-
Похожий контент
-
От tianddu
Добрый день, имеем учебное заведение, примерно 180 компов заведенных в AD. Распространяются GPO С 1 сентября начали сталкиваться с такой проблемой:
Студент жалуется на комп, смотрим, в нем майнер. Начинаем смотреть. В трее KES нет, в панели управления висит, при попытке удаления предлагает только удалить, причем запрашивает учетку для деактивации. Самой папки с касперским нет. Разумеется стоит защита интерфейса паролем. Стоит блокировка удаления агента паролем, но скорее всего агента тоже нет на компе уже. Появилась локальная учетка с админ правами main с паролем 123456. Из интересного в одной из учеток main на рабочем столе нашли Rubeus с гитхаба. Бегло прочитав, выясняется, что можно достаточно легко сделать подмену билета и получить на локальном компе админ права.. Окей, ставим запрет на запуск CMD в любом виде, что просто командная строка, что выполнение скриптов. Один хрен продолжаем получать компы с такими проблемами. Пароли от локальных учеток на компах и пароли администратора доменного достаточно сложные, набор цифробукв.
Есть подозрение все таки на студентов, так как есть классы только с дизайнерами и информатикой, а есть с программистами. Так вот страдают именно классы с программистами. Точнее можем уже сузить круг до конкретной группы с таким студентом. Интересует вопрос, как это может происходить? как защититься от такого? Возможно что загружаются с флешки например в winpe а потом сносят папку с касперским?
-
От Specture
В папке C:/ProgramData/google/chrome засел самовосстанавливающиеся вирус updater.exe, скорее всего майнер. Пытался удалить разными способами, но восстанавливается сам. Нагружает процессор, портит железо. Периодически вылетают синие экраны, предположительно тоже из за него. Как я могу его удалить?
-
От Mago8
Купила на озон из Китая ноутбук в сентябре прошлого года Lenovo ThinkPad T460. Intel Core i7-6600U, CPU 2.60 GHz-2.81 GHz, Ram 16 Гб, ОЗУ 512 Гб, диск стоит вроде SSD, но показывает С(476Гб) и F(540Мб) почему-то.
Проблемы в следующем:
1) Каждый раз при запуске появляется синий экран с ошибкой (грустный смайл, происходит загрузка до 100% и включается) и из-за этого долго запускается
2) Может в любой момент сильно зависнуть (во время игры или сидя в браузере), при том что памяти на диске ещё 200Гб свободно.
3) В диспетчере задач иногда "прыгают" показатели Диска и ЦП. Даже когда ничего ещё не запущено диск может с 0 до 70 и 100% сам по себе подниматься и спускаться. С ЦП недавно стало также
В ремонт отнести не могу, к сожалению, работа удаленная, без ноутбука никак. Появилось это спустя месяц-два после покупки, потом само прошло и сейчас опять начались проблемки.
Много статей в интернете перерыла, ничего не помогло, очень буду рада любому совету и помощи!
-
От YKR
Всем привет.
Вот такая интересная ситуация. Имеется ноут с Windows 10. Стоит там Агент 14.0.0.10902 и KES 12.2. Необходимо удалить агента, так как он не подчиняется политикам и сервер отображает неверную информацию о нем.
При удалении агента стандартными методами Windows запрашивает пароль. При попытке с помощью утилиты cleaner удалить агента так же запрашивает пароль.
Пароль неизвестен. В политиках убрал защиту паролем при удалении. Но это не помогает.
Вопрос в техподдержку отправил, однако может кто сталкивался с подобной ситуацией.
Версия KSC 13я.
-
От Вова8002
Не открывается и не удаляется KasperskyLab
Если удалять через панель управления начинается бесконечная подготовка к удалению, а если открывать, то начинается бесконечная загрузка запуска программы
-
Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти