Win 2008 и неподписанный дравер- что делать?

[ak534]

Добрый день.
Когда то была необходимость установить на систему w2008 драйвер у которого не было подписи, система ругнулась, но все равно установила, после перезагрузки в режиме "без проверки подписи драйвера" все заработало. И вот тут образовалась проблема: теперь система загружается только в этом режиме. Драйвер давно уже удалили, почистили соответствующие .inf и .sys копии - не помогло. Если грузить по умолчанию в обычном режиме думает пару минут, потом запускает режим рекавери. С тех пор прошло уже много времени, добавилось много приложений, поэтому делать откат нецелесообразно, да и бэкапов тех уж наверно не найти.

[Stranger03]

"ak534"
1. анализируйте логи, там наверняка много ругани, далее поиск по евентИД
2. можно запустить систему в режиме лога, когда показывает список загружаемых сервисов и поглядеть на каком сервисе стопориться

[ak534]

Проблема решена.

Как показал анализ драйверов системы (через verifier) в системе был ещё один неподписанный драйвер - Acronis snap API. Самого Акрониса в системе уже давно не было, а драйвер остался. После удаления все стало на свои места.

Вот на всякий случай инструкция по безболезненному удалению зловредных остатков Акрониса:

Проблемы с Acronis: нет подписи для Snapman.sys
Опубликовано 22.06.2010 автором skeletor

Ни в коем случае не удаляйте файл snapman.sys. Далее нужно проделать такие шаги:

1) Открываем реестр.
2) Открываем ветку HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Class\{4D36E967-E325 -11CE-BFC1-08002BE10318}, ищем параметр UpperFilters и удаляем из содержимого этого параметра «snapman». Этим мы разрегистрируем драйвер snapman.sys, как PnP фильтр для дисковых устройств.
3) Открываем ветку HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Class\{71A27CDD-812A -11D0-BEC7-08002BE2092F}, ищем параметр UpperFilters и удаляем из содержимого этого параметра «snapman». Этим мы разрегистрируем драйвер snapman.sys, как PnP фильтр для логических устройств.
4) Открываем ветку HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\snapman, создаём параметр DeleteFlag типа REG_DWORD со значением 1. Так же меняем значение параметра Start на 4
5) Перегружаем.
6) Переименовуем C:\windows\system32\drivers\snapman.sys в snapman.old.
7) Перегружаемся. Этим мы успешно удалим Snapman.sys.

http://skeletor.org.ua/?p=298