Virusare cu Deep Freeze?

Da, asa e, nu conteaza neaparat tool-ul ci operatiunea .

Ideea e ca Deep Freeze e un simplu soft care ruleaza in Windows. Nu e nimic special, atat timp cat boot-ezi de pe alt mediu, poti face ce vrei.
Initiatorului ii reapar folder-ele dupa ce le sterge, deoarece in realitate, nu le sterge deloc. Daca le-ar sterge dupa ce boot-eaza de pe un stick, o sa observe ca raman sterse.

Edited by pexCom, 07 March 2018 - 13:58.

Colegule rosix  nu mai pierde timpul cu tot felul de încercări.
Și dacă reușești să oprești Deep Freeze nu mai poți avea încredere în sistem.

Dacă ai salvat datele importante, instalează windowsul din nou.
Format la hard. Spune-ne dacă nu merge ceva.
Nu mergem pe presupunerea că nu merge.
Nu are nici o treabă cu reinstall zic eu, și dacă are, se poate remedia.

Instalează din nou sistemul.

pexCom, on 07 martie 2018 - 13:46, said:

Nu am Win 10. Am Win 7 64...  Ce e de facut mai exact?  Ce ar trebui sa instalez pe stick ca sa pot boota?  Iar dupa ce bootez de pe stick ce modificari sa fac?  Daca rescriu MBR, trebuie sa fac instalare de la zero, presupun, nu?

Eu ti-as sugera, daca poti, sa copiezi tot ce ai important pe un alt hdd si apoi sa faci reinstare incepand cu repartitionare(dai delete partitii, le refaci, le formatezi, apoi instalare).In caz ca e blocata cumva vreo partitie(adica e semnatura pusa pe ea, incearca Gpardet sau alt utilitar.Mie mi s-a mai intamplat, de scapat, scapi.

Edited by ionutz_joe2009, 07 March 2018 - 14:14.

exceswater, on 07 martie 2018 - 14:03, said:

Exact.

Cel mai bine mergi pe propunerea de mai sus.

Daca nu, in link-ul pe care l-am pus in celalalt post, este si procedura pentru Windows 7. ISO-ul il download-ezi de pe site-ul lor folosind license key-ul tau. Sau folosesti un alt tool cum au recomandat colegii.

Windows-ul nu se sterge daca rescrii MBR-ul.

Încearcă prima oară să reinstalezi windowsul.
Ca de obicei. Eu aș formata tot hardul.
Mai ai alt sistem pe care poți face diverse chestii cât e acesta în aer ?

rosix, on 07 martie 2018 - 10:27, said:

Ai citit si ce ti-a dat colegu mai sus?

For Deep Freeze Enterprise:
Using our unique One Time Password system, Deep Freeze Enterprise Administrators can generate One Time Passwords (OTP). To generate an OTP:
Open the Deep Freeze login dialog on the workstation for which you need to generate the OTP.
Write down the Token code which is located at the top of the login dialog.
Open the Deep Freeze Configuration Administrator and click the One-Time Passwords tab or open the Enterprise Console and click on Tools > One Time Password.
Enter the code you recorded into the Token field and click Generate OTP. Another code will appear in the OTP field. The second code is the password for the workstation.
The newly generated One-Time Password can then be used to disable, uninstall, and re-install Deep Freeze with the correct password.


For Deep Freeze evaluations (with no License Key entered):
Restart the computer.
Enter the system BIOS settings.
Advance the clock by at least 60 days and then restart your computer. This will disable the software.
After the system has started, run the Deep Freeze installation program to uninstall Deep Freeze.
After the computer reboots, re-enter the BIOS and reset the clock to the current date. You can then re-install Deep Freeze after restarting.
If you are running a licensed copy of Deep Freeze Standard submit a ticket and we can look into the issue further to see if there are any other options avalalbe to assist you.

rosix, on 07 martie 2018 - 12:59, said:

ba da poti, cum sa nu poti??

rosix, on 07 martie 2018 - 13:35, said:

ai inteles gresit

Edited by unbrutus, 07 March 2018 - 14:29.

te-aș sfătui să cauți o aplicație Deep Freeze enterprise de pe net, s-o instalezi și să vezi dacă îți oferă posibilitatea de thawing. aplicațiile de genul sunt distribuite și sub formă portabilă și pot fi accesate de exemplu și de pe un stick USB ca să dezgheți sistemul.

unbrutus, on 07 martie 2018 - 14:30, said:

Link spre informația aia i-am dat și eu înca de aseară (post #11). Da' cu cine să discuți că inițiatorul nu știe decât să se vaite și să presupună că nu merge o solutie sau alta fără măcar să încerce.

unbrutus, on 07 martie 2018 - 14:30, said:

Eu nu am acces la fisierul de configurare, nici la installer, nici la fereastra de login, pentru a baga coduri sau parole pe care oricum nu le am, ca nu le-am generat eu.  Eu sunt calculatorul client, ala cu serverul care are parola e in alta parte. Fiind soft de server, e clar ca nu pot sa accesez meniul de configurare de pe client, ca nu am acces.
A doua metoda, cu schimbatul anului am incercat-o deja de aseara.  Niciuna nu merge.

zyppster, on 07 martie 2018 - 14:39, said:

Nu-mi ofera niciun acces, imi spune doar ca e instalata alta versiune. Nu pot intra in niciun fel de config.

O sa incerc pana la urma sa rescriu MBR-ul cu comenzile alea... Nu prea imi arde sa reinstalez Win 7

Edited by rosix, 07 March 2018 - 15:03.

salvează-ți conținutul personal pe un stick USB și nu rămâne altceva de făcut decât să reinstalezi sistemul pe o partiție nouă.

zyppster, on 07 martie 2018 - 15:08, said:

Incerc intai cu comenzile MBR sa vad daca merge... daca nu.. o sa fac instalare de la zero.

Prietenul meu.

Reinstalare. Punct. Restul e can can.

In 40 de minute ai terminat cu reinstall + drivere + aplicatii uzuale.
Uite http://www.ninite.com pentru aplicații.

rosix, on 07 martie 2018 - 14:59, said:

nu cred ca vei rezolva cu rescrierea MBRului. In plus, nu poti sa mai ai incredere in windowsul ala

De ce sa nu reinstalezi? E de departe cea mai buna metoda

Sigur e versiunea Enterprise? Eu banuiesc ca e versiunea standard.As zice,daca nu te grabesti,sa mai ai putina rabdare,poate reusim sa gasim o solutie.Poate o sa aiba si altii aceiasi problema.Versiunea pe care o ai a fost oferita spre download pe diverse site-uri dubioase.Bineinteles ca din Windows nu se poate face nimic,sistemul e sub controlul DF,orice modificare este scrisa intr-un fisier imagine,care este sters la reboot.Eu am spus sa bootezi de pe dvd-ul cu windows 7,si sa intri in procedura de recovery,si sa alegi restaurarea unui punct de restore,anterior instalarii DF,cu conditia sa existe asa ceva.

unbrutus, on 07 martie 2018 - 15:47, said:

Gata, am reinstalat Win 7 (pana vineri cred ca reusesc sa instalez la loc aplicatiile)....  Nu am reusit cu nicio rescriere MBR, doar cu stergerea partitiei si crearea ei la loc, formatare si reinstalare Windows.  Multumesc tuturor pentru sugestii.

silviuseal, on 07 martie 2018 - 16:52, said:

Nu.. Hai sa lamurim lucrurile. De instalat, sigur am instalat-o eu... incercand sa instalez altceva dar bine camuflata... n-am stiut nicio clipa ca instalez Deep Freeze, deci cineva mi-a pus-o in brate. Stiam de aplicatia asta, stiam ce efecte are si, in mod normal, daca o instalam eu, puteam sa am acces la ea, sa bag o parola si sa o dezactivez.

Modul in care s-a instalat singura si faptul ca nu mi-a dat acces la absolut nimic, e foarte dubios.. dupa parerea mea si indica clar ca a fost integrata intr-un malware. Deci mare atentie...
Ideea este ca odata instalata si activata, nu numai ca conserva malware-ul care deja s-a instalat (si care poate fi orice balarie) ci si faptul ca aplicatia aia numita Data Igloo permite transfer de date de tip client -server in retea, deci practic daca cineva are drepturi de Admin poate face backup la datele de pe calculatorul client unde vrea muschii lui - in cloud, local sau cine stie unde.

Nu ma asteptam la o asemenea vulnerabilitate majora de securitate din partea  Deep Freeze... pentru ca asta e... pana la urma.  Daca reuseste cineva sa ti-o faca, nu o scoti cu niciun antivirus... Tot ce scanezi si elimini se reface in secunda doi dupa restartare...

Deci... mare atentie.. virusii pe care i-ati vazut pana acum sunt mici copii, pe langa acest rahat.

posibil să fi fost un script batch care să fi instalat silențios aplicația Deep Freeze...

rosix, on 07 martie 2018 - 17:24, said:

Ai downloadat ceva camuflat de pe net.Adu-ti aminte ce ai instalat sau ce ai facut in ultimele zile in ultimele zile.Adu-ti aminte si de pe ce site ai luat, zici ca downloadezi un simplu text editor, in realiate...iti baga pe gat si altele.

Vulnerabilitatea e in Win, browser si antivirus...astea au fost "hacuite"...Antivirusul e cel mai inculpat.Sau...poate ca l-ai bagat chiar tu riscandu-te  cu...

Win a fost haicui pt a nu-l mai vedea pe Deep in task.

Edited by ionutz_joe2009, 07 March 2018 - 19:17.