No Image

Черный экран после установки касперского

СОДЕРЖАНИЕ
2 просмотров
11 марта 2020

БлогNot. Касперский и Тайна Чёрного Экрана

Касперский и Тайна Чёрного Экрана

Начальное моё сообщение в my.kaspersky.com:

Купил ключ и установил Kaspersky Anti-Virus 15.0.2.361
Под "Хром" встало расширение Kaspersky Protection 4.0.9.130
При старте Chrome расширение выдаёт cmd.exe во весь экран (c:windowssystem32cmd.exe)
Просто чёрный экран, никаких сообщений нет.
Окно сворачивается по Alt+Enter, потом его можно закрыть, расширение остаётся работающим, судя по значкам "K" в результатах поиска "Яндекса" (при поиске Гуглем значков нет).
Проблема именно от расширения, при его выключении окно исчезает, при старте браузера без расширения всё тихо.
Само не исчезает, сколько не жди.
Проблема воспроизводится при включении расширения штатными средствами "Хрома" (страница "Расширения")
В других браузерах всё тихо.
ПО, опознанное утилитой GetSystemInfo как несовместимое, удалено, результатов нет.
Другие расширения отключал, результатов нет.
Проверял как на версии dev (для разработчиков), так и на обычной, результатов нет.

Переписка с саппортом длилась больше месяца 🙂

Последовательно просили следующее, с исключением незначительных сообщений:

  • копию экрана, как сделать для саппорта Касперского – тут, кстати, полезная утилита;
  • видео воспроизведения проблемы (прямая ссылка на закачку утилиты), далее делаем так:
  • Установите программу и запустите пробную версию.В левом нижнему углу выберите вкладку "Видео";
  • В поле "Область записи" нажмите на кнопку "Стандартные размеры" и выберите "Во весь экран", нажмите на красную кнопку "Начать запись", воспроизведите проблему, нажмите на кнопку "Завершить запись", нажмите на кнопку "Сохранить в файл", выберите формат файла EXE, несколько раз нажмите "Далее". Сохраните и пришлите нам полученный файл.
  • выполнить сброс настроек Google Chrome, описано тут;
  • переустановить Хром полностью с удалением содержимого папки данных "Хрома" ( C:Users[Имя_пользователя]AppDataLocalGoogleChrome или C:Documents and SettingsПАПКА_ПРОФИЛЯLocal SettingsApplication DataGoogle в XP) – пропадут все настройки, расширения и сохранённые пароли!
  • открыть Настройки антивируса – Защита – Веб-антивирус – Расширенная настройка, снять маркер "Автоматически устанавливать плагины программы во всех браузерах" и попробовать, не заработало ли 🙂
  • сделать и прислать отчёт утилиты GetSystemInfo версии 6 (прямая ссылка на закачку, инструкции по созданию отчёта);
  • выполнить сбор файлов трассировки по инструкции ниже:
    • 1) Приостановите защиту (инструкция применима для 2015 версии)
    • 2) Включите запись трассировок: главное окно программы , Поддержка (снизу) , Мониторинг проблем , Рекомендуемые , Включить запись
    • 3) Воспроизведите проблемную ситуацию/ошибку.
    • 4) Выключите запись трассировок: главное окно программы , Поддержка (снизу) , Мониторинг проблем , Рекомендуемые , Выключить запись
    • 5) Пришлите файлы трассировки нам (прикрепите к данному запросу). Как найти созданные файлы трассировки вы можете прочитать здесь;
    • Файлы трассировок компонентов программы будут созданы в текстовом формате (.log) с уникальным именем: [Название продукта].[Версия продукта]_[Дата создания]_[Время создания]_[Случайные символы].[Тип трассировки]. Например:

      Обратите внимание, что нам понадобятся оба файла для анализа ситуации.

      Файл(ы) загрузите на наш ФТП по этой инструкции или на любой сервис файлового обмена, к примеру, disk.yandex.ru или подобный.

      Для удобства отправки, файлы можно предварительно упаковать в архив с максимальным сжатием, к примеру, архиватором WinRAR.

