Ruhemodus wird aktiviert на компьютере что делать
Появилось «Power saving mode» на мониторе, а изображения нет. Что делать?
Столкнулись с одной проблемой: перенесли компьютер из одной спальни в другую и теперь при включении на мониторе появляется сообщение «Power saving mode» и всё. Изображение никакое больше не отображается, через несколько секунд экран становится просто черным (компьютер, судя по кулерам, продолжает работать).
Подскажите, что можно сделать?
Эта надпись (Power saving mode) означает, что монитор переходит в энергосберегающий режим (прим.: обычно, он включается автоматически при простое компьютера).
Происходит подобное из-за того, что на монитор не подается видеосигнал (и в этом не всегда виновата видеокарта).
В этой заметке попробую подсказать вам, на что нужно обратить внимание в первую очередь, чтобы решить этот вопрос. 👇
Что нужно проверить, если на экране появилось «Power saving mode»
Целы ли кабели, не «разбиты» ли разъемы
Многие пользователи, кстати, при перестановке мебели в попыхах просто забывают перепроверить все эти моменты.
Кроме этого, также обратите внимание на целостность кабелей: нет ли скруток, перегибов и т.д. 👇
Если есть возможность — попробуйте подключить монитор к системному блоку с помощью другого интерфейса. Например, было подключено по HDMI — попробуйте задействовать Display Port.
Разъемы мониторов (VGA, DVI, HDMI, Display Port). Какой кабель и переходник нужен для подключения монитора к ноутбуку или ПК
Настройка монитора: прием сигнала (Input)
У большинства мониторов есть поддержка как минимум 2-3 интерфейсов (например, в моем случае, это VGA, HDMI, Display Port).
И из-за этого «многообразия» в ряде случаев происходит следующее: вы подключили монитор к ПК по интерфейсу HDMI, а в настройках монитора прием сигнала установлен в режим VGA.
Т.е. монитор ждет видеосигнал совсем по другому интерфейсу, и не получив его — уходит в энергосберегающий режим.
Настройки монитора — Input (получение сигнала)
Проверка плашек ОЗУ
Следующее, что порекомендовал бы сделать — это выключить компьютер, открыть крышку системного блока и вынуть все плашки ОЗУ (см. скрин ниже 👇).
📌Кстати, также не лишним будет отключить от системного блока всё периферийное оборудование по максимуму: принтеры, сканеры, колонки, мышки, клавиатуры, дисководы, передние панели USB и т.д. (оставить только самое основное).
Слоты под плашки ОЗУ
Далее почистите контакты плашек с помощью ластика и кисточки. На время диагностики подключить только одну планку и попробовать включить ПК.
Чистка контактов памяти резинкой и кисточкой
Кстати, особенно часто подобные «проблемы» с планками ОЗУ встречаются как раз после переноски системного блока.
Сброс настроек BIOS
Если вышеперечисленное не принесло результатов — попробуйте сбросить настройки BIOS/UEFI. Для этого достаточно вынуть на несколько минут небольшую батарейку из спец. отсека на материнской плате (см. фото ниже 👇).
Батарейка на материнской плате ПК
Проверка работы видеокарты
Ну и последнее, что порекомендую сегодня — обратите внимание на работоспособность видеокарты. Если она плохо закреплена в системном блоке ( прим. : некоторые пользователи не фиксируют ее) — то при его переноске контакты могли отойти, и.
В общем, попробуйте вынуть ее из своего слота и заново установить (если у вас есть еще одна видеокарта — очень желательно бы протестировать ПК с ней).
Кстати, возможно, что у вас есть встроенная видеокарта (ее наличие можно определить по доп. видео-разъемам на мат. плате). В этом случае попробуйте внешнюю видеокарту вынуть из слота и монитор подключить к встроенной.
Есть интегрированная видеокарта
Если всё вышеперечисленное не дало результатов — очень вероятно, что есть какая-то аппаратная неисправность. В любом случае, дать пошаговые рекомендации по дальнейшей диагностике в рамках этой статьи — вряд ли возможно.
Как один из советов — воспользуйтесь услугами ближайшего к вам компьютерного сервиса.
Не включается монитор при запуске компьютера. Что делать?
Доброго времени суток всем!
