Ruhemodus wird aktiviert на компьютере что делать

Обновлено: 07.07.2024

Доброго времени суток всем!

Для начала хочу сразу сказать, что, если монитор не включился после запуска ПК — это не означает, что он сломан и его нужно нести в сервис (очень часто причина гораздо прозаичнее. ).

Примечание : эта заметка относится прежде всего к ПК. Если у вас стал гаснуть экран у ноутбука — ознакомьтесь сначала с этой темой.

На что обратить внимание, если не включается монитор

Первое

Монитор подключен к сети питания 220 В

Если нет никакой реакции:

Сетевой фильтр включен

Второе

Выбор интерфейса! Настройки монитора

Третье

Обратите внимание на состояние видеокабеля и разъемов (которые задействованы при подключении). Желательно видеокабель заменить (или перепроверить его на др. аудио- видео-технике). Кстати, возможно, у вас на видеокарте и мониторе есть несколько тех же HDMI — проверьте разные порты!

Кроме этого, если есть возможность — попробуйте использовать др. видеоинтерфейс ( примечание : как правило на видеокарте и мониторе помимо HDMI, например, есть Display Port или VGA — проверьте и их!).

Несколько портов HDMI // На ТВ и мониторах

Четвертое

На многих современных компьютерах может быть (по крайней мере) две видеокарты:

встроенная (интегрированная);
и дискретная (внешняя).

поочередно проверьте интегрированную и внешнюю видеокарты (дело в том, что в отдельных случаях через опции BIOS одну из видеокарт можно отключить!);
если у вас несколько внешних видеокарт — отключите все из них, кроме одной. И выполните пункт 1 снова.

Системный блок, вид сзади. Интегрированная (встроенная) и внешняя (дискретная) видеокарты

Пятое

Среди настроек BIOS (UEFI) могут быть функции, позволяющие отключать работу одной из видеокарт (и выбирать основной дисплей).

выключить компьютер;
отключить от него все "лишние" устройства: принтеры, сканеры, доп. мониторы (если у вас их несколько), различные аудио- и видео-устройства, и т.д. (оставить самый минимум); , вынув батарейку на мат. плате и подождав

Asus BIOS Utility — основной дисплей

Шестое

Сразу после включения компьютера внимательно присмотритесь — а не появляется ли какая-нибудь ошибка на "черном" фоне (хотя бы на 1-2-3 сек.).

Ошибка на черном фоне после включения ПК

Седьмое

Если все вышеприведенное не дало никаких результатов, я бы порекомендовал два шага:

Бесконечное ожидание чего-то очень желанного доведет до бешенства кого угодно. Вот, например, монитор: ждете вы, ждете, когда он покажет заставку винды, а он пребывает себе в нирване режиме Power saving mode и пробуждаться не собирается.

Нет видеосигнала

Да, это означает, что монитор не получает видеосигнал, поэтому и пребывает в режиме сохранения энергии.

Переход монитора в энергосберегающий режим возможен как в норме, так и при неисправности.

Это нормально, когда:

Компьютер находится в спящем режиме или выключен, а монитор продолжает работать.

Видеовход монитора подключен к гнезду видеокарты, которая в текущий момент неактивна. Например, ПК оснащен двумя видеоустройствами: дискретной (отдельной) видеокартой и процессором с графическим ядром. При подключении дискретного видео на стационарных ПК графика процессора, как правило, отключается. И если к его разъему (точнее, к видеовыходу на задней панели материнской платы) подсоединить монитор, последний не сможет вывести картинку, так как не получает сигнал.

Если же это неисправность, то ее причинами могут быть:

Повреждение, низкое качество или несовместимость видеокабеля и устройств.
Повреждение разъемов видеокарты или монитора.
Если видеокабель подключен через адаптер-переходник (что крайне нежелательно, так как это почти всегда приводит к ухудшению качества картинки), выход из строя переходника.
Отсутствие поддержки разрешения дисплея видеокартой.
Перегрев видеокарты.
Неисправность видеокарты – она не формирует сигнал.
Неисправность слота подключения видеокарты на материнской плате.
Несовместимость видеокарты с материнской платой.
Отсутствие дополнительного питания видеокарты, если оно предусмотрено.
Неисправность оперативной памяти, блока питания или других элементов системы (нет инициализации).
Сбой

Это интересно: Лучшие усилители Wi-Fi для дома: рейтинг 2019

В этих случаях решение проблемы зависит от причины.

