Часовой пояс: UTC + 3 часа




Начать новую тему Новая тема / Ответить на тему Ответить  Сообщений: 7 
  Версия для печати (полностью) Пред. тема | След. тема 
В случае проблем с отображением форума, отключите блокировщик рекламы
Автор Сообщение
 

Member
Статус: Не в сети
Регистрация: 14.12.2006
Здравствуйте товарищи!
Ситуация получилась не приятненькая. Дочка устанавливала программу, но там попутно встал Total Security 360. Пыталась его удалить, но компьютер завис и всё, ни на что не реагирует. Только долгое нажатие питания работает. При последующей загрузке переходит в рабочий стол и опять всё зависает (ни на что не реагирует), только жесткая перезагрузка. На диске С постоянно создается папка что то то типа "360 тотал секьюрити Песочница", после удаления она снова появляется.
В UEFI входит. Запуск загрузчной винды Стрельца ничего не дает, вирусов не видит. Пытался загрузить в безопасный режим, но вообще ни в какую в него не входит!. В командная строка загружается, но bcdedit не может найти указанный путь. Пытался указывать раздел/диск - не находит. В биосе отключил секьюрити бут - эффекта ноль.
Переустанавливать винду не вариант, много нужных программ по учебе. Уже думаю вообще заново загрузчик установить и попытаться через bcdedit прописать безопасный режим.
Подскажите плз. как войти в безопасный режим или удалить этот хлам 360???

_________________
Ко мне можно обращятся на - ТЫ ..!!!



Партнер
 

Member
Статус: Не в сети
Регистрация: 24.02.2018
Фото: 12
Gemini 4 Argon
Переустанавливать загрузчик не нужно — он полностью исправен, раз система доходит до рабочего стола. Проблема в том, что при зависании во время удаления 360 Total Security стерлась лишь часть его файлов, а в папке системных драйверов (C:\Windows\System32\drivers) остались его драйверы ядра. При каждом запуске Windows драйвер песочницы 360Box64.sys автоматически заново создает папку на диске C:, а файловый фильтр 360FsFlt.sys пытается связаться с полуудаленной службой QHActiveDefense, что приводит к блокировке ввода-вывода и намертво вешает систему. Антивирусы на флешке Стрельца его игнорируют, так как файлы имеют легальную цифровую подпись компании Qihoo 360.

Раз у вас уже есть загрузочная флешка Sergei Strelec, Безопасный режим вам даже не нужен — выпилить остатки 360 Total Security проще и надежнее прямо из WinPE.

Способ 1. Удаление драйверов и папок 360 напрямую из WinPE Стрельца (Самый надежный)

Загрузитесь с флешки Стрельца и выполните три шага, чтобы физически лишить программу возможности запускаться:

  1. Удалите основные папки программы.
    Откройте в Стрельце Total Commander или обычный проводник и удалите (или переименуйте) следующие папки на вашем системном диске (в WinPE буква диска может отличаться от C:, ориентируйтесь по содержимому):
    • C:\Program Files (x86)\360 (или C:\Program Files\360)
    • C:\ProgramData\360safe и C:\ProgramData\360Quarantine
    • C:\360SANDBOX (та самая папка песочницы)
  2. Уберите драйверы 360 из системной папки (ключевой шаг).
    Перейдите в папку C:\Windows\System32\drivers\. Именно отсюда стартуют модули, которые вешают систему и пересоздают папку песочницы. Найдите следующие файлы и переместите их из этой папки на флешку или в любую временную папку (на случай перестраховки):
    • 360Box64.sys (или 360Box.sys) — драйвер песочницы
    • 360FsFlt.sys — файловый мини-фильтр, вызывающий зависание
    • 360AntiHacker64.sys, 360Camera64.sys, 360Hvm64.sys, 360netmon.sys, 360qpesv64.sys, 360reskit64.sys
    • BAPIDRV64.sys, DsArk64.sys, hookport.sys
    (Подсказка: в файловом менеджере можно отсортировать файлы .sys по дате создания или проверить вкладку «Подробно» в свойствах подозрительных файлов — у всех драйверов этого антивируса в графе авторских прав указано Qihoo 360 или Beijing Qihu).
  3. Отключите службы через Dism++ (встроен в сборку Стрельца).
    Чтобы Windows при загрузке не искала удаленные файлы:
    • В меню «Пуск» Стрельца откройте Программы WinPE → Обслуживание системы → Dism++.
    • На верхней панели выберите вашу основную Windows.
    • Слева откройте раздел Службы (а затем Драйверы и Автозагрузка).
    • Найдите всё, где в описании или производителе числится 360 / Qihoo (особенно службу QHActiveDefense и LiveUpdate360), и переведите их переключатели в положение Отключено (или удалите).
После этого перезагрузите компьютер в обычном режиме — система загрузится без зависаний.