Сегодня на повестке достаточно «больной вопрос» относительно тонкостей работы монитора — возникает регулярно, часто и у широкого круга пользователей. 👀
Для начала хочу сразу сказать, что, если монитор не включился после запуска ПК — это не означает, что он сломан и его нужно нести в сервис (очень часто причина гораздо прозаичнее. ).
Примечание : эта заметка относится прежде всего к ПК. Если у вас стал гаснуть экран у ноутбука — ознакомьтесь сначала с этой темой.
На что обратить внимание, если не включается монитор
Первое
Монитор подключен к сети питания 220 В
Если нет никакой реакции:
👉 Собственно, если питание на устройство не подается — все остальные шаги в этой заметке будут бесполезны для вас (и почти наверняка, что устройство имеет тех. неисправность, и без «ремонта» уже никак. ).
Сетевой фильтр включен
Второе
Почти во всех современных мониторах есть опция для выбора интерфейса подключения — в моем случае их три: VGA, HDMI, Display Port. 👇
Выбор интерфейса! Настройки монитора
Вообще, монитор (обычно) сам автоматически определяет интерфейс (откуда подается видеосигнал) и отображает «картинку». Однако, в ряде случаев это не происходит (или происходит ошибочно). Т.е. монитор ждет видеосигнала по Display Port (например), а он подается по HDMI. 👀 Разумеется, на экране ничего отображаться не будет.
Поэтому, откройте настройки монитора и вручную укажите (выставите) тот интерфейс, который у вас используется. Причем, я бы рекомендовал перед этим также вручную «прощелкать» все интерфейсы, доступные в опциях ( прим.: просто встречал как-то баг на мониторах: HMDI в меню перепутано с VGA — т.е. при выборе в меню строки «VGA» устройство на самом деле ждало сигнал по HDMI 👀).
Третье
Обратите внимание на состояние видеокабеля и разъемов (которые задействованы при подключении). Желательно видеокабель заменить (или перепроверить его на др. аудио- видео-технике). Кстати, возможно, у вас на видеокарте и мониторе есть несколько тех же HDMI — проверьте разные порты!
Кроме этого, если есть возможность — попробуйте использовать др. видеоинтерфейс ( примечание : как правило на видеокарте и мониторе помимо HDMI, например, есть Display Port или VGA — проверьте и их!).
Несколько портов HDMI // На ТВ и мониторах
Четвертое
На многих современных компьютерах может быть (по крайней мере) две видеокарты:
👉 Так вот, по умолчанию (обычно), при установке внешней видеокарты интегрированная отключается. И, разумеется, если вы подключите видеокабель к интерфейсу на интегрированной карте — никакой «картинки» на экране не будет!
👉 Чтобы не «гадать» — рекомендую следующее:
Системный блок, вид сзади. Интегрированная (встроенная) и внешняя (дискретная) видеокарты
Пятое
Среди настроек BIOS (UEFI) могут быть функции, позволяющие отключать работу одной из видеокарт (и выбирать основной дисплей).
Asus BIOS Utility — основной дисплей
Шестое
Сразу после включения компьютера внимательно присмотритесь — а не появляется ли какая-нибудь ошибка на «черном» фоне (хотя бы на 1-2-3 сек.).
Просто при проблемах с жестким диском, ОС Windows (загрузочными записями) и пр. — 👉 в левом верхнем углу может отображаться 1-2 небольших строчки, описывающих проблему (а многие пользователи даже не замечают это).
Если оное появляется — попробуйте сфотографировать ошибку (по ее описанию и коду можно будет найти решение; у меня на блоге в том числе 😉). Также в этом случае можно порекомендовать сбросить BIOS и попробовать загрузиться с LiveCD флешки.
Ошибка на черном фоне после включения ПК
Седьмое
Если все вышеприведенное не дало никаких результатов, я бы порекомендовал два шага:
После этих двух моментов (+ вышеприведенных шагов) станет в общем-то ясно, с чем конкретно возникла неисправность. 👌
Т.к. этот пост был посвящен лишь первичной диагностике — то указывать возможные неисправности видеокарты, монитора и пр. не имеет большого смысла: слишком уж большой круг потенциальных причин (да и к тому же широкий круг читателей вряд ли будет пытаться починить устройство самостоятельно, взяв паяльник. 👀).
👉 Также в помощь!
1) Почему не включается компьютер: причины и решение (инструкция на общую тему).
