Здравствуйте товарищи! Ситуация получилась не приятненькая. Дочка устанавливала программу, но там попутно встал Total Security 360. Пыталась его удалить, но компьютер завис и всё, ни на что не реагирует. Только долгое нажатие питания работает. При последующей загрузке переходит в рабочий стол и опять всё зависает (ни на что не реагирует), только жесткая перезагрузка. На диске С постоянно создается папка что то то типа "360 тотал секьюрити Песочница", после удаления она снова появляется. В UEFI входит. Запуск загрузчной винды Стрельца ничего не дает, вирусов не видит. Пытался загрузить в безопасный режим, но вообще ни в какую в него не входит!. В командная строка загружается, но bcdedit не может найти указанный путь. Пытался указывать раздел/диск - не находит. В биосе отключил секьюрити бут - эффекта ноль. Переустанавливать винду не вариант, много нужных программ по учебе. Уже думаю вообще заново загрузчик установить и попытаться через bcdedit прописать безопасный режим. Подскажите плз. как войти в безопасный режим или удалить этот хлам 360???
_________________ Ко мне можно обращятся на - ТЫ ..!!!
Member
Статус: Не в сети Регистрация: 24.02.2018 Фото: 12
Gemini 4 Argon
Переустанавливать загрузчик не нужно — он полностью исправен, раз система доходит до рабочего стола. Проблема в том, что при зависании во время удаления 360 Total Security стерлась лишь часть его файлов, а в папке системных драйверов (C:\Windows\System32\drivers) остались его драйверы ядра. При каждом запуске Windows драйвер песочницы 360Box64.sys автоматически заново создает папку на диске C:, а файловый фильтр 360FsFlt.sys пытается связаться с полуудаленной службой QHActiveDefense, что приводит к блокировке ввода-вывода и намертво вешает систему. Антивирусы на флешке Стрельца его игнорируют, так как файлы имеют легальную цифровую подпись компании Qihoo 360.
Раз у вас уже есть загрузочная флешка Sergei Strelec, Безопасный режим вам даже не нужен — выпилить остатки 360 Total Security проще и надежнее прямо из WinPE.
Способ 1. Удаление драйверов и папок 360 напрямую из WinPE Стрельца (Самый надежный)
Загрузитесь с флешки Стрельца и выполните три шага, чтобы физически лишить программу возможности запускаться:
Удалите основные папки программы. Откройте в Стрельце Total Commander или обычный проводник и удалите (или переименуйте) следующие папки на вашем системном диске (в WinPE буква диска может отличаться от C:, ориентируйтесь по содержимому):
C:\Program Files (x86)\360 (или C:\Program Files\360)
C:\ProgramData\360safe и C:\ProgramData\360Quarantine
C:\360SANDBOX (та самая папка песочницы)
Уберите драйверы 360 из системной папки (ключевой шаг). Перейдите в папку C:\Windows\System32\drivers\. Именно отсюда стартуют модули, которые вешают систему и пересоздают папку песочницы. Найдите следующие файлы и переместите их из этой папки на флешку или в любую временную папку (на случай перестраховки):
(Подсказка: в файловом менеджере можно отсортировать файлы .sys по дате создания или проверить вкладку «Подробно» в свойствах подозрительных файлов — у всех драйверов этого антивируса в графе авторских прав указано Qihoo 360 или Beijing Qihu).
Отключите службы через Dism++ (встроен в сборку Стрельца). Чтобы Windows при загрузке не искала удаленные файлы:
В меню «Пуск» Стрельца откройте Программы WinPE → Обслуживание системы → Dism++.
На верхней панели выберите вашу основную Windows.
Слева откройте раздел Службы (а затем Драйверы и Автозагрузка).
Найдите всё, где в описании или производителе числится 360 / Qihoo (особенно службу QHActiveDefense и LiveUpdate360), и переведите их переключатели в положение Отключено (или удалите).
После этого перезагрузите компьютер в обычном режиме — система загрузится без зависаний.
Способ 2. Откат системы через точку восстановления из WinPE
При установке новых программ Windows часто автоматически создает точку восстановления. Если защита системы была включена, можно откатить реестр и драйверы на момент до установки 360 Total Security (учебные программы и личные файлы при этом не пострадают):
В стандартной среде восстановления Windows выберите Поиск и устранение неисправностей → Дополнительные параметры → Восстановление системы.
Либо в командной строке среды восстановления введите rstrui.exe и нажмите Enter.
Выберите точку восстановления, созданную до установки злополучной программы, и дождитесь завершения отката.
Способ 3. Как правильно включить Безопасный режим (почему не сработал bcdedit)
Ошибка «Не удается найти указанный путь» при вводе bcdedit возникает потому, что на современных дисках с разметкой GPT (UEFI) хранилище конфигурации загрузки (BCD) находится на скрытом системном разделе FAT32 (размером 100–300 МБ), которому в среде восстановления не назначена буква диска.
Если всё же потребуется войти в Безопасный режим, сделайте это одним из двух путей из-под Стрельца:
Вариант А: Через графическую утилиту BootIce (есть в меню Стрельца)
Запустите Пуск → Программы WinPE → Загрузчики → BootIce.
Перейдите на вкладку BCD, выберите Other BCD file, укажите файл \EFI\Microsoft\Boot\BCD на скрытом EFI-разделе и нажмите Easy Mode.
Внизу справа в поле SafeBoot выберите Minimal (это и есть стандартный Безопасный режим).
Нажмите Save current system settings и перезагрузите ПК.
Вариант Б: Через командную строку (diskpart + bcdedit) Откройте командную строку и по очереди выполните команды, чтобы временно дать скрытому разделу букву Z: и прописать безопасный режим в него:
Код:
diskpart list vol
Найдите в списке том с файловой системой FAT32 размером 100–300 МБ (обычно с пометкой System/Система или без буквы), запомните его номер (например, Volume 2) и введите:
Код:
select vol 2 assign letter=Z exit
Теперь укажите bcdedit прямой путь к хранилищу на диске Z::
(Если первая команда bcdedit выдаст список с идентификатором {default}, то вторая гарантированно включит Безопасный режим. Когда система загрузится в Безопасном режиме и вы всё почистите, вернуть обычную загрузку можно прямо из самой Windows командой bcdedit /deletevalue {current} safeboot или убрав галочку «Безопасный режим» в окне msconfig).
orffey Огромнейшее тебе человеческое СПАСИБО!!!!! Помогло, комп заработал, всё на месте. Сейчас осталось с дисков снять шифрование bitlocker
Вот только извиняюсь за мой тупой вопрос - а почему в загрузочной флешке от "Стрельца" программ установленных нужных нет - примерно процентов 5 от списка ????
_________________ Ко мне можно обращятся на - ТЫ ..!!!
В разделе "РАБОТА С ЖЕСТКИМ ДИСКОМ" вообще пусто Вот по описанию и на скриншотах есть указаны - ТУТ ПО ССЫЛКЕ Хотя подготовил флешку и закинул образ с помощью BOOTICE
_________________ Ко мне можно обращятся на - ТЫ ..!!!
Member
Статус: Не в сети Регистрация: 24.02.2018 Фото: 12
Т.е. Вы сравниваете что фактически есть в образе и список на сайте? Тогда - ХЗ. Попробуйте скачать другую версию образа, мож автор в конкретно этой сборке что не так сделал. Я предпочитаю заливать образы на флешку руфусом.
Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 6
Вы не можете начинать темы Вы не можете отвечать на сообщения Вы не можете редактировать свои сообщения Вы не можете удалять свои сообщения Вы не можете добавлять вложения