2012 R2

Ageron · Отправлено: **17:16, 18-07-2019** | #2

какие сообщения в журналах, Приложения, Система?

mischka007 · Отправлено: **09:32, 19-07-2019** | #3

Ageron, Странно, но в журналах пусто.. Захожу под локальным администратором.
https://yadi.sk/i/BP7iGuNkp-EWlA
https://yadi.sk/i/CmL4AxVeYuyErQ

Ageron, Странно, но в журналах пусто.. Захожу под локальным администратором.
https://yadi.sk/i/BP7iGuNkp-EWlA
https://yadi.sk/i/CmL4AxVeYuyErQ

Ageron · Отправлено: **10:09, 19-07-2019** | #4

ищите кто журналы чистит.
похоже на вирус.

проверка на вирусы,
подозрительные процессы
проверить задания в планировщике

mischka007 · Отправлено: **16:01, 22-07-2019** | #5

Ageron, Проверил на вирусы, антивирус ничего серьезного не нашел.
Планировщик проверил все чисто.
Есть еще какие - нибудь варианты ?
Кстати проверил работу брандмауэра (когда он временно включается) поднял локальный сайт и заблокировал порт 80 нормально все блокирует а потом вырубается
https://www.dropbox.com/s/juqo44wpnr...-27.png?dl=0?e

Anton04 · Конфигурация компьютера

mischka007,

Плохо проверяли, чудес на свете не бывает, значит этому есть причина, тем более у Вас в журнале чёрным по белому написано "журнал очищен", ищите кто или что его очистило.

mischka007 · Отправлено: **08:17, 23-07-2019** | #7

Ageron, Проверил на вирусы, антивирус ничего серьезного не нашел.
Планировщик проверил все чисто.
Есть еще какие - нибудь варианты ?
Кстати проверил работу брандмауэра (когда он временно включается) поднял локальный сайт и заблокировал порт 80 нормально все блокирует а потом вырубается
https://www.dropbox.com/s/juqo44wpnr...-27.png?dl=0?e

mischka007 · Отправлено: **08:39, 23-07-2019** | #8

Anton04, В подробностях вроде какая то хрень есть.
https://www.dropbox.com/s/da0ev1k74o...-25.png?dl=0?e

Ageron · Отправлено: **09:22, 23-07-2019** | #9

Цитата mischka007:

В подробностях вроде какая то хрень есть. »

видно что пользователь Система это делает.

смотрите планировщик более подробно, можно через powershell ( Get-ScheduledTask | select TaskPath, TaskName, State | Sort-Object State | ft -AutoSize )
или службы проверьте

Anton04 · Конфигурация компьютера

mischka007,

Как правильно сказал коллега Ageron, смотрите более тщательно. Я бы рекомендовал Autoruns и AVZ или же обратиться в ветку форума Лечение систем от вредоносных программ к тамошним гуру.