Перейти к содержанию

KSOS 21.3 убил Windows Server 2016


Рекомендуемые сообщения

Возможно, кто-нибудь сталкивался с подобной проблемой? Начал ставить триальную версию KSOS 21.3 на Microsoft Windows Server 2016, официальный установщик обнаружил на сервере несовместимое ПО (Defender - т.е. защитник Windows) и начал его удалять, после чего предложил перезагрузить сервер (сам KSOS при этом даже ещё не начал устанавливаться!). После перезагрузки сервер больше не загружается, выпадает в BSOD (Critical Porocess Died), пробовал безопасный режим - тот же BSOD. Пускает только в командную строку консоли восстановления, но образа системы нет, восстанавливать неоткуда и всё это случилось, что называется, "на ровном месте".

В общем, я попал. Наверное, придётся увольняться с работы, не знаю, что делать, если до 20 января (ближайший понедельник) никто ничего не посоветует, придётся устанавливать сервер с нуля, и надеяться, что хоть какие-то данные на диске уцелели... :-(

Ссылка на комментарий
Поделиться на другие сайты

4 часа назад, Tarnum сказал:

BSOD (Critical Porocess Died)

Добрый вечер,

Фотографии синего экрана есть?  Резервные копии сервера были? Почему пробовали установить устаревшую версию KSOS, а не актуальную?

Ссылка на комментарий
Поделиться на другие сайты

@Friend

 

Вот единственный скрин, который я успел снять, вечером охрана выгнала из офиса.

 

200125.jpg

 

Резервной копии сервера, к сожалению, нет. 😞 Проблема в том, что на нём и места особо не было для резервного копирования, а я не ожидал, что простейшая операция (тем более, что KSOS ещё не успел начать устанавливаться) приведёт к подобному...

KSOS 21.3 ещё на поддержке, сервер тоже 8-летней давности, но ещё два года до конца поддержки оставалось. Полагаю, что если бы я взял установщик 21.19, было бы то же самое - проблема ведь не в установщике, как таковом, а в попытке удалить несовместимое ПО (Defender). Очевидно, что на Windows Server 2016 Standard делать этого было нельзя...

Ссылка на комментарий
Поделиться на другие сайты

14 минут назад, Tarnum сказал:

взял установщик 21.19, было бы то же самое - проблема ведь не в установщике, как таковом, а в попытке удалить несовместимое ПО (Defender)

Может быть и в установщике, все-таки там разница большая и многое изменилось.
Сложная ситуация. Может получится вытащить дампы падения системы: C:\Windows\MEMORY.DMP и из папки C:\Windows\Minidump с помощью LiveCD для анализа?

Изменено пользователем Friend
Ссылка на комментарий
Поделиться на другие сайты

С каких это пор Касперский пытается удалить Defender? 

Попробуйте сделать проверку системных файлов из среды восстановления - https://remontka.pro/files-integrity-windows-10/

Ссылка на комментарий
Поделиться на другие сайты

Здравствуйте, в безопасном режиме с помощью kavremover попробуйте удалить остатки KSOS. А вообще перед такими работами нужно делать резервную копию (снапшот), чтобы можно было потом быстро откатить изменения! 

15 часов назад, Tarnum сказал:

Очевидно, что на Windows Server 2016 Standard делать этого было нельзя...

Можно, он отключается как обычная фича в ОС. 

Ссылка на комментарий
Поделиться на другие сайты

  • mike 1 закрыл тема
Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • jangur
      Автор jangur
      Добрый день. У меня взломали сервер  с 1С.  Все файлы зашифрованы. Прошу помощи. в архиве логи FRST и 2 зашифрованных файла с требованием
      FRST.zip зашифриТребование.zip
    • VaDima32
      Автор VaDima32
      Ночью зашифровали сервер на Windows Server 2019 с базой 1С. Все файлы с расширением .SyMat. Есть хоть какой-то шанс восстановить данные?
      Заранее спасибо. 
      Файлы Логов программы Farbar Recovery Scan Tool, а так же архив с двумя зашифрованными файлами и фаллом письма вымогателей прикрепляю.    
      Логи.zip Архив.zip
    • vasili_rb
      Автор vasili_rb
      Добрый вечер.
      Прошу помочь знающих людей.
      Поймал трояна. Антивирусом вычистил, но не работают службы обновления Windows.
      Заранее спасибо.
      Дополнение:
      возможно удалились службы...
      Либо троян что то с ними сделал...
    • RuslanSaetov
      Автор RuslanSaetov
      Здравствуйте! Одним прекрасным днем компьютер выдает сообщение SERVER LOCKED Contact by email: dhelp@mailfence.com or Telegram @Dchelp.
      При подключении диска к другому компу, диск C отображает файловую систему raw и просит отформатировать. Программой GetDataBack 5 нашел файловую систему и сами файлы. Большинство файлов открываются нормально, но кроме тяжелых 30Gb+. Сами файлы с виду не зашифрованы. Нужны базы SQL.
      В папке tmp нашел исполняемые файлы. Можно ли с этими данными как-то наладить MFT?
      пароль на архив virus 

      DHELP.zip
    • faze21
      Автор faze21
      Майнер не удаляется после переустановки Винды, антивирусы такие как Dr.Web и Malwarebytes не помогают. Вчера еще было все нормально, но сегодня начала греться очень сильно видеокарта + процессор, когда начал разворачиваться в игру. А на рабочем столе показатели снижаются в этой же игры: вчера ГП был на 30 процентов, в данный момент уже 95 процентов. Помогите, пожалуйста, потому что вчера еще украли данные с компьютера, но я уже восстановил их.
      показатели через Geforce Experience.

      Кто поможет отблагодарю в символическом денюжном плане.
×
×
  • Создать...