Перейти к содержимому


Фото
- - - - -

Превентивная защита 510 Процессу запрещен низкоуровневый доступ к диску


  • Please log in to reply
15 ответов в этой теме

#1 zagadkaster

zagadkaster

    Newbie

  • Posters
  • 9 Сообщений:

Отправлено 21 Декабрь 2017 - 12:27

Постоянно выскакивает оповещение!
Превентивная защита    510    Процессу запрещен низкоуровневый доступ к диску    PID: 2724    Процесс: C:\Windows\System32\svchost.exe    Диск: \Device\HarddiskVolume13
 

Что это?

Прикрепленные файлы:



#2 Konstantin Yudin

Konstantin Yudin

    Смотрящий

  • Dr.Web Staff
  • 19 552 Сообщений:

Отправлено 21 Декабрь 2017 - 12:33

логи нужны, они же отчет для тех. поддержки.
и описание что делали в системе
With best regards, Konstantin Yudin
Doctor Web, Ltd.

#3 zagadkaster

zagadkaster

    Newbie

  • Posters
  • 9 Сообщений:

Отправлено 21 Декабрь 2017 - 15:05

логи нужны, они же отчет для тех. поддержки.
и описание что делали в системе


Это происходит регулярно не зависимо, что делаешь. Даже в простое пк.
Как сделать логи?

Сообщение было изменено zagadkaster: 21 Декабрь 2017 - 15:06


#4 basid

basid

    Guru

  • Posters
  • 4 483 Сообщений:

Отправлено 21 Декабрь 2017 - 15:49

Установлен какой-нибудь "фоновый дефрагментатор"?



#5 Nenya Amo

Nenya Amo

    Advanced Member

  • Posters
  • 734 Сообщений:

Отправлено 21 Декабрь 2017 - 16:22

Как сделать логи?

Dr.Web - Инструменты - Поддержка - Отчёт для технической поддержки.


мой девиз - служение злу, как у котика..


#6 zagadkaster

zagadkaster

    Newbie

  • Posters
  • 9 Сообщений:

Отправлено 21 Декабрь 2017 - 17:11

Установлен какой-нибудь "фоновый дефрагментатор"?


Нет, не установлен.

Dr.Web - Инструменты - Поддержка - Отчёт для технической поддержки.

Спс

#7 zagadkaster

zagadkaster

    Newbie

  • Posters
  • 9 Сообщений:

Отправлено 21 Декабрь 2017 - 17:13

Отчёт сюда выкладывать или через офф сайт в техподдержку?



#8 zagadkaster

zagadkaster

    Newbie

  • Posters
  • 9 Сообщений:

Отправлено 21 Декабрь 2017 - 17:34

Отчёт создан, но открыть папку с отчётом не могу. При нажатии на кнопку "открыть папку" кнопка нажимается и ничего не открывается.
Где храниться отчёт?



#9 VVS

VVS

    The Master

  • Moderators
  • 19 385 Сообщений:

Отправлено 21 Декабрь 2017 - 17:40

В "C:\Users\{имя пользователя}\Doctor Web"


меня вот что возмутило.  что даже не начинают толком диалог сразу дампы...... © alehas777
--------------------------------
Антивирус это как ремень безопасности - всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid


#10 zagadkaster

zagadkaster

    Newbie

  • Posters
  • 9 Сообщений:

Отправлено 21 Декабрь 2017 - 22:29

В "C:\Users\{имя пользователя}\Doctor Web"

Спс



#11 Nenya Amo

Nenya Amo

    Advanced Member

  • Posters
  • 734 Сообщений:

Отправлено 22 Декабрь 2017 - 10:26

zagadkaster, отчёт где ?


мой девиз - служение злу, как у котика..


#12 zagadkaster

zagadkaster

    Newbie

  • Posters
  • 9 Сообщений:

Отправлено 22 Декабрь 2017 - 12:02

zagadkaster, отчёт где ?

Прикрепленные файлы:



#13 Konstantin Yudin

Konstantin Yudin

    Смотрящий

  • Dr.Web Staff
  • 19 552 Сообщений:

Отправлено 22 Декабрь 2017 - 18:06

интересный расклад, похоже Служба контейнеров Application Guard в Защитнике Windows пытается писать в VBR тома. интересно зачем... в идеале перевести в настройках превентивной защиты защиту диска в режим спрашивать, и пока висит балун о попытке доступа снять дамп с процесса по пиду указанному в балуне.
With best regards, Konstantin Yudin
Doctor Web, Ltd.

#14 SergSG

SergSG

    The Master

  • Posters
  • 14 425 Сообщений:

Отправлено 22 Декабрь 2017 - 18:52

интересный расклад, похоже Служба контейнеров Application Guard в Защитнике Windows пытается писать в VBR тома. интересно зачем...

Ну, или превент по своему интерпретирует действия svсhost.

 


Сообщение было изменено SergSG: 22 Декабрь 2017 - 18:52


#15 Konstantin Yudin

Konstantin Yudin

    Смотрящий

  • Dr.Web Staff
  • 19 552 Сообщений:

Отправлено 22 Декабрь 2017 - 19:02

интересный расклад, похоже Служба контейнеров Application Guard в Защитнике Windows пытается писать в VBR тома. интересно зачем...

Ну, или превент по своему интерпретирует действия svсhost.

это как?
With best regards, Konstantin Yudin
Doctor Web, Ltd.

#16 SergSG

SergSG

    The Master

  • Posters
  • 14 425 Сообщений:

Отправлено 22 Декабрь 2017 - 19:10

 

Ну, или превент по своему интерпретирует действия svсhost.
это как?

Точно не знаю, но то, что я сегодня поймал меня сильно удивило. Точнее не то, а как.




Читают тему: 0

0 пользователей, 0 гостей, 0 скрытых