Способ 2. Откат системы через точку восстановления из WinPE

При установке новых программ Windows часто автоматически создает точку восстановления. Если защита системы была включена, можно откатить реестр и драйверы на момент до установки 360 Total Security (учебные программы и личные файлы при этом не пострадают):
  1. В стандартной среде восстановления Windows выберите Поиск и устранение неисправностей → Дополнительные параметры → Восстановление системы.
  2. Либо в командной строке среды восстановления введите rstrui.exe и нажмите Enter.
  3. Выберите точку восстановления, созданную до установки злополучной программы, и дождитесь завершения отката.

Способ 3. Как правильно включить Безопасный режим (почему не сработал bcdedit)

Ошибка «Не удается найти указанный путь» при вводе bcdedit возникает потому, что на современных дисках с разметкой GPT (UEFI) хранилище конфигурации загрузки (BCD) находится на скрытом системном разделе FAT32 (размером 100–300 МБ), которому в среде восстановления не назначена буква диска.

Если всё же потребуется войти в Безопасный режим, сделайте это одним из двух путей из-под Стрельца:

Вариант А: Через графическую утилиту BootIce (есть в меню Стрельца)
  1. Запустите Пуск → Программы WinPE → Загрузчики → BootIce.
  2. Перейдите на вкладку BCD, выберите Other BCD file, укажите файл \EFI\Microsoft\Boot\BCD на скрытом EFI-разделе и нажмите Easy Mode.
  3. Внизу справа в поле SafeBoot выберите Minimal (это и есть стандартный Безопасный режим).
  4. Нажмите Save current system settings и перезагрузите ПК.

Вариант Б: Через командную строку (diskpart + bcdedit)
Откройте командную строку и по очереди выполните команды, чтобы временно дать скрытому разделу букву Z: и прописать безопасный режим в него:
Код:
diskpart
list vol

Найдите в списке том с файловой системой FAT32 размером 100–300 МБ (обычно с пометкой System/Система или без буквы), запомните его номер (например, Volume 2) и введите:
Код:
select vol 2
assign letter=Z
exit

Теперь укажите bcdedit прямой путь к хранилищу на диске Z::
Код:
bcdedit /store Z:\EFI\Microsoft\Boot\BCD /enum {default}
bcdedit /store Z:\EFI\Microsoft\Boot\BCD /set {default} safeboot minimal

(Если первая команда bcdedit выдаст список с идентификатором {default}, то вторая гарантированно включит Безопасный режим. Когда система загрузится в Безопасном режиме и вы всё почистите, вернуть обычную загрузку можно прямо из самой Windows командой bcdedit /deletevalue {current} safeboot или убрав галочку «Безопасный режим» в окне msconfig).

_________________
Профессионально дразню гусей. Дорого.


 

Member
Статус: Не в сети
Регистрация: 14.12.2006
orffey
Огромнейшее тебе человеческое СПАСИБО!!!!!
Помогло, комп заработал, всё на месте. Сейчас осталось с дисков снять шифрование bitlocker

Вот только извиняюсь за мой тупой вопрос - а почему в загрузочной флешке от "Стрельца" программ установленных нужных нет - примерно процентов 5 от списка ????

_________________
Ко мне можно обращятся на - ТЫ ..!!!


 

Member
Статус: Не в сети
Регистрация: 24.02.2018
Фото: 12
Каких именно?

_________________
Профессионально дразню гусей. Дорого.


 

Member
Статус: Не в сети
Регистрация: 14.12.2006
В разделе "РАБОТА С ЖЕСТКИМ ДИСКОМ" вообще пусто Вот по описанию и на скриншотах есть указаны - ТУТ ПО ССЫЛКЕ
Хотя подготовил флешку и закинул образ с помощью BOOTICE

_________________
Ко мне можно обращятся на - ТЫ ..!!!


 

Member
Статус: Не в сети
Регистрация: 24.02.2018
Фото: 12
Т.е. Вы сравниваете что фактически есть в образе и список на сайте? Тогда - ХЗ. Попробуйте скачать другую версию образа, мож автор в конкретно этой сборке что не так сделал.
Я предпочитаю заливать образы на флешку руфусом.

_________________
Профессионально дразню гусей. Дорого.


 

Member
Статус: Не в сети
Регистрация: 14.12.2006
orffey писал(а):
Я предпочитаю

Да, я понял, проги в образе - это уже нюансы. Самое главное вы очень помогли и главная проблема решилась !!! :applause:

_________________
Ко мне можно обращятся на - ТЫ ..!!!


Показать сообщения за:  Поле сортировки  
Начать новую тему Новая тема / Ответить на тему Ответить  Сообщений: 7 
-

Часовой пояс: UTC + 3 часа


Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 6


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB | Kolobok smiles © Aiwan