Выход из безопасного режима
 

Доброго дня всем! Прошу совета в восстановлении ноута Lenovo G555, Win7x86. Суть вопроса - ноут не заходил в безопасный режим, грузились драйвера и всё висло на этом этапе. В обычном режиме всё грузилось и работало. В реестре ветки safemode присутствуют. Установил через msconfig принудительную загрузку в безопасный режим в минимальной конфигурации. В результате теперь не могу загрузиться ни в каком режиме, в безопасном после загрузки всех драйверов просто висит серый экран, ну а в обычный не могу вернуться. Загрузка с liveCD и запуск msconfig из командной строки не проходит, пишет недостаточно прав, хотя вроде д.б. под админом. Возврат к точке восстановления проходит без успеха - часов 5-6 крутится, пока принудительно не выключишь. Что посоветуете?

Какого liveCD?

Каким образом выполняете возврат, через что?

Есть ещё режим "загрузка последней удачной конфигурации" через F8. Пробовали?

Можно восстановить через установочный диск, загрузиться с него, выбрать вариант восстановления имеющейся копии.

MSDaRT
Через выбор "Восстановление системы" в меню liveCD
Теперь там загрузка в безопасный режим ))

Запустите командную строку.
Пишите:

Вывалится список, ищите идентификатор для записи с description = Windows 7. Запомните оттуда значение поля "Идентификатор"

Затем:

Спасибо, попробую вечерком, отпишусь.
ЗЫ: Есть опасения, что bcdedit не пройдёт, т.к. для запуска нужны права админа. msconfig не проходил.

Я не знаю, что у вас там за МСДарт такой кривой. Мне с ним всегда на всё прав хватало, попробуйте качнуть другую сборку ERD, если опять будет бухтеть на права.

Если не пройдет, воспользуйтесь Особенности работы средства проверки системных файлов (SFC.exe) в среде Windows RE
Если Вы являетесь Администратором.

Опасения были напрасны - решение Leha Ares привело к успеху. Теперь нужно добиться нормального входа в безопасный режим, направьте плз в нужном направлении. Всем спасибо за помощь!

Для начала - Используйте средство проверки системных файлов (SFC.exe)
1. Откройте командную строку с Административными правами. Для этого нажмите кнопку Пуск > выберите Все программы > Стандартные >
щелкните правой кнопкой мыши командную строку и выберите команду Запуск от имени администратора.
2. В командной строке введите следующую команду и нажмите клавишу ВВОД: sfc/scannow

Команда sfc/scannow сканирует все защищенные системные файлы и заменяет неправильные версии правильными.

Если в конце проверки выйдет сообщение, что не все файлы удалось восстановить, выложите C:\windows\Logs\CBS\CBS.log в архиве.
Если файлы будут восстановлены, перезагрузитесь и проверьте наличие проблемы.

Если не поможет, создайте точку восстановления и запустите твик реестра

sfc отработал без обнаружения ошибок. Попытка внести изменения в реестр не удалась - "Некоторые разделы были заняты системой или другими процессами".

У Вас что-то с разрешениями.
Сделайте скришоты разрешений раздела реестра HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot

ПКМ на разделе > Разрешения > Дополнительно > вкладки Разрешения и Владелец

Пожалуйста

slade60,

Чтобы не предпринимать пока глобальных решений, ПКМ на разделе HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot > Экспортировать.
Файл реестра заархивируйте и подкрепите к сообщению.

Плз

slade60,

Воспользуйтесь Как получить доступ к файлам, папкам, разделам реестра в Windows Vista и Windows 7
и запустите файл реестра из предыдущих сообщений.
Точка восстановления у Вас есть. Свой файл экспортированный Вы держите в удобном месте.

ruslan...,

К сожалению, сведения в реестр добавить не удаётся по той же причине. Всем группам дал права на полный доступ, не удаётся только изменить права у СОЗДАТЕЛЬ-ВЛАДЕЛЕЦ. В этом причина может быть?

slade60,

Вам нужно стать владельцем всех подразделов. Для этого станьте на HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot
на вкладке владелец у вас все правильно стояло - Администраторы. Поставьте там же галочку на - Заменить владельца подконтейнеров и обьектов. Применить.
Потом во вкладке разрешения поставить нижнюю галочку и нажать применить.
Затем запустить файл реестра.

Дык в том то и дело, что после нажатия "Применить" галки на разрешения исчезают. Уж не зловред ли какой мешает?

slade60,

Попробуйте стать владельцем следующих разделов и удалить их
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\disknet
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\DisknetClient

И посмотрите, есть у Вас такая служба C:\Program Files\CheckPoint\Pointsec Protector Client\disknet.exe
Или в диспетчере задач, вкладка службы - DisknetClient

Разделы удалил, служба DisknetClient не обнаружена, в Program Files нет CheckPoint. Внесение изменений в реестр по-прежнему не проходит (

После удаления пробуйте перезагрузиться в безопасный режим.
В безопасный режим с загрузкой сетевых драйверов не удается загрузиться тоже ?

Простой безопасный висит на загрузке драйвера aswRvrt.sys...

slade60,

Это драйвер антивируса Аvast. Установлен ?