    • завести баг в трекере Google Chrome, на английском, толку не будет точно 🙂
    • опять обновить "Хром";
    • создать новый профиль в хроме, переустановить плагин (правда, где его взять отдельно, я только тут нашёл);
    • прислать текст отладчика из "Хрома", во как, а почему бы с этого не начать?
      • Зайдите во вкладку с расширениями в (Google Chrome
      • Включите режим разработчика (галка справа сверху)
      • Кликните на background/main.html возле Kaspersky Protection
      • Далее перейдите во вкладку консоль
      • Скопируйте весь текст с консоли в любой текстовый редактор, сохраните и пришлите нам.
      • принести унитаз и показать задницу – а туалетной бумаги всё равно не продадут 🙁
      • По Вашему запросу была заведена ошибка в нашей внутренней форме (баг), информация о ней передана нашим разработчикам. К сожалению, информации о дате выпуска исправления пока нет. Благодарим за понимание и сотрудничество, приносим извинения за доставленные неудобства.

        Ну, и ключик на антивирус бесплатно продлили на 3 месяца, жмоты, могли бы и пожизненно 🙂

        Вообще же, судя по отзывам, расширение "Касперского" для "Хрома" проще убить, чем вылечить. А начались все проблемы, думаю, отсюда.

        Сам антивирус при этом работает нормально, полагаю, заражать компьютер, чтоб это проверить, не стоит, но

        Читайте также:  Преобразование голоса в текст для андроид

        "Касперский" ловит исправно (чо это за буквы?).

        Проверял компьютер также CureIt и AVZ – ничего подозрительного не найдено.

        16.04.2015, 12:37; рейтинг: 9213

        Проблема
        При запуске компьютера под управлением Windows NT 4.0 появляется следующее сообщение об ошибке.
        Стоп c000021a <Неустранимая системная ошибка>
        Непредвиденное завершение системного процесса запуска диспетчера сеанса с состоянием 0xc0000017 (0x00000000, 0x0000000). Произведено завершение работы системы.
        После получения этого сообщения об ошибке компьютер перезагружается настолько быстро, что не удается записать адрес памяти. Возникновение такой ошибки может помешать Windows NT правильно записать файл Memory.dmp. Устранить данную проблему путем отключения служб сторонних производителей или восстановления Windows NT с помощью диска ERD удается не всегда.
        Перейти к началу страницы

        Причина
        Появление описанного выше сообщения об ошибке часто вызвано наличием незаконченных операций по переименованию файлов, которые запланированы в реестре Windows NT, но не могут быть завершены.

        Если не удается переименовать файл, который находится в памяти, программа установки или другое приложение может отложить эту операцию до следующей перезагрузки операционной системы.

        На ранней стадии загрузки Windows NT проверяет соответствующий раздел реестра на наличие незавершенных операций по переименованию файлов. Если такая операция не может быть завершена по причине отсутствия указанного файла или папки, появляется сообщение, описанное в разделе «Проблема» данной статьи.
        Перейти к началу страницы

        Решение
        Внимание! Некорректное использование редактора системного реестра может привести операционную систему в неработоспособное состояние и потребовать проведения полной ее переустановки. Microsoft не несет ответственности за некорректное использование редактора реестра. При изменении реестра полагайтесь на свой опыт и знания.

