Перейти к содержанию

Основной браузер сети получил с сервера извещение....


Sandynist

Рекомендуемые сообщения

Система Win 8.1  32 bit, компьютер на работе. Стало что-то подвисать и тормозить. Заменил версию KES на самую последнюю — не особо чего изменилось. Полез копать. В журнале системы постоянно регистрируется одна и та же ошибка;

 

 

Основной браузер сети получил с сервера извещение, что компьютер USER123 объявил себя основным браузером домена на транспорте NetBT_Tcpip_{6DWWWWW_WWWW. Основной браузер останавливается или объявляются выборы

 

 

И так несколько раз, имена компьютеров в сети меняются. Сообщение с текстом везде такое же.

 

Погуглил, ничего особенно ценного по этому поводу не нашёл. Рекомендуют проверить ключ реестра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System

 

EnableVirtualization, но он и так стоит в положении «1».

 

 

\HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Browser\Parameters  поставил в положение No (тоже по рекомендации). Но не знаю на что это влияет?

 

Иногда регистрируется сообщение 

 

Сбой при запуске службы "Виртуализация файла контроля учетных записей" из-за ошибки 

Загрузка драйвера была заблокирована

 

Ошибки появились на компьютере 2 года тому назад с разницей в месяц сроком.

 

Что бы это значило?

Изменено пользователем Sandynist
Ссылка на комментарий
Поделиться на другие сайты

По первой ошибке:

http://wiki.compowiki.info/MasterBrauzer

к вашей проблема с компьютером это никакого отношения не имеет.

Да и наличие этой ошибки ничем не грозит. Но админ, если он у вас на работе есть, мог бы и озаботиться.

Изменено пользователем andrew75
Ссылка на комментарий
Поделиться на другие сайты

Стало что-то подвисать и тормозить. Заменил версию KES на самую последнюю — не особо чего изменилось

а если снести KES, что то изменится с точки зрения подвисать и тормозить?
Ссылка на комментарий
Поделиться на другие сайты

Без KES не пробовал, но на старой версии в журнале системы были замечены ошибки приложения Avp.exe, на новой их пока что нет.


0_12f7e8_52af8573_M.png


Датчик проверил:

 

0_12f7ff_426f1bb_M.png


SMART тоже ))

 

0_12f800_1430879a_M.png

 

Куда ещё копать?

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • sergey1878
      Автор sergey1878
      Я приобрел лицензию по акции 10 устройств на 2 года + 3 месяца в подарок. Код активации трех месяцев я активировал, но не использовал и они висят в личном кабинете в виде отдельно лицензии, а хотелось бы просуммировать их с основной двухлетней лицензией. Да, в описании написано, что активировать подарочные три месяца лучше после окончания действия основной лицензии, но я боюсь, что через два года просто не вспомню про них.
    • B_KACKE
      Автор B_KACKE
      Здравствуйте!
      Зашифровало сервер 1с и распространилось дальше по сети
      Сервер 1с был просканирован загрузочной флешкой Kaspersky Rescue Tool 24 (скрин и отчет прикрепил)
      Помогите восстановить файлы. Бэкапы тоже зашифровало. Спасибо
      Addition.txt FRST.txt Files.zip Reports_KRT24.zip
    • DeniTornado
      Автор DeniTornado
      Доброго всем!
      Коллеги, а кто-нибудь использует KES на своих RDS серверах? Все нормально с работой серверов?
       
      Дано:
      - несколько RDS на Windows Server 2019
      - на них установлен KES 12.1.0.506
       
      Проблема:
      Вот уже в течении нескольких дней подряд наблюдаю утром проблему пока только на RDS (на остальных серверах пока все нормально - служебные серверы для определенных целей). То один сервер, то второй, то третий - утром когда все пользователи заходят на свои рабочие столы (почти все у нас работают на терминальных серверах со своих тонких клиентов), зайти не могут! Сервер тупо не отвечает на запросы. RDSы - это виртуальные машины на Hyper-V. Приходится через консоль Hyper-V перезагружать виртуалку и тогда она или после первой перезагрузки или после второй начинает пускать пользователей.
      Самое интересное что в логах ни чего такого, что указало бы на проблему. ТП в собранных логах ни чего криминального не видит
       
      До установки KES такого не было ни когда! Раньше пользовались другим известным антивирусом вообще не знали таких симптомов и проблем.
      Есть у кого схожие проблемы на RDS?
       
      И еще такой вопрос: на RDS серверах я использую скрытый режим работы KES - в настройках политики для RDSов отключил интерфейс. Не за чем пользователям его видеть в трее Windows. Но при такой настройке становится недоступна проверка из контекстного меню WIndows файлов на вирусы - эти менюшки серые и их не нажать. Можно как-то и скрыть KES, но при этом и функция проверки из контекстного меню была доступна?
    • dpk
      Автор dpk
      Ночью к серверу подключились по rdp. На рабочем столе обнаружились папки злоумышленника. Одна из них hi в ней лежал stub.exe. Все журналы событий были почищены.
      В безопасном режиме прошелся cureit, а так же лог FRST в безопасном режиме был сделан. Папка hi под паролем virus. Папка files под паролем shifr.
      hi.zip files.zip
    • F_Aliaksei
      Автор F_Aliaksei
      Добрый день. Зашифрованы компьютеры и сервера в домене.
      Hello my dear friend (Do not scan the files with antivirus in any case. In case of data loss, the consequences are yours)
      Your data is encrypted by KOZANOSTRA
      Your decryption ID is HUQ7OPKpvUiVOz-fEMJo4L9kGcByDd1JvpaG1EG6QgE*KOZANOSTRA-HUQ7OPKpvUiVOz-fEMJo4L9kGcByDd1JvpaG1EG6QgE
      Unfortunately for you, a major IT security weakness left you open to attack, your files have been encrypted
      The only method of recovering files is to purchase decrypt tool and unique key for you.
      If you want to recover your files, write us
      1) eMail - vancureez@tuta.io
      2) Telegram - @DataSupport911 or https://t.me/DataSupport911
      Attention!
      Do not rename encrypted files. 
      Do not try to decrypt your data using third party software - it may cause permanent data loss. 
      We are always ready to cooperate and find the best way to solve your problem. 
      The faster you write - the more favorable conditions will be for you. 
      Our company values its reputation. We give all guarantees of your files decryption.
      FRST.txt Addition.txt Остатки МЦ Фомин.xls.rar СЧЕТ 10 ДЛЯ СПИСАНИЯ_ИТ.xls.rar
×
×
  • Создать...