Power saving mode на мониторе: в чем причина и как это исправить
Бесконечное ожидание чего-то очень желанного доведет до бешенства кого угодно. Вот, например, монитор: ждете вы, ждете, когда он покажет заставку винды, а он пребывает себе в нирване режиме Power saving mode и пробуждаться не собирается.
Что значит эта надпись? Что делать? Как исправить? Ведь еще вчера всё работало как надо. Приоткрою секрет: надпись «Power saving mode» вместо картинки рабочего стола означает только одно…
Нет видеосигнала
Да, это означает, что монитор не получает видеосигнал, поэтому и пребывает в режиме сохранения энергии.
Переход монитора в энергосберегающий режим возможен как в норме, так и при неисправности.
Это нормально, когда:
Чтобы исправить ситуацию, достаточно вывести компьютер из спящего режима или, если он выключен, включить. А также подсоединить кабель монитора к рабочей видеокарте.
Если же это неисправность, то ее причинами могут быть:
В этих случаях решение проблемы зависит от причины.
Ищем причину и исправляем неполадку
Итак, если вы склоняетесь к тому, что ваш случай – неисправность, выполняйте приведенные ниже операции одну за другой, пока не найдете узел, в котором возникла проблема. Чтобы вывести виновника на чистую воду, вам, скорее всего, понадобится комплект заведомо исправных устройств, которые вы будете подключать вместо «подозреваемых»:
Начнем с простого
Если надпись «Power saving mode» появилась при включении компьютера, отключите его от электросети нажатием клавиши на блоке питания или сетевом фильтре. Затем нажмите на системном блоке кнопку включения и удерживайте 20-30 секунд. Этот нехитрый прием разряжает конденсаторы и снимает статический заряд с элементов системы. Если это был временный сбой, последующий старт, скорее всего, пройдет успешно.
Однако если такая ситуация возникает регулярно, например, после каждого выключения ПК, симптом может говорить о приближении выхода из строя блока питания.
Если монитор не выходит из Power saving mode при первом подключении к системному блоку или после замены видеокарты (установки новой или подсоединения к другой), сбросьте настройки BIOS аппаратным методом, предварительно убедившись в надежности всех подключений.
Если энергосберегающий режим активируется во время работы или ресурсоемкой игры, скорее всего видеокарта перегревается. Почистите корпус ПК от пыли, уберите свисающие провода и шлейфы, а также, если нужно, усильте систему охлаждения дополнительными вентиляторами.
Если сигнал пропадает не сразу, а после запуска Windows, загрузите компьютер в безопасном режиме, откройте настройки дисплея (В Windows 10 они находятся в приложении «Параметры» – раздел «Система» – «Дисплей») и установите минимальное разрешение. После последующей загрузки в нормальном режиме, которая, скорее всего, пройдет успешно, измените разрешение на более высокое. Определить его оптимальное значение можно эмпирическим путем.
Не помогло? Идем дальше и находим решение
Если простые решения не возымели действия и не приблизили вас к разгадке, какой именно девайс виноват в проблеме, призовите на помощь заведомо исправные устройства.
Начните с видеокабеля. Сначала замените его аналогичным. Если сигнал не появился, соедините монитор и видеокарту кабелем другого типа. Помогла замена на аналог? Виноват неисправный кабель. Помогло подключение к другим интерфейсам? Виноваты один или оба разъема. Последние могут выходить из строя при попытке подсоединить монитор к ПК при включенном питании.
Перед заменой видеокабеля питание системного блока и монитора необходимо отключать!
Снова не помогло? Переходим к диагностике видеокарты. Для начала установите ее в другой слот на материнской плате и проверьте подключение доппитания. Хоть большинство видях выводят картинку и без последнего, есть экземпляры, для которых это критически важно. Не заработало? Тогда одно из двух: видеокарта неисправна или несовместима с материнской платой.
Несовместимость плат (на уровне BIOS) с «неродным» оборудованием встречается во многих фирменных сборках ПК. Бороться с ней весьма непросто: можно попытаться обновить BIOS, надеясь, что производитель включил в новую версию поддержку вашего устройства. Однако чаще всего надежда оказывается напрасной.
Также встречаются «мамки», которые не хотят «дружить» с видяхами определенных типов. Например, признают только NVidia, только карты без доппитания и т. д. Информацию о подобных причудах вашей модели, скорее всего, можно отыскать в сети, ведь вряд ли вы первый, кто с этим столкнулся.