        Чтобы устранить неполадки, выполните следующие действия. 1. Создайте параллельную установку Windows NT.За дополнительными сведениями обратитесь к следующей статье Microsoft Knowledge Base:
        259003 (http://support.microsoft.com/kb/259003/RU/) How and Why to Perform a Parallel Installation of Windows NT 4.0
        2. Загрузите компьютер с помощью новой установки Windows NT и запустите редактор реестра.
        3. В меню Окно выберите пункт HKEY_LOCAL_MACHINE на локальном компьютере.
        4. В меню Реестр выберите команду Загрузить куст.
        5. Укажите путь к кусту System предыдущей установки (как правило, %systemroot%system32configsystem) и нажмите кнопку Открыть.
        6. В ответ на предложение указать название раздела введите TEST, а затем откройте следующий раздел реестра:
        HKEY_LOCAL_MACHINETESTSelect
        7. Найдите значение параметра Current (тип данных DWord). Обычно параметр имеет значение 0x1 (т. е. CURRENT:Reg_Dword:0x1). Это значит, что раздел CurrentControlSet реестра исходной установки Windows NT соответствует разделу ControlSet001 в данном окне. Число 2 означает, что раздел CurrentControlSet реестра исходной установки Windows NT соответствует разделу ControlSet002 и т. д.
        8. Найдите следующий раздел реестра:
        HKEY_LOCAL_MACHINETESTControlSetXXXControlSess ion Manager
        где XXX — это CurrentControlSet, определенный на предыдущем этапе.
        9. В разделе Session Manager найдите и удалите все записи PendingFileRenameOperations.
        10. Выделите раздел TEST и выберите в меню Реестр пункт Выгрузить куст.
        11. В меню Реестр выберите команду Загрузить куст.
        12. Укажите путь к кусту Software предыдущей установки (как правило, %systemroot%system32configSoftware) и нажмите кнопку Открыть.
        13. В ответ на предложение указать название раздела введите TEST2.
        14. Удалите все записи PendingFileRenameOperations в следующих разделах:
        HKEY_LOCAL_MACHINETEST2MicrosoftWindowsCurrent VersionRunOnce

        HKEY_LOCAL_MACHINETEST2MicrosoftWindowsCurrent VersionRunOnceEx
        15. Выделите раздел TEST2 и выберите в меню Реестр пункт Выгрузить куст.
        16. Закройте редактор реестра и перезагрузите компьютер с помощью исходной установки.

        Проблема
        При запуске компьютера под управлением Windows NT 4.0 появляется следующее сообщение об ошибке.
        Стоп c000021a <Неустранимая системная ошибка>
        Непредвиденное завершение системного процесса запуска диспетчера сеанса с состоянием 0xc0000017 (0x00000000, 0x0000000). Произведено завершение работы системы.
        После получения этого сообщения об ошибке компьютер перезагружается настолько быстро, что не удается записать адрес памяти. Возникновение такой ошибки может помешать Windows NT правильно записать файл Memory.dmp. Устранить данную проблему путем отключения служб сторонних производителей или восстановления Windows NT с помощью диска ERD удается не всегда.
        Перейти к началу страницы

        Причина
        Появление описанного выше сообщения об ошибке часто вызвано наличием незаконченных операций по переименованию файлов, которые запланированы в реестре Windows NT, но не могут быть завершены.

        Если не удается переименовать файл, который находится в памяти, программа установки или другое приложение может отложить эту операцию до следующей перезагрузки операционной системы.

        На ранней стадии загрузки Windows NT проверяет соответствующий раздел реестра на наличие незавершенных операций по переименованию файлов. Если такая операция не может быть завершена по причине отсутствия указанного файла или папки, появляется сообщение, описанное в разделе «Проблема» данной статьи.
        Перейти к началу страницы

        Решение
        Внимание! Некорректное использование редактора системного реестра может привести операционную систему в неработоспособное состояние и потребовать проведения полной ее переустановки. Microsoft не несет ответственности за некорректное использование редактора реестра. При изменении реестра полагайтесь на свой опыт и знания.

