Перейти к содержанию

Обращения к диску.


Peter15

Рекомендуемые сообщения

@Peter15, используется сборка или офиц. версия?

Если сборка, то нет смысла что-то исправить, только переустановка в режиме обновления (с сохранением программ) с использованием оригинального образа

Ссылка на комментарий
Поделиться на другие сайты

@Peter15, используется сборка или офиц. версия?

Если сборка, то нет смысла что-то исправить, только переустановка в режиме обновления (с сохранением программ) с использованием оригинального образа

Поддерживаю. Кроме того судя по сообщению куча обновлений не стоит. 

Ссылка на комментарий
Поделиться на другие сайты

@Воронцов, Я в курсе, НО мы не знаем стоит ли хоть одно обновление и сколько ещё служб отключено. Там может быть более половины служб отключено 

Ссылка на комментарий
Поделиться на другие сайты

@Peter15, это не нужно, надо смотреть службы, запущена ли среди них служба центра обновления. Жмете win+r, пишите services.msc, там ищете службу центра обновления. А насчет того, что параметрами управляет сисадмин, комп видимо в домене состоит.

Изменено пользователем Воронцов
Ссылка на комментарий
Поделиться на другие сайты

Sccm установлен?

Вроде нет при беглом взгляде на систему. Но точно как определить?

 

 

после перезагрузки запустить на данной машине вот это обновление

Все, установилось, запустил снова sfc...

CBS.log

Изменено пользователем Peter15
Ссылка на комментарий
Поделиться на другие сайты

НО мы не знаем стоит ли хоть одно обновление и сколько ещё служб отключено.

 

 

Обновления на ос ставятся?

Не ставятся, после запуска службы центра обновления то же самое окно с упоминанием администратора, что я приводил ранее.

post-44604-0-20260900-1571532800_thumb.jpg

post-44604-0-34870800-1571532808_thumb.jpg

post-44604-0-23960500-1571532815_thumb.jpg

post-44604-0-66924400-1571532823_thumb.jpg

post-44604-0-10922700-1571532830_thumb.jpg

post-44604-0-04301400-1571532837_thumb.jpg

post-44604-0-39204900-1571532844_thumb.jpg

post-44604-0-07696600-1571532865_thumb.jpg

post-44604-0-51534200-1571532902_thumb.jpg

Ссылка на комментарий
Поделиться на другие сайты

https://forum.kasperskyclub.ru/index.php?showtopic=63898&do=findComment&comment=946142

ИМХО

В топку этот диск.


 

 


Винда из сборки.

А оно Вам это надо?


А почему обновления такие старые:

https://forum.kasperskyclub.ru/index.php?showtopic=63898&page=2&do=findComment&comment=946375

?

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Kosch
      Автор Kosch
      После удаления трояна SEPEH осталось постоянное обращение к диску С:
      не особо интенсивное, но "лампочка" активности диска мигает непрерывно
      Причина не отлавливается никак ☹️
       
      Проверено sfc /scannow
      прописаны все твики реестра по указаниям хелперов
      FRST фиксы прописаны
      в безопасном режиме проблема остаётся
      загрузка с РЕ и проверка KRT ничего не находит
      ресурс-монитор никаких подозрительных процессов не показывает
       

       
      куда копать дальше?
    • safety
      Автор safety
      Статистика обращений на форум по шифровальщикам с начала 2022 года на 15 декабря 2024 года.
       
      15 наиболее активных типов шифровальщика по итогам каждого года.
       

       
      15 наиболее активных шифровальщиков с начала 2022 года по 15 декабря 2024 года
       

    • paradox197755
      Автор paradox197755
      Зашифрованы диски на сервере.

    • Денис Виноградов
      Автор Денис Виноградов
      Добрый день, на выходные оставляли ПК включенным, с утра человек уже увидел картину со всеми зашифрованными файлами на пк и также на общем диске в сети. Прикрепляю исходный файл, зашифрованный и текст с требованием связаться для расшифровки файлов. Просьба подсказать, что можно придумать в данной ситуации
      files.zip
    • qwert1
      Автор qwert1
      День добрый. Прошу помочь разблокировать диски и данные на них  - необходимые фалы приложил, кроме самого шифровальщика (его найти не удалось).
      При подключении к серверу с 1С все диски кроме С заблочены Битлокером, с рабочего столе самозапустился файл FILES_ENCRYPTED с сообщением о взломе.
      exampleOOO4PS.zip Addition.txt FRST.txt FILES_ENCRYPTED.txt
×
×
  • Создать...