Вместо заведомо исправной тестовой видеокарты для подключения монитора можно использовать процессор со встроенной графикой (как уже сказано выше) или другое устройство, например, ноутбук.
Если видеокарта, которую вы подозреваете в неисправности, не работает в одном системном блоке, но работает в другом, причина может быть не в ней, а в проблемном окружении. Например, в оперативной памяти (ее неполадки проявляются очень многообразно), в блоке питания или в материнской плате. Для поиска виновника также подойдет метод замены.
Удалось найти неисправное устройство? Что делать с ним дальше, решайте сами. Выбор небогат: заменить другим, отремонтировать или отказаться от использования. Последнее – не лучший вариант, но всё же.
И да, серьезные неисправности встречаются реже, чем простые. Но даже если вам не повезло, вы приобрели бесценный опыт и теперь будете справляться с подобными сбоями на раз-два.
Ruhemodus wird aktiviert на компьютере что делать
Доброго времени суток всем!
Для начала хочу сразу сказать, что, если монитор не включился после запуска ПК — это не означает, что он сломан и его нужно нести в сервис (очень часто причина гораздо прозаичнее. ).
Примечание : эта заметка относится прежде всего к ПК. Если у вас стал гаснуть экран у ноутбука — ознакомьтесь сначала с этой темой.
На что обратить внимание, если не включается монитор
Первое
Монитор подключен к сети питания 220 В
Если нет никакой реакции:
Сетевой фильтр включен
Второе
Выбор интерфейса! Настройки монитора
Третье
Обратите внимание на состояние видеокабеля и разъемов (которые задействованы при подключении). Желательно видеокабель заменить (или перепроверить его на др. аудио- видео-технике). Кстати, возможно, у вас на видеокарте и мониторе есть несколько тех же HDMI — проверьте разные порты!
Кроме этого, если есть возможность — попробуйте использовать др. видеоинтерфейс ( примечание : как правило на видеокарте и мониторе помимо HDMI, например, есть Display Port или VGA — проверьте и их!).
Несколько портов HDMI // На ТВ и мониторах
Четвертое
На многих современных компьютерах может быть (по крайней мере) две видеокарты:
Системный блок, вид сзади. Интегрированная (встроенная) и внешняя (дискретная) видеокарты
Пятое
Среди настроек BIOS (UEFI) могут быть функции, позволяющие отключать работу одной из видеокарт (и выбирать основной дисплей).
Asus BIOS Utility — основной дисплей
Шестое
Сразу после включения компьютера внимательно присмотритесь — а не появляется ли какая-нибудь ошибка на «черном» фоне (хотя бы на 1-2-3 сек.).
Ошибка на черном фоне после включения ПК
Седьмое
Если все вышеприведенное не дало никаких результатов, я бы порекомендовал два шага:
Бесконечное ожидание чего-то очень желанного доведет до бешенства кого угодно. Вот, например, монитор: ждете вы, ждете, когда он покажет заставку винды, а он пребывает себе в нирване режиме Power saving mode и пробуждаться не собирается.
Нет видеосигнала
Да, это означает, что монитор не получает видеосигнал, поэтому и пребывает в режиме сохранения энергии.
Переход монитора в энергосберегающий режим возможен как в норме, так и при неисправности.
Это нормально, когда:
Если же это неисправность, то ее причинами могут быть:
В этих случаях решение проблемы зависит от причины.
Ищем причину и исправляем неполадку
Итак, если вы склоняетесь к тому, что ваш случай – неисправность, выполняйте приведенные ниже операции одну за другой, пока не найдете узел, в котором возникла проблема. Чтобы вывести виновника на чистую воду, вам, скорее всего, понадобится комплект заведомо исправных устройств, которые вы будете подключать вместо «подозреваемых»:
Начнем с простого
Если надпись «Power saving mode» появилась при включении компьютера, отключите его от электросети нажатием клавиши на блоке питания или сетевом фильтре. Затем нажмите на системном блоке кнопку включения и удерживайте 20-30 секунд. Этот нехитрый прием разряжает конденсаторы и снимает статический заряд с элементов системы. Если это был временный сбой, последующий старт, скорее всего, пройдет успешно.
Однако если такая ситуация возникает регулярно, например, после каждого выключения ПК, симптом может говорить о приближении выхода из строя блока питания.