Ну да, его то я и хочу в безопасном удалить )

slade60,

Переименуйте этот драйвер и попробуйте загрузиться в безопасном режиме.
Если получится загрузиться, загрузитесь в обычный режим, откатитесь на точку восстановления, переименуйте драйвер,
перезагружайтесь в безопасный и удаляйте антивирус.
О результатах отпишитесь.

Удаление продуктов Avast:

Не удаётся переименовать, требует админские права, сменить права пользователю не дает(

slade60,

А Вы не являетесь Администратором ?

Вход под именем пользователя из группы Администраторы

slade60,

Пробуйте через Использование среды восстановления Windows RE в Windows 7

В Среде откройте командную строку. Наберите в ней notepad и нажмите Enter.
В окне блокнота нажмите Ctrl + O и пройдите в папку с драйвером, переименуйте.
Если не получится, то загрузитесь с любого LIVE CD.

Пришлось ещё переименовать и aswVmm.sys, на нем тоже загрузка останавливалась, теперь же висит на
AtiPcie.sys...

slade60,

Пробуйте и его переименовать.
Вы только записывайте куда-нибудь изначальные имена, чтобы в случаи чего вернуть все на место.

При переименовании этого драйвера система вылетает в автоматическую перезагрузку, предлагая восстановить запуск, так что пришлось вернуть имя��. Видеокарта ATI Mobility Radeon HD 4200 Series.

slade60,
Попробуйте в BIOS выставить режим Sata контролера c AHI на IDE. И пробуйте загрузиться в безопасный режим.
Если не поможет, верните параметры контролера обратно, удалите драйвер видеокарты через Панель управления - Удаление програм
и установите с сайта производителя ноутбука AMD Graphics Driver - Windows 7 (32-bit, 64-bit
Все драйвера здесь Lenovo G555 Notebook

ruslan...,

Смена в BIOS режима AHCI на IDE не потребует предварительного изменения в реестре по старту драйвера IDE ?
Или всё и так запустится без бсода ? Вечером смогу проверить Ваш вариант, отпишусь по результату.

Нет не потребует. Надежда на то, что проскочит драйвер AtiPcie.sys. Надеюсь, что Вы его переименовали обратно в изначальное имя.
А вообще в Пуск > Выполнить введите sigverif.exe и нажмите начать. То есть проведите проверку не подписанных файлов.

ruslan...,
К сожалению, загрузка в IDE не проскакивает AtiPcie.sys. Обнаружился один неподписанный драйвер (см. скрин). Вряд ли в нем причина. Драйвер видеокарты удалил и винда установила свой вариант. При попытке установить драйвер с сайта Lenovo вылетает ошибка.

slade60,

Вы модель ноутбука - Lenovo G555 Notebook и разрядность ОС - 32 бит. правильно указали ?
После удаления драйвера видеокарты, неподписанный драйвер удалился ?
Попробуйте сначала удалить Антивирус в обычном режиме.

Скачайте и запустите AVZ

Файл -> Восстановление системы -> 10 Восстановление настроек загрузки в Safe Mode > нажать Выполнить отмеченные операции.

Модель и разрядность верная. Неподписанный драйвер не удалился. Аваст пришлось удалять в обычном режиме, предварительно отключив модуль самозащиты. Поставил МSE пока. АVZ c восстановлением загрузки Safe Mode делал, не помогает - висит после Atipcie ((
PS: Родной ленововский видеодрайвер удалось-таки установить после проверки и удаления подозрительных файлов программой UnHackMe. Неподписанный драйвер остался. В безопасный режим не входит.

slade60,

Удалите те же разделы реестра (после восстановления они у Вас остались) и еще два

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\disknet
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\DisknetClient
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\disknet
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\DisknetClient
При необходимости потом можно восстановить, но по умолчанию этих разделов нет.

Пробуйте удалить драйвер видеокарты, затем вручную проследите, что бы папка с не подписанным
драйвером была удалена, а далее установите родной видеодрайвер с сайта ноутбука.

Через программу AutoRuns
проанализируйте, что у Вас загружается подозрительное(будет помечено красноватым цветом)

Скачайте Drweb Livecd, запишите на диск, загрузитесь с него и просканируйте компьютер. Инструкции там же.

Если все это не поможет, отпишитесь о результатах здесь, и нужно сначала сюда Краткие правила по запросу помощи в лечении
Затем создать тему здесь Лечение систем от вредоносных программ

После отпишитесь о результатах.

ruslan...,
Сделал все по Вашим рекомендациям, переустановил видеодрайвер, ручками при этом удалил неподписанный драйвер. Безопасный режим не появился. Запуск с LiveCD DrWeb не получается - а.в. висит с серым экраном, посему подозрение на зловред постепенно переходит в уверенность и по Вашему совету создал тему здесь. Если смогут помочь, отпишусь здесь, спасибо.

Зловреды в системе обнаружены не были. Возможность входа в безопасный режим решил переустановкой винды в режиме обновления, с сохранением всех настроек и приложений. По всей видимости, причина всех бед возникла из-за принудительного выключения ноута в момент установки обновлений системы, т.к. параллельно обновлялись драйвера и случилось зависание, выход из которого был только один))