        Чтобы устранить неполадки, выполните следующие действия. 1. Создайте параллельную установку Windows NT.За дополнительными сведениями обратитесь к следующей статье Microsoft Knowledge Base:
        259003 (http://support.microsoft.com/kb/259003/RU/) How and Why to Perform a Parallel Installation of Windows NT 4.0
        2. Загрузите компьютер с помощью новой установки Windows NT и запустите редактор реестра.
        3. В меню Окно выберите пункт HKEY_LOCAL_MACHINE на локальном компьютере.
        4. В меню Реестр выберите команду Загрузить куст.
        5. Укажите путь к кусту System предыдущей установки (как правило, %systemroot%system32configsystem) и нажмите кнопку Открыть.
        6. В ответ на предложение указать название раздела введите TEST, а затем откройте следующий раздел реестра:
        HKEY_LOCAL_MACHINETESTSelect
        7. Найдите значение параметра Current (тип данных DWord). Обычно параметр имеет значение 0x1 (т. е. CURRENT:Reg_Dword:0x1). Это значит, что раздел CurrentControlSet реестра исходной установки Windows NT соответствует разделу ControlSet001 в данном окне. Число 2 означает, что раздел CurrentControlSet реестра исходной установки Windows NT соответствует разделу ControlSet002 и т. д.
        8. Найдите следующий раздел реестра:
        HKEY_LOCAL_MACHINETESTControlSetXXXControlSess ion Manager
        где XXX — это CurrentControlSet, определенный на предыдущем этапе.
        9. В разделе Session Manager найдите и удалите все записи PendingFileRenameOperations.
        10. Выделите раздел TEST и выберите в меню Реестр пункт Выгрузить куст.
        11. В меню Реестр выберите команду Загрузить куст.
        12. Укажите путь к кусту Software предыдущей установки (как правило, %systemroot%system32configSoftware) и нажмите кнопку Открыть.
        13. В ответ на предложение указать название раздела введите TEST2.
        14. Удалите все записи PendingFileRenameOperations в следующих разделах:
        HKEY_LOCAL_MACHINETEST2MicrosoftWindowsCurrent VersionRunOnce

        HKEY_LOCAL_MACHINETEST2MicrosoftWindowsCurrent VersionRunOnceEx
        15. Выделите раздел TEST2 и выберите в меню Реестр пункт Выгрузить куст.
        16. Закройте редактор реестра и перезагрузите компьютер с помощью исходной установки.

        Это завершение процесса Smss.exe. А вот про Windows Logon Process:
        Аннотация
        При работе с сервером или рабочей станцией под управлением одной из операционных систем, перечисленных в разделе «Информация в данной статье применима к», может появляться следующее сообщение об ошибке:
        STOP: c000021a <Неустранимая системная ошибка>
        Непредвиденное завершение системного процесса Windows Logon Process состоянием 0xc0000034 (0x00000000 0x0000000)
        Произведено завершение работы системы.
        Примечание. Параметры, заключенные в скобки, зависят от конфигурации компьютера и могут изменяться.

        Перейти к началу страницы
        Причина
        Ошибка «STOP 0xC000021A» возникает при сбое программы Winlogon.exe или Csrss.exe. Когда ядро Windows NT обнаруживает остановку одного из этих процессов, оно останавливает работу системы и отображает ошибку «STOP 0xC000021A». Существует несколько причин возникновения этой ошибки. Ниже перечислены некоторые из них.
        • Установлены несоответствующие системные файлы.
        • Произошел сбой установки пакета обновления.
        • Программа архивации, используемая для восстановления жесткого диска, некорректно восстановила файлы, которые могли использоваться на момент возникновения ошибки.
        • Установлена несовместимая программа стороннего разработчика.

        Перейти к началу страницы
        Дополнительная информация
        Для устранения проблемы необходимо определить, какой из этих процессов вызвал ошибку и почему.

        Для определения процесса, вызвавшего ошибку, зарегистрируйте программу «Доктор Ватсон» в качестве системного отладчика по умолчанию (если она таковым не является). Программа «Доктор Ватсон» для Windows NT регистрирует диагностические сведения о сбоях процессов в файле журнала (Drwtsn32.log). Также можно произвести дополнительную настройку программы с целью создания файлов дампа памяти для процессов, вызвавших ошибку, которые можно анализировать с помощью отладчика для установления причин сбоя.

        Чтобы настроить программу «Доктор Ватсон» на регистрацию ошибок в работе программ пользовательского режима, выполните следующие действия:
        1. В командной строке введите корневой_каталог_системыSystem32Drwtsn32.exe -I и нажмите клавишу ВВОД.

        Феодосия – Санкт-Петербург

        Добро пожаловать на блог системного администратора.