Если монитор не выходит из Power saving mode при первом подключении к системному блоку или после замены видеокарты (установки новой или подсоединения к другой), сбросьте настройки BIOS аппаратным методом, предварительно убедившись в надежности всех подключений.
Если энергосберегающий режим активируется во время работы или ресурсоемкой игры, скорее всего видеокарта перегревается. Почистите корпус ПК от пыли, уберите свисающие провода и шлейфы, а также, если нужно, усильте систему охлаждения дополнительными вентиляторами.
Это интересно: Как узнать, хватит ли мощности блока питания для новой видеокарты?
Не помогло? Идем дальше и находим решение
Если простые решения не возымели действия и не приблизили вас к разгадке, какой именно девайс виноват в проблеме, призовите на помощь заведомо исправные устройства.
Начните с видеокабеля. Сначала замените его аналогичным. Если сигнал не появился, соедините монитор и видеокарту кабелем другого типа. Помогла замена на аналог? Виноват неисправный кабель. Помогло подключение к другим интерфейсам? Виноваты один или оба разъема. Последние могут выходить из строя при попытке подсоединить монитор к ПК при включенном питании.
Перед заменой видеокабеля питание системного блока и монитора необходимо отключать!
Снова не помогло? Переходим к диагностике видеокарты. Для начала установите ее в другой слот на материнской плате и проверьте подключение доппитания. Хоть большинство видях выводят картинку и без последнего, есть экземпляры, для которых это критически важно. Не заработало? Тогда одно из двух: видеокарта неисправна или несовместима с материнской платой.
Несовместимость плат (на уровне BIOS) с «неродным» оборудованием встречается во многих фирменных сборках ПК. Бороться с ней весьма непросто: можно попытаться обновить BIOS, надеясь, что производитель включил в новую версию поддержку вашего устройства. Однако чаще всего надежда оказывается напрасной.
Также встречаются «мамки», которые не хотят «дружить» с видяхами определенных типов. Например, признают только NVidia, только карты без доппитания и т. д. Информацию о подобных причудах вашей модели, скорее всего, можно отыскать в сети, ведь вряд ли вы первый, кто с этим столкнулся.
Вместо заведомо исправной тестовой видеокарты для подключения монитора можно использовать процессор со встроенной графикой (как уже сказано выше) или другое устройство, например, ноутбук.
Если видеокарта, которую вы подозреваете в неисправности, не работает в одном системном блоке, но работает в другом, причина может быть не в ней, а в проблемном окружении. Например, в оперативной памяти (ее неполадки проявляются очень многообразно), в блоке питания или в материнской плате. Для поиска виновника также подойдет метод замены.
Удалось найти неисправное устройство? Что делать с ним дальше, решайте сами. Выбор небогат: заменить другим, отремонтировать или отказаться от использования. Последнее – не лучший вариант, но всё же.
И да, серьезные неисправности встречаются реже, чем простые. Но даже если вам не повезло, вы приобрели бесценный опыт и теперь будете справляться с подобными сбоями на раз-два.
Во время запуска операционной системы пользователь первым видит логотип материнской платы или производителя монитора, далее – заставку самой операционной системы. Однако бывают случаи, когда при включении монитора юзер видит надпись Power Saving Mode, которую можно перевести как «Режим энергосбережения». Этот режим может активироваться в период неиспользования рабочего ПК, то есть, когда включается ждущий режим и монитор отключается для экономии энергии. Однако надпись Power Saving Mode на мониторе может появляться и из-за неисправности. Поэтому, предлагаем разобраться, почему появляется надпись Power Saving Mode на мониторах и как от неё избавиться.
Активация энергосберегающего режима и появление надписи Power Saving Mode на мониторе возможна как в норме, так и при неисправности. Как в первом, так и во втором случае причин тому может быть несколько:
Если вы попытались вывести монитор из спящего режима, но это не удалось, или надпись Power Saving Mode появилась при загрузке Windows, то действия по решению неполадки будут следующие.
Как избавиться от Power Saving Mode?
Поскольку надпись Power Saving Mode на мониторе может появляться в различных ситуациях, то и методы её решения будут завесить от каждого конкретного случая.
