

    Member

  • Posters
  • 246 Сообщений:

Отправлено 23 Декабрь 2014 - 22:38

Должен не должен...вот оно ему(пользователю) бабушке какой нибудь или деду :) надо лезть в справку, перекопать всю справку чтоб найти строку с сообдением о выключении субкомпонента. Это не решение проблемы. К примеру в Касперском таких проблем нет и не было.

#16 GEV

GEV

    Massive Poster

  • Posters
  • 2 111 Сообщений:

Отправлено 23 Декабрь 2014 - 22:41

У меня c nvidia проблем нет, скачал 347.09, поставил. Привентивка в логе.

2014-Dec-23 22:24:00.371104 [4260] [INF] [5008] [DPH] <HrdH> evt: <FsHi>  P: 4 I: 193 C: 1 T: 3 Pi: 384 Pa: 384 Ti: 2724 W: 1, +user, +result: deny
2014-Dec-23 22:25:40.702030 [4264] [INF] [5008] [DPH] Ark validate_process: EventID 602 status: 2 is good
2014-Dec-23 22:25:40.702030 [4268] [INF] [5008] [DPH] <PModi> \Device\HarddiskVolume4\Program Files\NVIDIA Corporation\Installer2\Display.Driver.{55944103-B330-4AF3-8993-93471C5402B3}\NvCplSetupInt.exe is trusted process
2014-Dec-23 22:25:49.139516 [4280] [INF] [5008] [DPH] Ark validate_process: EventID 606 status: 2 is good
2014-Dec-23 22:25:49.139516 [4284] [INF] [5008] [DPH] <PModi> \Device\HarddiskVolume4\Temp\NVIDIA\ControlPanelInstallerTemp\setup.exe is trusted process
2014-Dec-23 22:26:43.936297 [4276] [INF] [5008] [DPH] Ark validate_process: EventID 635 status: 2 is good
2014-Dec-23 22:26:43.936297 [4272] [INF] [5008] [DPH] <PModi> \Device\HarddiskVolume4\Program Files\NVIDIA Corporation\Display\nvxdsync.exe is trusted process
2014-Dec-23 22:26:44.842546 [4256] [INF] [5008] [DPH] Ark validate_process: EventID 639 status: 2 is good
2014-Dec-23 22:26:44.842546 [4260] [INF] [5008] [DPH] <PModi> \Device\HarddiskVolume4\Windows\System32\nvvsvc.exe is trusted process
2014-Dec-23 22:26:57.326900 [4260] [INF] [5008] [DPH] Ark validate_process: EventID 664 status: 2 is good
2014-Dec-23 22:26:57.326900 [4280] [INF] [5008] [DPH] <PModi> \Device\HarddiskVolume4\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe is trusted process
2014-Dec-23 22:26:59.451897 [4256] [INF] [5008] [DPH] Ark validate_process: EventID 668 status: 2 is good
2014-Dec-23 22:26:59.451897 [4260] [INF] [5008] [DPH] <PModi> \Device\HarddiskVolume4\Program Files\NVIDIA Corporation\Installer2\Display.3DVision.{2306F509-C11D-45C8-B97F-69B5B9E40DD3}\3DVision.exe is trusted process
2014-Dec-23 22:27:00.811269 [4276] [INF] [5008] [DPH] Ark validate_process: EventID 670 status: 1 is good
2014-Dec-23 22:27:00.811269 [4280] [INF] [5008] [DPH] <PModi> \Device\HarddiskVolume4\Temp\NVIDIA\3DVision\setup.exe is trusted process
2014-Dec-23 22:27:15.936244 [4256] [INF] [5008] [DPH] Ark validate_process: EventID 689 status: 2 is good
2014-Dec-23 22:27:15.936244 [4268] [INF] [5008] [DPH] <PModi> \Device\HarddiskVolume4\Program Files (x86)\NVIDIA Corporation\3D Vision\nvStInst.exe is trusted process
2014-Dec-23 22:27:16.373743 [4272] [INF] [5008] [DPH] Ark validate_process: EventID 694 status: 2 is good
2014-Dec-23 22:27:16.373743 [4280] [INF] [5008] [DPH] <PModi> \Device\HarddiskVolume4\Program Files (x86)\NVIDIA Corporation\3D Vision\nvstreg.exe is trusted process
2014-Dec-23 22:27:16.670617 [4284] [INF] [5008] [DPH] Ark validate_process: EventID 699 status: 2 is good
2014-Dec-23 22:27:16.670617 [4264] [INF] [5008] [DPH] <PModi> \Device\HarddiskVolume4\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe is trusted process
2014-Dec-23 22:27:27.842473 [4264] [INF] [5008] [DPH] Ark validate_process: EventID 717 status: 2 is good
2014-Dec-23 22:27:27.842473 [4280] [INF] [5008] [DPH] <PModi> \Device\HarddiskVolume4\Program Files (x86)\NVIDIA Corporation\3D Vision\nvstlink.exe is trusted process
2014-Dec-23 22:27:41.467451 [4260] [INF] [5008] [DPH] Ark validate_process: EventID 741 status: 2 is good
2014-Dec-23 22:27:41.467451 [4268] [INF] [5008] [DPH] <PModi> \Device\HarddiskVolume4\Program Files (x86)\NVIDIA Corporation\NVIDIA GeForce Experience\GFExperience.exe is trusted process
2014-Dec-23 22:27:47.311191 [4260] [INF] [5008] [DPH] Ark validate_process: EventID 746 status: 2 is good
2014-Dec-23 22:27:47.311191 [4284] [INF] [5008] [DPH] <PModi> \Device\HarddiskVolume4\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe is trusted process
2014-Dec-23 22:27:50.076811 [4256] [INF] [5008] [DPH] Ark validate_process: EventID 757 status: 2 is good
2014-Dec-23 22:27:50.076811 [4276] [INF] [5008] [DPH] <PModi> \Device\HarddiskVolume4\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe is trusted process
2014-Dec-23 22:27:52.748682 [4276] [INF] [5008] [DPH] Ark validate_process: EventID 764 status: 2 is good
2014-Dec-23 22:27:52.748682 [4280] [INF] [5008] [DPH] <PModi> \Device\HarddiskVolume4\Program Files\NVIDIA Corporation\ShadowPlay\nvspcaps64.exe is trusted process

ЗЫ Beta



#17 provayder

provayder

    Poster

  • Posters
  • 1 764 Сообщений:

Отправлено 23 Декабрь 2014 - 22:43

ясен пень им это не нужно, вот собственно и ждем когда по фиксят сей недуг -_-



#18 SergSG

SergSG

    The Master

  • Posters
  • 14 425 Сообщений:

Отправлено 23 Декабрь 2014 - 22:49

Должен не должен...вот оно ему(пользователю) бабушке какой нибудь или деду :) надо лезть в справку, перекопать всю справку чтоб найти строку с сообдением о выключении субкомпонента. Это не решение проблемы. К примеру в Касперском таких проблем нет и не было.

Пофиксят со временем. Зато как превентивка бдит! :)

У К аждого свои приколы. К, например, на днях собственными обновлениями подавился и в усмерть ноут повесил...



#19 Zelrus

Zelrus

    Member

  • Posters
  • 246 Сообщений:

Отправлено 23 Декабрь 2014 - 22:51

Ошибка 100 при обновлении кто подскажет что означает?

#20 Dmitry_rus

Dmitry_rus

    Guru

  • Helpers
  • 3 698 Сообщений:

Отправлено 23 Декабрь 2014 - 22:53

А в логах апдейтера что при этом написано? Наверное, там и разгадка...