[NickM]

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\fltsrv »

Экспортируйте эту ветку и покажите содержимое;

но в списке сервисов такой не значится »

Код:

sc

не помощник в это деле?

обнаружила наличие Acronis Virtual Disk Storage Filter в лице файла fltsrv.sys »

А Вы ранее устанавливали ПО от "Acronis"?

Другая утилитка WindowexeAllkiller показывает, что сервис имеет статус Boot/Running »

Этот сервис скорее критический для загрузки.

[Grabber2006]

Попробуйте Acronis Cleanup Utility.

[Sevilho]

>Экспортируйте эту ветку и покажите содержимое
прикрепил файл через скрепку

>sc не помощник в это деле?
как понял, это консольная команда? Не пользовался, надо поизучать. Она только показывает, или может управлять?

> Вы ранее устанавливали ПО от "Acronis"?
устанавливал "на минуточку" True Image и Disk Director только для того чтобы получить портативный имидж. После чего сносил за ненадобностью. Но у Акрониса рупь вход и два выход )

>Этот сервис скорее критический для загрузки
Вот это самая большая загадка, т.к. таким его сделал Акронис. После удаления всех продуктов Акрониса не вижу надобности в этром сервисе и хочу избавиться от него

[Sevilho]

>Попробуйте Acronis Cleanup Utility.
Большое спасибо, это ценный совет, т.к. кому как не Акронису не знать как выкорчевывать следы. Обязательно попробую!

[NickM]

Этот сервис скорее критический для загрузки. »

Угу, поэтому так просто его файл драйвера и не удалось удалить:

Код:

"Start"=dword:00000000

Код:

"Group"="Boot Bus Extender"

Попробуйте использовать вышеуказанную утилиту, в противном случае Вам предстоит путь по ручному удалению, который Я вижу в следующем (скажу сразу, это только предположение, а не проверенные шаги по удалению):
0. Создать точку восстановления;
1. Исключить драйвер из группы "Boot Bus Extender" удалением параметра;
2. Отключить драйвер указав:

Код:

"Start"=dword:00000004

3. Попробовать выполнить перезагрузку;
4. Если перезагрузка окажется успешной удалить как раздел в реестре, так и файл-драйвера;
5. Попробовать выполнить перезагрузку;
6. В крайнем случае откатиться к точке восстановления или вернуть вручную всё взад.

Заранее, на этапе подготовки, можно поискать в реестре, где ещё упоминается "Acronis".

[Sevilho]

2 NickM
Спасибо за детальное разъяснение. Если не получится утилитой, то воспользуюсь.

>А Вы ранее устанавливали ПО от "Acronis"?
А тут еще одно пикантное событие: обнаружил драйвер ngscan.sys = Acronis NG Antimalware Driver, свежий, 2021, который точно не устанавливал (мне стокового антивредокода хватает)
Прямо сверхактивность Акрониса )

[NickM]

обнаружил драйвер ngscan.sys = Acronis NG Antimalware Driver, свежий, 2021, который точно не устанавливал »

Угу, "Acronis" тоже умеет защищаться, "Acronis Ransomware Protection".

[Sevilho]

Промежуточный результат через утилиты очистки. Таких утилит несколько, начал с заточенной на True Image. Онa не помоглa, зато попутно в ветке HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E967-E325-11CE-BFC1-08002BE10318} есть листик LowerFilters: vidsflt.
получил некоторое пояснение по драйверу )

Под подозрением остается Disk Director. Но его утилита оказалась в точности идентичной и тоже ничего не дала.
Остается ручное выкорчевывание )

Как понял смысл этих утилит несколько другой - не в удалении остатков, а когда процедура uninstall не заканчивается успешно.

[Sevilho]

ручное удаление »

что называется "не прокатило", пришлось восстанавливаться.
Пришла в голову шальная мысль подменить файл vidsflt.sys с тем же именем, но пустой )