Случай 1. Power Saving Mode при включении ПК
Если при включении компьютера вы наблюдаете надпись Power Saving Mode, которая не сменяется логотипом материнской платы и последующей загрузкой Windows, то советуем выключить его, отключить от электросети. Далее нужно на 15-20 секунд зажать кнопку питания, чтобы снять остатки заряда с конденсаторов и других элементов системной сборки. Если это был временный сбой, то последующий запуск ПК должен оказаться успешным и на мониторе появится изображение. Если же такая ситуация наблюдается часто, то, вероятнее всего, неполадка кроется в источнике питания. Нужно проверить блок питания, конденсаторы на материнской плате, кабели питания от монитора и самого ПК.
Случай 2. Power Saving Mode после замены блока питания, видеокарты и т д
Если после замены блока питания и видеокарты при запуске ПК на мониторе появляется надпись Power Saving Mode, то нужно сбросить настройки BIOSа аппаратным методом. Нужно либо воспользоваться перемычками на материнской плате или на несколько минут вытянуть батарейку на материнской плате.
Случай 3. Power Saving Mode во время работы ПК, при запуске игр и приложений
Если Power Saving Mode на мониторе появляется после запуска игры или приложения, то причина может крыться в перегреве видеокарты. Рекомендуем почистить ПК от пыли, позаботиться о дополнительном охлаждении видеокарты и процессора. Для проверки устройств на перегрев рекомендуем использовать программу AIDA64 (для определения температуры процессора со встроенной графикой) и FurMark.
Случай 4. Power Saving Mode сразу после старта Windows
Неправильное разрешение экрана может вызвать надпись на черном экране. Если после старта Windows на вашем мониторе появилась запись Power Saving Mode, стоит выполнить следующее:
Если вышеописанные решения не помогли…
Если избавиться от надписи на экране монитора вышеуказанными способами не удалось, то нужно приступить к экспериментам.
Если же вообще ничего из вышеперечисленного не помогает, стоит подключить монитор к другому ПК. Если он не работает, то причина в самом устройстве и его нужно продиагностировать специалистом либо полностью заменить.
Сегодня будем разбираться c вирусом, который превращает папки и файлы на флешке в ярлыки. Выясним как удалить данный вирус и при этом сохранить все файлы.
Суть данного вируса заключается в том, что он скрывает содержимое флешки и подменяет его ссылками на исполняемый файл, который умело маскирует с помощью изменения их атрибутов.
Убеждаемся, что папки и файлы целые
Для этого зажимаем Windows + R и вставляем команду «control.exe folders» откроется окно с параметрами папок переходим на вкладку вид и ищем там два параметра:
Теперь ваши папки на флешке будут видны, но они будут прозрачными.
Находим и удаляем вирус через свойства ярлыка
Кликаем правой кнопкой на ярлык «свойства» там нас интересует строка «Объект». Она довольно длинная, но в ней есть путь к вирусу. В моем случае, строка двойного запуска выглядела так:
Как мы видим сам вирус имеет название 6dc09d8d.exe и находится в папке Recycle на самой флешке. Удаляем данный файл вместе с папкой Recycle.
Удаляем вирус с помощью антивируса
Скачиваем антивирус допустим Dr.Web CureIt! он себя хорошо зарекомендовал. Запускаем антивирус выбираем флешку и ждем пока он найдет и удалит вирусы. Потом нужно вернуть стандартные атрибуты для файлов и папок это можно сделать двумя способами.
Первый меняем атрибуты через командную строку для этого зажимаем Windows +R вставляем CMD нажимаем ENTER. Откроется черное окно командной строки в ней нужно ввести такие команды:
Автономный метод удаления вируса
Удаление вируса через реестр
В некоторых случаях вирусы прописывают себя в автозапуск системы. Нажмите клавиши Win + R, в появившемся окне введите regedit и нажмите Enter. Проверьте руками следующие ветки реестра на наличие подозрительных записей:
Удалите все подозрительные записи и незнакомые программы
Удаление вируса вручную
Восстановление системы
Если вирус недавно появился, то данный способ может помочь.
Нажимаем Windows + R откроется окно выполнить вставляем туда «rstrui.exe» откроется окошко восстановление системы нажимаем далее выбираем нужную точку выставления по дате потом система спросит вы уверены нажимаем «OK» и начнётся процесс выставления системы. После восстановления должно появится окошко о удачно окончании процесса.
На этом, пожалуй, все в большинстве случаев выше перечисленные способы должны удалить вирусные ярлыки, но если они не помогли, то копируем скрытые файлы на компьютер и делаем полное форматирование флешки потом копируем обратно и меняем атрибуты.
