Показать полную графическую версию : [решено] Проблема с удалением драйвера-фильтра для Acronis Virtual Disk
Есть такой вендор – Acronis. При установке любого его продукта тот так глубоко внедряется в систему, что полностью выкорчевать потом – большая проблема.
В данном случае в Windows 7 Pro 64 Eng крошечная утилитка DriverView (которая показывает ВСЕ установленный драйверы, а не только девайсов), обнаружила наличие Acronis Virtual Disk Storage Filter в лице файла vidsflt.sys.
Как оказалось, что помимо файла C:\windows\system32\drivers\vidsflt.sys
еще есть связанная с ним ветка в Реестре: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\vidsflt
При удалении любого из них, винда не может загрузиться и восстанавливается только из точки восстановления (Restore point).
Другая утилитка WindowexeAllkiller показывает, что сервис имеет статус Boot/Running, что и объясняет поведение винды без него.
Как представляется, перед удалением нужно лишить этот сервис такого статуса, но в списке сервисов такой не значится.
Как избавиться от этого мусора? Ведь при установке чистой винды, та прекрасно обходится без этого навязчивого сервиса!
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\fltsrv »
Экспортируйте эту ветку и покажите содержимое;
но в списке сервисов такой не значится »
sc
не помощник в это деле?
обнаружила наличие Acronis Virtual Disk Storage Filter в лице файла fltsrv.sys »
А Вы ранее устанавливали ПО от "Acronis"?
Другая утилитка WindowexeAllkiller показывает, что сервис имеет статус Boot/Running »
Этот сервис скорее критический для загрузки.
Grabber2006
03-07-2022, 15:03
Попробуйте Acronis Cleanup Utility (https://kb.acronis.com/ru/node/40366).
>Экспортируйте эту ветку и покажите содержимое
прикрепил файл через скрепку
>sc не помощник в это деле?
как понял, это консольная команда? Не пользовался, надо поизучать. Она только показывает, или может управлять?
> Вы ранее устанавливали ПО от "Acronis"?
устанавливал "на минуточку" True Image и Disk Director только для того чтобы получить портативный имидж. После чего сносил за ненадобностью. Но у Акрониса рупь вход и два выход )
>Этот сервис скорее критический для загрузки
Вот это самая большая загадка, т.к. таким его сделал Акронис. После удаления всех продуктов Акрониса не вижу надобности в этром сервисе и хочу избавиться от него
>Попробуйте Acronis Cleanup Utility.
Большое спасибо, это ценный совет, т.к. кому как не Акронису не знать как выкорчевывать следы. Обязательно попробую!
Этот сервис скорее критический для загрузки. »
Угу, поэтому так просто его файл драйвера и не удалось удалить:
"Start"=dword:00000000
"Group"="Boot Bus Extender"
Попробуйте использовать вышеуказанную утилиту, в противном случае Вам предстоит путь по ручному удалению, который Я вижу в следующем (скажу сразу, это только предположение, а не проверенные шаги по удалению):
0. Создать точку восстановления;
1. Исключить драйвер из группы "Boot Bus Extender" удалением параметра;
2. Отключить драйвер указав:
"Start"=dword:00000004
3. Попробовать выполнить перезагрузку;
4. Если перезагрузка окажется успешной удалить как раздел в реестре, так и файл-драйвера;
5. Попробовать выполнить перезагрузку;
6. В крайнем случае откатиться к точке восстановления или вернуть вручную всё взад.
Заранее, на этапе подготовки, можно поискать в реестре, где ещё упоминается "Acronis".
2 NickM
Спасибо за детальное разъяснение. Если не получится утилитой, то воспользуюсь.
>А Вы ранее устанавливали ПО от "Acronis"?
А тут еще одно пикантное событие: обнаружил драйвер ngscan.sys = Acronis NG Antimalware Driver, свежий, 2021, который точно не устанавливал (мне стокового антивредокода хватает) :)
Прямо сверхактивность Акрониса )
обнаружил драйвер ngscan.sys = Acronis NG Antimalware Driver, свежий, 2021, который точно не устанавливал »
Угу, "Acronis" тоже умеет защищаться, "Acronis Ransomware Protection (https://dl.acronis.com/u/pdf/AcronisRansomwareProtection_userguide_ru-RU.pdf)".
Промежуточный результат через утилиты очистки. Таких утилит несколько, начал с заточенной на True Image. Онa не помоглa, зато попутно в ветке HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E967-E325-11CE-BFC1-08002BE10318} есть листик LowerFilters: vidsflt.
получил некоторое пояснение по драйверу )
Под подозрением остается Disk Director. Но его утилита оказалась в точности идентичной и тоже ничего не дала.
Остается ручное выкорчевывание )
Как понял смысл этих утилит несколько другой - не в удалении остатков, а когда процедура uninstall не заканчивается успешно.
ручное удаление »
что называется "не прокатило", пришлось восстанавливаться.
Пришла в голову шальная мысль подменить файл vidsflt.sys с тем же именем, но пустой )
Пришла в голову шальная мысль подменить файл vidsflt.sys с тем же именем, но пустой ) »
Получите тот же BSOD;
что называется "не прокатило", пришлось восстанавливаться. »
Заранее, на этапе подготовки, можно поискать в реестре, где ещё упоминается "Acronis". »
Это выполняли?
Ведь как выше Вы сами и писали, драйвер может оказаться и в фильтрах различных устройств:
LowerFilters: vidsflt »
Это выполняли? »
мне искать по "Acronis" или по названию драйвера = vidsflt.sys ?
Акронисов полно, в т.ч. "антивирус" а также в ключах LEGACY.
Поиск по "vidsflt" дает еще:
- в параметре LowerFilters ключа {4D36E967-E325-11CE-BFC1-08002BE10318} (это дисковые драйверы) в Control\Class
- в подключе Enum\ текстовая строка Root\LEGACY_VIDSFLT\0000
Такое впечатление, что есть еще что-то что требует его загрузки.
Даст что-нибудь понижение порядка загрузки?
Ведь как выше Вы сами и писали, драйвер может оказаться и в фильтрах различных устройств:
Цитата Sevilho:
LowerFilters: vidsflt »
А непонятно что с ним делать: это просто описание, что драйвер нижнего уровня, или указание к загрузке?
Оцените пожалуйста такой ход: в ключе драйвера есть подключ ENUM где перечислены 2 накопителя компьютера. Один из них загрузочный (C: ), а второй - для данных (D: ). Предложение состоит в том, чтобы удалить из описания накопитель C: (для начала).
Рассказываю как удалось перебороть.
Вначале из подпапки ENUM удалил запись о загрузочном накопителе. Но после перезагрузки запись восстановилась (видимо из резервных копий конфигурации).
Удачная процедура заключалась вот в чем
1. удалил из Реестра запись, что данный драйвер является нижнего уровня и перегрузился
2. ключ драйвера вдруг преобразился: из него удалилась подпапка ENUM а значение параметра старт стало 00..3 = не стартовать
3. последовательно удалил этот ключ > перегрузился
4. удалил файл > перегрузился
К слову в десятке оказывается есть удобный ключ Реестра не запускать Legacy filter drivers.
Что еще удивительно, из списка драйверов пропал ранее выводимый ngscan
© OSzone.net 2001-2012
vBulletin v3.6.4, Copyright ©2000-2025, Jelsoft Enterprises Ltd.