        За последнее время было несколько весьма интересных халтур с нетривиальным решением проблемы. Почти все задачи надо было решить удалённо. Это не проблема, когда можно запустить тот же TeamViewer и самому всё сделать. А когда на компьютере в принципе ничего не запустить?? Тогда приходится объяснять подробно, что требуется сделать человеку, который где-то там, за тысячу километров, попал в беду и надеется только на тебя.

        К счастью, сегодня не 5 лет назад, есть немало способов для решения любых проблем с компьютером. Я использовал Viber с видео на смартфоне, абсолютно бесплатная связь и возможность увидеть, что происходит на экране монитора.

        Но всё равно, это весьма не простое занятие. Одно дело самому быстро перепробовать множество вариантов, другое, нужно старательно обдумывать и подробно объяснять человеку, что ему необходимо сделать. При этом понять всё, что он рассказывает.

        Жил был компьютер с windows 7 x64, который использовался в качестве сервера, с удалёнными рабочими столами. В один прекрасный день он перестал пускать к себе. Ну да, всякое бывает, попросил подключить к нему монитор и клаву с мышкой. При загрузке показывает список пользователей, но при входе на рабочий стол всё зависает на чёрном экране.

        На этот случай немало подсказок на различных сайтах, в плане проверки на наличие вирусов, загрузки в безопасном режиме и прочие разности..

        Вирусов не оказалось. Безопасный режим не прокатил, он всегда заканчивался перезагрузкой из черного экрана. Проверка системных файлов с использованием альтернативной загрузки с флэшки так же не принесла успеха. Решил уже ставить поверх windows, чтобы сохранить всё, что нажито непосильным трудом в профилях пользователей. Напоследок решил попробовать инструменты восстановления системы.

        Кстати, пришлось отдельно искать и скачивать образ загрузочной флэшки, записывать её, скачивать образ windows 7 pro, который ставится именно поверх, а не на чистый компьютер, записать образ на компакт диск. Всё это пришлось делать человеку, который далёк от такой сферы деятельности.

        Возможно мне повезло, что я не отключил на этом компьютере защиту системы и появилась возможность восстановить её через точки восстановления. А то оно бесит, когда автоматически пытается что-то восстановить когда не надо)

        Точки восстановления показали одно обновление виндовс и установку программы VipNet. Прочитав инфу, про обновление windows, ничего криминального не нашёл. Но решил откатить до его установки. Компьютер радостно и шустро запустился.

        Начали выяснять. Что кто и зачем. Оказалось, что обслуживающая 1С программу компания поставила эту программу. Программа была нужна, поэтому решили скачать и установить её заново.

        Этот VipNet потребовал установить ему обновление виндовс, про которое я сказал выше. Ну ладно, выбора нет, иначе не ставится. Поставил, перезагрузил, всё работает. Стал ставить VipNet, установился, вроде. Решил перезагрузить и упс… вернулись к первоначальной проблеме.

        Ранее, я обратил внимание, что установленный Kaspersky Small Office Security 19 ругался как раз на эту программу. Но не до такой же степени, чтоб всё рухнуло, подумал я. Загрузились с флешки, переименовали папку с антивирусом, но результата это не дало. Начали заново, запустили виндовс, удалили касперского, установили VipNet. Компьютер запустился.

        Проблема как бы найдена. Но окончательно не решена. На данный момент известно, что есть исправленная версия VipNet 4.2, которая работает с этой версией касперского, но она бета-версия. И после следующего заявления разработчика возникает ещё больше вопросов, чем ответов:

        Есть ещё вариант поставить более старую версию антивируса. Но пока отложили работу, чтобы дать возможность бухгалтеру сделать все свои отчёты.

        У кого есть свои варианты решения, пишите в комментарии

        Пожалуйста, оцените эту статью.

        Вы можете подписаться на новые комментарии к этой записи по RSS 2.0 Feed. Вы можете оставить комментарий к записе. Возможность оставить trackback со своего сайта отсутствует.

        05.06.2008, 15:44 #9 (permalink)
        Комментировать
        2 просмотров
        Комментариев нет, будьте первым кто его оставит

        Это интересно
        Adblock detector