Как минимизировать последствия атаки шифровальщика для компании.
В нашем блоге есть тысяча и одна статья про то, как защититься от той или иной заразы. Но бывает и так, что защититься не получается, и зараза просачивается внутрь периметра. Некоторые в этот момент начинают паниковать — а надо, напротив, сохранять трезвый рассудок и действовать максимально быстро и осознанно. Собственно, ваши действия определят, станет ли этот инцидент гигантской проблемой для компании или еще одной успешно решенной задачей. Давайте выясним, что и как делать, на примере заражения шифровальщиком.
Часть первая: ищем и изолируем
Итак, зловред проник в вашу сеть, и вы об этом уже знаете. Но он может быть далеко не на одной машине и даже не в одном офисе. Так что первым делом ищите зараженные компьютеры и сегменты сети в инфраструктуре предприятия и изолируйте их от остальной сети, чтобы зловред не зацепил другие.
Как искать? Если машин мало, то посмотрите в логи антивирусов, в EDR и файрволы. Как вариант — буквально пройдитесь от машины к машине ногами и проверьте, как там дела. Если компьютеров много, то проще и удобнее анализировать события и логи в SIEM-системе. Походить потом все равно придется, но лучше сначала получить общее представление.
При этом не стоит забывать, что в пылу сражения с шифровальщиком важно не уничтожить улики, иначе потом будет сложно отследить, откуда он взялся, и понять, где искать другие инструменты группировки, которая атаковала ваши компьютеры. В общем, берегите логи и прочие следы зловредов на компьютерах, они вам еще пригодятся.
После того как вы изолировали зараженные машины от сети, лучше всего снять с них образы дисков и больше не трогать до окончания расследования. Если простой компьютеров невозможен, все равно сделайте образы и сохраните дамп памяти — он тоже может пригодиться в расследовании. Также не забывайте документировать все свои действия: это нужно для того, чтобы максимально прозрачно и честно рассказывать о происходящем как сотрудникам, так и всему миру. Но об этом позже.
Часть вторая: зачищаем и действуем
После проверки периметра у вас будет список машин с дисками, полными зашифрованных файлов, а также образы этих дисков. Все машины уже отключены от сети и больше не представляют угрозы. Можно попытаться сразу же взяться за восстановление, но лучше, как уже было сказано выше, их пока не трогать, а заняться безопасностью всего остального хозяйства.
Для этого проведите внутреннее расследование: покопайтесь в логах и попытайтесь понять, на каком компьютере шифровальщик появился в первую очередь и почему его там ничто не остановило. Найдите — и уничтожьте.
По итогам расследования, во-первых, зачистите сеть от сложных и особо скрытных зловредов и, если возможно, заново запустите работу бизнеса. Во-вторых, разберитесь, чего же не хватило в плане программных средств обеспечения безопасности, и устраните эти пробелы. В-третьих, обучите сотрудников, чтобы они больше не наступали на такие грабли и не скачивали опасные файлы на рабочие компьютеры. Наконец, в-четвертых, озаботьтесь своевременной установкой обновлений и патчей — пусть это будет приоритетом для IT-администраторов, поскольку часто зловреды лезут через уязвимости, для которых уже выпустили заплатки.
Часть третья: разбираемся с последствиями
На этом этапе угрозы в сети больше нет, и дыры, через которую она пролезла, тоже. Самое время вспомнить, что после инцидента остался парк неработающих компьютеров. Если для расследования они уже не нужны, то лучше отформатировать машины начисто, а потом восстановить на них данные из бэкапа, сделанного незадолго до заражения.
Если резервной копии нет, то придется пытаться расшифровать то, что есть. Зайдите на сайт No Ransom — есть шанс, что там найдется дешифратор для именно вашего шифровальщика. Если не нашелся — напишите в поддержку компании, которая предоставляет вам услуги в сфере кибербезопасности. Не исключено, что там смогут помочь.
В общем, если что-то утекло, то считайте, что оно уже опубликовано, и отталкивайтесь в своих действиях от этого. Зашифрованные файлы, кстати, все равно не удаляйте: если декриптора нет сейчас, то есть шанс, что его сделают позже — так тоже уже бывало.
Часть четвертая: лучше не доводить
Крупный киберинцидент — это всегда много суеты и головной боли. И в идеале, конечно, лучше их не допускать. Для этого надо заранее думать о том, что может пойти не так, и готовиться: