Вернуться   Компьютерный форум > Компьютеры > Программы > Безопасность
 
 
Опции темы
Старый 08.10.2011, 16:59   #1 (ссылка)
Новичок
 
Регистрация: 08.10.2011
Сообщений: 7
Репутация: 0
По умолчанию Не загружается в безопасном режиме win7

Не удаётся запустить windows 7 в безопасном режиме. Есть подозрения на действия вирусов.
http://zalil.ru/31830679
http://zalil.ru/31830703
http://zalil.ru/31830708

Последний раз редактировалось perviy; 08.10.2011 в 17:04. Причина: ссылки вставил на логи
perviy вне форума  
Старый 08.10.2011, 17:01   #2 (ссылка)
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

т.е. логи
http://pchelpforum.ru/f26/t6442/
вы не можете сделать в нормальном режиме?
safety вне форума  
Старый 08.10.2011, 17:02   #3 (ссылка)
Знаток
 
Аватар для Пeneral Volf
 
Регистрация: 15.01.2010
Сообщений: 5,191
Записей в блоге: 1
Репутация: 289
По умолчанию

perviy, а в обычном загружается?
Пeneral Volf вне форума  
Старый 08.10.2011, 17:07   #4 (ссылка)
Новичок
 
Регистрация: 08.10.2011
Сообщений: 7
Репутация: 0
По умолчанию

Цитата:
Сообщение от Пeneral Volf Посмотреть сообщение
perviy, а в обычном загружается?
загружается

---------- Добавлено в 15:07 ---------- Предыдущее сообщение было написано в 15:06 ----------

Цитата:
Сообщение от safety Посмотреть сообщение
т.е. логи
http://pchelpforum.ru/f26/t6442/
вы не можете сделать в нормальном режиме?
Я отредактировал тему и добавил ссылки на логи
perviy вне форума  
Старый 09.10.2011, 09:05   #5 (ссылка)
Новичок
 
Регистрация: 08.10.2011
Сообщений: 7
Репутация: 0
По умолчанию

Цитата:
Сообщение от perviy Посмотреть сообщение
загружается

---------- Добавлено в 15:07 ---------- Предыдущее сообщение было написано в 15:06 ----------



Я отредактировал тему и добавил ссылки на логи
Пожалуйста посмотрите логи. Посоветуйте что можно сделать
perviy вне форума  
Старый 09.10.2011, 10:02   #6 (ссылка)
Специалист
 
Регистрация: 13.03.2011
Сообщений: 2,815
Репутация: 320
По умолчанию

perviy, семерка сборка? Возможно сборщики вырезали что-то связанное с безопасным режимом.
Tom Ahawk вне форума  
Старый 09.10.2011, 10:17   #7 (ссылка)
Новичок
 
Регистрация: 08.10.2011
Сообщений: 7
Репутация: 0
По умолчанию

Цитата:
Сообщение от tlabushev Посмотреть сообщение
perviy, семерка сборка? Возможно сборщики вырезали что-то связанное с безопасным режимом.
Максимальная 32 разряда.
perviy вне форума  
Старый 09.10.2011, 11:24   #8 (ссылка)
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

сделайте образ автозапуска системы в uVS

обновите утилиту uVS до версии 3.71

или отсюда, для тех кто дружит с Avast (или GData)

Распаковать архив, запустить файл Start.exe
Появится окно программы - нажать "запустить под текущим пользователем".
Далее - Меню Файл - Сохранить Полный образ автозапуска.
Сохраняем файл, добавляем в архив rar или 7z и заливаем на форум.
safety вне форума  
Ads
Старый 09.10.2011, 12:34   #9 (ссылка)
Новичок
 
Регистрация: 08.10.2011
Сообщений: 7
Репутация: 0
По умолчанию

Цитата:
Сообщение от safety Посмотреть сообщение
сделайте образ автозапуска системы в uVS

обновите утилиту uVS до версии 3.71

или отсюда, для тех кто дружит с Avast (или GData)

Распаковать архив, запустить файл Start.exe
Появится окно программы - нажать "запустить под текущим пользователем".
Далее - Меню Файл - Сохранить Полный образ автозапуска.
Сохраняем файл, добавляем в архив rar или 7z и заливаем на форум.
Сделано
http://zalil.ru/31833960
perviy вне форума  
Старый 09.10.2011, 12:54   #10 (ссылка)
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

проверьте данный файл на ВирусТотал
--------------
Цитата:
Полное имя D:\WINDOWS\SYSTEM32\\ASTSRV.EXE
Имя файла ASTSRV.EXE
Тек. статус ПОДОЗРИТЕЛЬНЫЙ сервис в автозапуске [Запускался неявно или вручную]

