locked
Слетели параметры безопасности на вторичных локальных дисках (подозрение на вирус) RRS feed

  • Вопрос

  • Всем привет, прошу помощи...

    несколько недель назад назад на нескольких серверах на локальных дисках полетели параметры безопасности, при этом с диском "С" все в порядке!

    так же хочу подметить, что ни файловая система ни сама информация не повреждены...

    С LiveCD, Acronis или DOS доступ к файлам есть!

    Структура доменная, сервера виртуальные, Windows (2008 R2, 7-ка, 2012 R2) всё лицензионное, доступ к дискам пропал НЕ НА ВСЕХ серверах!

    В политике безопасности на КД ничего не менял...

    Диск отсоединял, создавал новый сервер, подключал к нему проблемный диск - результат был положительный, но не на долго, через несколько дней, доступ к локальным дискам снова терялся...((

    Систему чистил, проверял различными антивирусниками, ничего не обнаруживается!

    сейчас спасает только snapshot и бэкап дисков с их последующим подключением и отключением.
    Кто знает куда смотреть и что можно сделать, подскажите пожалуйста!!!!???

    18 мая 2017 г. 11:17

Все ответы

  • Up, проблема для меня очень актуальна, прошу помощи, у кого есть какие версии?
    19 мая 2017 г. 4:19
  • Вот пожалуйста логи с одного из рабочих станций на котором пропал доступ к локальному диску D:\
    (залил на яндекс.диск) Addition.txt и FRST.txt
    19 мая 2017 г. 9:52
  • все лицензия, хотя на этой машинке непомню, может и нет она тестовая..., но не думаю что это как то связано -:)
    19 мая 2017 г. 10:36

  • Вот с чем это связанно:

    C:\Windows\kmsem\Shadow.KMS
    C:\Windows\kmsem\KMService.exe

    Используйте лицензионное ПО.

    Я понял про что вы Антон и я с вами полностью согласен, если бы не одно НО...если вы меня читали внимательно, то я выше описывал что это лишь одна из рабочих машин на которой возникли проблемы, к примеру такая история с дисками у меня произошла и на полностью лицензионной Win2012R2 со всем лиц софтом, log ниже...
    Addition
    FRST


    19 мая 2017 г. 11:00