[решено] Выход из безопасного режима

[ruslan...]

Разделы удалил »
После удаления пробуйте перезагрузиться в безопасный режим.
В безопасный режим с загрузкой сетевых драйверов не удается загрузиться тоже ?

[slade60]

Простой безопасный висит на загрузке драйвера aswRvrt.sys...

[ruslan...]

slade60,

Это драйвер антивируса Аvast. Установлен ?

[slade60]

Ну да, его то я и хочу в безопасном удалить )

[ruslan...]

slade60,

Переименуйте этот драйвер и попробуйте загрузиться в безопасном режиме.
Если получится загрузиться, загрузитесь в обычный режим, откатитесь на точку восстановления, переименуйте драйвер,
перезагружайтесь в безопасный и удаляйте антивирус.
О результатах отпишитесь.

Удаление продуктов Avast: (http://dimadr.me/removal-of-antivirus-products/#Avast)

[slade60]

Не удаётся переименовать, требует админские права, сменить права пользователю не дает(

[ruslan...]

slade60,

А Вы не являетесь Администратором ?

[slade60]

Вход под именем пользователя из группы Администраторы

[ruslan...]

slade60,

Пробуйте через Использование среды восстановления Windows RE в Windows 7 (http://www.outsidethebox.ms/9959/)

В Среде откройте командную строку. Наберите в ней notepad и нажмите Enter.
В окне блокнота нажмите Ctrl + O и пройдите в папку с драйвером, переименуйте.
Если не получится, то загрузитесь с любого LIVE CD.

[slade60]

Пришлось ещё переименовать и aswVmm.sys, на нем тоже загрузка останавливалась, теперь же висит на
AtiPcie.sys...

[ruslan...]

slade60,

Пробуйте и его переименовать.
Вы только записывайте куда-нибудь изначальные имена, чтобы в случаи чего вернуть все на место.

[slade60]

При переименовании этого драйвера система вылетает в автоматическую перезагрузку, предлагая восстановить запуск, так что пришлось вернуть имя��. Видеокарта ATI Mobility Radeon HD 4200 Series.

[ruslan...]

slade60,
Попробуйте в BIOS выставить режим Sata контролера c AHI на IDE. И пробуйте загрузиться в безопасный режим.
Если не поможет, верните параметры контролера обратно, удалите драйвер видеокарты через Панель управления - Удаление програм
и установите с сайта производителя ноутбука AMD Graphics Driver - Windows 7 (32-bit, 64-bit (http://support.lenovo.com/ru_RU/downloads/detail.page?DocID=DS012220)
Все драйвера здесь Lenovo G555 Notebook (http://support.lenovo.com/ru_RU/downloads/default.page?)

[slade60]

ruslan...,

Смена в BIOS режима AHCI на IDE не потребует предварительного изменения в реестре по старту драйвера IDE ?
Или всё и так запустится без бсода ? Вечером смогу проверить Ваш вариант, отпишусь по результату.

[ruslan...]

Смена в BIOS режима AHCI на IDE не потребует предварительного изменения в реестре по старту драйвера IDE ? »
Нет не потребует. Надежда на то, что проскочит драйвер AtiPcie.sys. Надеюсь, что Вы его переименовали обратно в изначальное имя.
А вообще в Пуск > Выполнить введите sigverif.exe и нажмите начать. То есть проведите проверку не подписанных файлов.

[slade60]

ruslan...,
К сожалению, загрузка в IDE не проскакивает AtiPcie.sys. Обнаружился один неподписанный драйвер (см. скрин). Вряд ли в нем причина. Драйвер видеокарты удалил и винда установила свой вариант. При попытке установить драйвер с сайта Lenovo вылетает ошибка.

[ruslan...]

slade60,

Вы модель ноутбука - Lenovo G555 Notebook и разрядность ОС (http://sonikelf.ru/neskolko-slov-o-razryadnosti-windows/) - 32 бит. правильно указали ?
После удаления драйвера видеокарты, неподписанный драйвер удалился ?
Попробуйте сначала удалить Антивирус в обычном режиме.

Скачайте и запустите AVZ (http://z-oleg.com/secur/avz/download.php)

Файл -> Восстановление системы -> 10 Восстановление настроек загрузки в Safe Mode > нажать Выполнить отмеченные операции.

[slade60]

Модель и разрядность верная. Неподписанный драйвер не удалился. Аваст пришлось удалять в обычном режиме, предварительно отключив модуль самозащиты. Поставил МSE пока. АVZ c восстановлением загрузки Safe Mode делал, не помогает - висит после Atipcie ((
PS: Родной ленововский видеодрайвер удалось-таки установить после проверки и удаления подозрительных файлов программой UnHackMe. Неподписанный драйвер остался. В безопасный режим не входит.

[ruslan...]

slade60,

Удалите те же разделы реестра (после восстановления они у Вас остались) и еще два

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\disknet
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\DisknetClient
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\disknet
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\DisknetClient
При необходимости потом можно восстановить, но по умолчанию этих разделов нет.

Пробуйте удалить драйвер видеокарты, затем вручную проследите, что бы папка с не подписанным
драйвером была удалена, а далее установите родной видеодрайвер с сайта ноутбука.

Через программу AutoRuns (http://technet.microsoft.com/ru-ru/sysinternals/bb963902)
проанализируйте, что у Вас загружается подозрительное(будет помечено красноватым цветом)

Скачайте Drweb Livecd (ftp://ftp.drweb.com/pub/drweb/livecd), запишите на диск, загрузитесь с него и просканируйте компьютер. Инструкции там же.

Если все это не поможет, отпишитесь о результатах здесь, и нужно сначала сюда Краткие правила по запросу помощи в лечении (http://forum.oszone.net/post-717373-2.html)
Затем создать тему здесь Лечение систем от вредоносных программ (http://forum.oszone.net/forum-87.html)

После отпишитесь о результатах.

[slade60]

ruslan...,
Сделал все по Вашим рекомендациям, переустановил видеодрайвер, ручками при этом удалил неподписанный драйвер. Безопасный режим не появился. Запуск с LiveCD DrWeb не получается - а.в. висит с серым экраном, посему подозрение на зловред постепенно переходит в уверенность и по Вашему совету создал тему здесь (http://forum.oszone.net/thread-271702.html). Если смогут помочь, отпишусь здесь, спасибо.