Сохраненная информация на момент создания образа
Статус ПОДОЗРИТЕЛЬНЫЙ сервис в автозапуске [Запускался неявно или вручную]
Инф. о файле Синтаксическая ошибка в имени файла, имени папки или метке тома.
Цифр. подпись проверка не производилась

Статус ПОДОЗРИТЕЛЬНЫЙ ОБЪЕКТ
Доступ Отсутствует доступ к предположительно исполняемому файлу

Доп. информация на момент обновления списка
Процесс создан 13:02:52 [2011.10.09]
С момента создания 00:26:46
parentid = 552 D:\WINDOWS\SYSTEM32\SERVICES.EXE

Ссылки на объект
Ссылка HKLM\System\CurrentControlSet\Services\Ast Service\ImagePath
ImagePath D:\Windows\system32\\AstSrv.exe
Ast Service тип запуска: Авто (2)


---------- Добавлено в 14:54 ---------- Предыдущее сообщение было написано в 14:52 ----------

закрыть браузеры перед выполнением скрипта
выполнить скрипт в uVS
меню - скрипты - выполнить скрипт из буфера обмена

Код:
;uVS v3.71 script [http://dsrt.dyndns.org]

delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
deltmp
delnfr
regt 5
regt 18
regt 21
restart
перезагрузка, пишем о старых и новых проблемах.
safety вне форума  
Старый 09.10.2011, 13:32   #11 (ссылка)
Новичок
 
Регистрация: 08.10.2011
Сообщений: 7
Репутация: 0
По умолчанию

D:\WINDOWS\SYSTEM32\\ASTSRV.EXE - это не вирус. Проверил своим авастом и онлайн DrWeb
Выполнил скрипт из буфера обмена в соответствии с описанием.
Изменений не произошло.

Не запускается windows в безопасном режиме.
Частое нажатие на F8 при запуске винды должно предположительно вызвать выбор режима?
perviy вне форума  
Старый 09.10.2011, 14:51   #12 (ссылка)
Эксперт
 
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
По умолчанию

скрипт был по ходу исправлен - добавлен твик regt 21, восстановление SafeMode из копии реестра.
пробуйте еще раз выполнить скрипт в uVS, если в первый раз вы выполнили его в редакции без regt 21.
----------
еще вариант, скопировать ветку SafeMOde с аналогичной системы.
например, в этом архиве
http://support.kaspersky.ru/download...ty_regkeys.zip
есть рег-файл для восстановления SafeMode для Windows 7
safety вне форума  
Старый 09.10.2011, 17:31   #13 (ссылка)
Новичок
 
Регистрация: 08.10.2011
Сообщений: 7
Репутация: 0
По умолчанию

Цитата:
Сообщение от safety Посмотреть сообщение
скрипт был по ходу исправлен - добавлен твик regt 21, восстановление SafeMode из копии реестра.
пробуйте еще раз выполнить скрипт в uVS, если в первый раз вы выполнили его в редакции без regt 21.
----------
еще вариант, скопировать ветку SafeMOde с аналогичной системы.
например, в этом архиве
http://support.kaspersky.ru/download...ty_regkeys.zip
есть рег-файл для восстановления SafeMode для Windows 7
Прогнал ещё раз скрипт безрезультатно.
При установке рег файла возникла проблема

Не удалось импортировать …………\SafeBootWin7 Не все данные были записаны в реестр. Некоторые разделы были заняты системой или другими процессами.
perviy вне форума  
Ads
 


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Не загружается и не возможно зайти в безопасном режиме. F8 и F9 просто не работают. makro7 Неисправности, настройка 0 16.08.2011 23:59
загрузка системы в безопасном режиме шариков Безопасность 4 09.06.2011 01:32
нет доступа к CD-ROM и Флешкам(в безопасном режиме есть) vitgard Безопасность 15 28.03.2011 12:34
Клавиатура не работает в безопасном режиме Andrewkey8482 Windows XP 4 10.02.2011 17:34
компьютер грузится только в безопасном режиме mtallman Безопасность 16 12.01.2011 12:33
В обычном режиме изображение как в безопасном NAR_COTIC Неисправности, настройка 36 22.12.2010 11:44
Проблемы в безопасном режиме. Египтянин Windows XP 7 25.11.2010 21:56
Windows загружается только в безопасном режиме anton858 Windows XP 11 04.11.2010 22:28
Компьютер сам загружается в безопасном режиме jahmage Неисправности, настройка 4 11.03.2010 12:14
загружается только в безопасном режиме volodya Неисправности, настройка 3 29.07.2009 13:14
Загрузка системы в безопасном режиме Новичок333 Windows XP 8 05.02.2009 11:53
Помогите разобраться с загрузкой в безопасном режиме dewsar Windows XP 11 21.01.2009 18:25


Текущее время: 16:32. Часовой пояс GMT +4. Powered by vBulletin® Version 5.8.9
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.