Ищем причину и исправляем неполадку

Итак, если вы склоняетесь к тому, что ваш случай – неисправность, выполняйте приведенные ниже операции одну за другой, пока не найдете узел, в котором возникла проблема. Чтобы вывести виновника на чистую воду, вам, скорее всего, понадобится комплект заведомо исправных устройств, которые вы будете подключать вместо «подозреваемых»:

Видеокабель того же и другого типа. Например, HDMI и VGA – в зависимости от того, какие интерфейсы имеют ваш монитор и видео.
Видеокарта или процессор со встроенным графическим ядром (при условии его поддержки вашей системой).
Другой монитор или TV с подходящими интерфейсами, другой системный блок или ноутбук.

Начнем с простого

Если надпись «Power saving mode» появилась при включении компьютера, отключите его от электросети нажатием клавиши на блоке питания или сетевом фильтре. Затем нажмите на системном блоке кнопку включения и удерживайте 20-30 секунд. Этот нехитрый прием разряжает конденсаторы и снимает статический заряд с элементов системы. Если это был временный сбой, последующий старт, скорее всего, пройдет успешно.

Однако если такая ситуация возникает регулярно, например, после каждого выключения ПК, симптом может говорить о приближении выхода из строя блока питания.

Если монитор не выходит из Power saving mode при первом подключении к системному блоку или после замены видеокарты (установки новой или подсоединения к другой), сбросьте настройки BIOS аппаратным методом, предварительно убедившись в надежности всех подключений.

Если энергосберегающий режим активируется во время работы или ресурсоемкой игры, скорее всего видеокарта перегревается. Почистите корпус ПК от пыли, уберите свисающие провода и шлейфы, а также, если нужно, усильте систему охлаждения дополнительными вентиляторами.

Это интересно: Как узнать, хватит ли мощности блока питания для новой видеокарты?

Не помогло? Идем дальше и находим решение

Если простые решения не возымели действия и не приблизили вас к разгадке, какой именно девайс виноват в проблеме, призовите на помощь заведомо исправные устройства.

Начните с видеокабеля. Сначала замените его аналогичным. Если сигнал не появился, соедините монитор и видеокарту кабелем другого типа. Помогла замена на аналог? Виноват неисправный кабель. Помогло подключение к другим интерфейсам? Виноваты один или оба разъема. Последние могут выходить из строя при попытке подсоединить монитор к ПК при включенном питании.

Перед заменой видеокабеля питание системного блока и монитора необходимо отключать!

Снова не помогло? Переходим к диагностике видеокарты. Для начала установите ее в другой слот на материнской плате и проверьте подключение доппитания. Хоть большинство видях выводят картинку и без последнего, есть экземпляры, для которых это критически важно. Не заработало? Тогда одно из двух: видеокарта неисправна или несовместима с материнской платой.

Несовместимость плат (на уровне BIOS) с «неродным» оборудованием встречается во многих фирменных сборках ПК. Бороться с ней весьма непросто: можно попытаться обновить BIOS, надеясь, что производитель включил в новую версию поддержку вашего устройства. Однако чаще всего надежда оказывается напрасной.

Также встречаются «мамки», которые не хотят «дружить» с видяхами определенных типов. Например, признают только NVidia, только карты без доппитания и т. д. Информацию о подобных причудах вашей модели, скорее всего, можно отыскать в сети, ведь вряд ли вы первый, кто с этим столкнулся.

Вместо заведомо исправной тестовой видеокарты для подключения монитора можно использовать процессор со встроенной графикой (как уже сказано выше) или другое устройство, например, ноутбук.

Если видеокарта, которую вы подозреваете в неисправности, не работает в одном системном блоке, но работает в другом, причина может быть не в ней, а в проблемном окружении. Например, в оперативной памяти (ее неполадки проявляются очень многообразно), в блоке питания или в материнской плате. Для поиска виновника также подойдет метод замены.

Удалось найти неисправное устройство? Что делать с ним дальше, решайте сами. Выбор небогат: заменить другим, отремонтировать или отказаться от использования. Последнее – не лучший вариант, но всё же.

И да, серьезные неисправности встречаются реже, чем простые. Но даже если вам не повезло, вы приобрели бесценный опыт и теперь будете справляться с подобными сбоями на раз-два.

Во время запуска операционной системы пользователь первым видит логотип материнской платы или производителя монитора, далее – заставку самой операционной системы. Однако бывают случаи, когда при включении монитора юзер видит надпись Power Saving Mode, которую можно перевести как «Режим энергосбережения». Этот режим может активироваться в период неиспользования рабочего ПК, то есть, когда включается ждущий режим и монитор отключается для экономии энергии. Однако надпись Power Saving Mode на мониторе может появляться и из-за неисправности. Поэтому, предлагаем разобраться, почему появляется надпись Power Saving Mode на мониторах и как от неё избавиться.

Активация энергосберегающего режима и появление надписи Power Saving Mode на мониторе возможна как в норме, так и при неисправности. Как в первом, так и во втором случае причин тому может быть несколько:

Если вы попытались вывести монитор из спящего режима, но это не удалось, или надпись Power Saving Mode появилась при загрузке Windows, то действия по решению неполадки будут следующие.

Как избавиться от Power Saving Mode?

Поскольку надпись Power Saving Mode на мониторе может появляться в различных ситуациях, то и методы её решения будут завесить от каждого конкретного случая.

Случай 1. Power Saving Mode при включении ПК

Если при включении компьютера вы наблюдаете надпись Power Saving Mode, которая не сменяется логотипом материнской платы и последующей загрузкой Windows, то советуем выключить его, отключить от электросети. Далее нужно на 15-20 секунд зажать кнопку питания, чтобы снять остатки заряда с конденсаторов и других элементов системной сборки. Если это был временный сбой, то последующий запуск ПК должен оказаться успешным и на мониторе появится изображение. Если же такая ситуация наблюдается часто, то, вероятнее всего, неполадка кроется в источнике питания. Нужно проверить блок питания, конденсаторы на материнской плате, кабели питания от монитора и самого ПК.

Случай 2. Power Saving Mode после замены блока питания, видеокарты и т д

Если после замены блока питания и видеокарты при запуске ПК на мониторе появляется надпись Power Saving Mode, то нужно сбросить настройки BIOSа аппаратным методом. Нужно либо воспользоваться перемычками на материнской плате или на несколько минут вытянуть батарейку на материнской плате.

Случай 3. Power Saving Mode во время работы ПК, при запуске игр и приложений

Если Power Saving Mode на мониторе появляется после запуска игры или приложения, то причина может крыться в перегреве видеокарты. Рекомендуем почистить ПК от пыли, позаботиться о дополнительном охлаждении видеокарты и процессора. Для проверки устройств на перегрев рекомендуем использовать программу AIDA64 (для определения температуры процессора со встроенной графикой) и FurMark.

Случай 4. Power Saving Mode сразу после старта Windows

Неправильное разрешение экрана может вызвать надпись на черном экране. Если после старта Windows на вашем мониторе появилась запись Power Saving Mode, стоит выполнить следующее:

Загружаем ПК в безопасном режиме. Для этого во время старта ПК нужно нажать F8 и выбрать нужный пункт.

Переходим по адресу «Панель управления», «Оформление и персонализация», «Экран», «Разрешение экрана» (если у вас Windows 10, то нужно открыть «Параметры», «Система», «Дисплей»).

Нужно задать минимальное разрешение и перезагрузить ПК. После последующей перезагрузки в нормальном режиме ошибка должна исчезнуть.

Теперь можно путем экспериментов определить оптимальное значение для монитора, чтобы надпись не появлялась.

Если вышеописанные решения не помогли…

Если избавиться от надписи на экране монитора вышеуказанными способами не удалось, то нужно приступить к экспериментам.

Заменяем видеокабель на аналогичный, только новый. Если изображение появилось, то виновник – кабель. Если нет, то возможна поломка в интерфейсе. Пробуем подключить монитор с помощью другого разъема. Если и со вторым разъемом ситуация повторяется, то причина может крыться в видеокарте.
Диагностируем видеокарту. Изначально можно установить видеоускоритель в другой слот PCI на материнской плате. Нужно, чтобы видеокарте хватало питания. Если и во втором слоте видеокарта не дала изображения, то видеокарта либо не рабочая, либо несовместима с материнской платой.
Если видеокарта работает, но периодически появляется такой черный экран, то проблема может крыться в прошивке BIOS. Можно попытаться обновить BIOS, надеясь, что производитель включил в новую версию поддержку вашего устройства. Однако, если материнская плата или ноутбук на гарантии, то за обновлением прошивки материнской платы стоит обратиться в сервисный центр.

Если же вообще ничего из вышеперечисленного не помогает, стоит подключить монитор к другому ПК. Если он не работает, то причина в самом устройстве и его нужно продиагностировать специалистом либо полностью заменить.

Сегодня будем разбираться c вирусом, который превращает папки и файлы на флешке в ярлыки. Выясним как удалить данный вирус и при этом сохранить все файлы.

Суть данного вируса заключается в том, что он скрывает содержимое флешки и подменяет его ссылками на исполняемый файл, который умело маскирует с помощью изменения их атрибутов.

Убеждаемся, что папки и файлы целые

Для этого зажимаем Windows + R и вставляем команду «control.exe folders» откроется окно с параметрами папок переходим на вкладку вид и ищем там два параметра:

Скрывать защищенные системные файлы (рекомендуется) — снимаем галочку
Показывать скрытые файлы и папки — устанавливаем переключатель.

Теперь ваши папки на флешке будут видны, но они будут прозрачными.

Находим и удаляем вирус через свойства ярлыка

Кликаем правой кнопкой на ярлык «свойства» там нас интересует строка «Объект». Она довольно длинная, но в ней есть путь к вирусу. В моем случае, строка двойного запуска выглядела так:

«%windir%\system32\cmd.exe /c “start %cd%RECYCLER\6dc09d8d.exe &&%windir%\explorer.exe %cd%support»

Как мы видим сам вирус имеет название 6dc09d8d.exe и находится в папке Recycle на самой флешке. Удаляем данный файл вместе с папкой Recycle.

Удаляем вирус с помощью антивируса

Скачиваем антивирус допустим Dr.Web CureIt! он себя хорошо зарекомендовал. Запускаем антивирус выбираем флешку и ждем пока он найдет и удалит вирусы. Потом нужно вернуть стандартные атрибуты для файлов и папок это можно сделать двумя способами.

Первый меняем атрибуты через командную строку для этого зажимаем Windows +R вставляем CMD нажимаем ENTER. Откроется черное окно командной строки в ней нужно ввести такие команды:

cd /d f:\ нажать ENTER, где f:\ — это буква вашей флешки ( с помощью данной команды мы переходим на флешку)
attrib -s -h /d /s нажать ENTER — эта команда сбросит атрибуты и папки станут видимыми.
Расшифровка атрибутов R - разрешает или запрещает атрибут « Только для чтения » , S - превращает файл или папку в системный, H - скрываем или показываем файлы и папки, D - обработка файлов и каталогов, +/- установка /удаление атрибута

Второй меняем атрибуты через bat файл для этого создаем текстовый файл на флешке записываем в неё следующий текст attrib -s -h /d /s и сохраняем с названием 1.bat и после запускаем его.
Если файлов много, то возможно потребуется несколько минут для выполнения команды. Так же если есть возможность используем Dr.Web LiveDisk

Автономный метод удаления вируса

В блокноте создаем файл и копируем туда ниже перечисленный текс после сохраняем его как avto.bat (скачать готовый файл) кидаем на флешку и запускаем от имени администратора. После запуска компьютер попросит ввести букву, соответствующую вашей флешке, что нужно сделать. После этого он удалить папку RECYCLER, файл автозапуска autorun.inf и вернёт атрибуты папкам, которые стали ярлыками. Вероятнее всего вирус будет удален.
:lable
cls
set /p disk_flash="Vvedite bukvu vashei fleshki: "
cd /D %disk_flash%:
if %errorlevel%==1 goto lable
cls
cd /D %disk_flash%:
del *.lnk /q /f
attrib -s -h -r autorun.*
del autorun.* /F
attrib -h -r -s -a /D /S
rd RECYCLER /q /s
explorer.exe %disk_flash%:

Удаление вируса через реестр

В некоторых случаях вирусы прописывают себя в автозапуск системы. Нажмите клавиши Win + R, в появившемся окне введите regedit и нажмите Enter. Проверьте руками следующие ветки реестра на наличие подозрительных записей:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run – эти программы запускаются при загрузке компьютера
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run – программы, автоматически запускаемые при входе текущего пользователя

Удалите все подозрительные записи и незнакомые программы

Удаление вируса вручную

Во временной папке Temp C:\users\%username%\AppData\Local\Temp ищем файл с необычным расширением .pif и удаляем его (можно воспользоваться поиском).
Проверяем также папку C:\Users\<<Пользователь>>\Appdata\Roaming\. в ней не должно быть исполняемых файлов с расширение *.EXE и *.BAT. Удаляем все подозрительные файлы.

Восстановление системы

Если вирус недавно появился, то данный способ может помочь.
Нажимаем Windows + R откроется окно выполнить вставляем туда «rstrui.exe» откроется окошко восстановление системы нажимаем далее выбираем нужную точку выставления по дате потом система спросит вы уверены нажимаем «OK» и начнётся процесс выставления системы. После восстановления должно появится окошко о удачно окончании процесса.

На этом, пожалуй, все в большинстве случаев выше перечисленные способы должны удалить вирусные ярлыки, но если они не помогли, то копируем скрытые файлы на компьютер и делаем полное форматирование флешки потом копируем обратно и меняем атрибуты.

Как минимизировать последствия атаки шифровальщика для компании.

18 февраля 2021

В нашем блоге есть тысяча и одна статья про то, как защититься от той или иной заразы. Но бывает и так, что защититься не получается, и зараза просачивается внутрь периметра. Некоторые в этот момент начинают паниковать — а надо, напротив, сохранять трезвый рассудок и действовать максимально быстро и осознанно. Собственно, ваши действия определят, станет ли этот инцидент гигантской проблемой для компании или еще одной успешно решенной задачей. Давайте выясним, что и как делать, на примере заражения шифровальщиком.

Часть первая: ищем и изолируем

Итак, зловред проник в вашу сеть, и вы об этом уже знаете. Но он может быть далеко не на одной машине и даже не в одном офисе. Так что первым делом ищите зараженные компьютеры и сегменты сети в инфраструктуре предприятия и изолируйте их от остальной сети, чтобы зловред не зацепил другие.

Как искать? Если машин мало, то посмотрите в логи антивирусов, в EDR и файрволы. Как вариант — буквально пройдитесь от машины к машине ногами и проверьте, как там дела. Если компьютеров много, то проще и удобнее анализировать события и логи в SIEM-системе. Походить потом все равно придется, но лучше сначала получить общее представление.

При этом не стоит забывать, что в пылу сражения с шифровальщиком важно не уничтожить улики, иначе потом будет сложно отследить, откуда он взялся, и понять, где искать другие инструменты группировки, которая атаковала ваши компьютеры. В общем, берегите логи и прочие следы зловредов на компьютерах, они вам еще пригодятся.

После того как вы изолировали зараженные машины от сети, лучше всего снять с них образы дисков и больше не трогать до окончания расследования. Если простой компьютеров невозможен, все равно сделайте образы и сохраните дамп памяти — он тоже может пригодиться в расследовании. Также не забывайте документировать все свои действия: это нужно для того, чтобы максимально прозрачно и честно рассказывать о происходящем как сотрудникам, так и всему миру. Но об этом позже.

Часть вторая: зачищаем и действуем

После проверки периметра у вас будет список машин с дисками, полными зашифрованных файлов, а также образы этих дисков. Все машины уже отключены от сети и больше не представляют угрозы. Можно попытаться сразу же взяться за восстановление, но лучше, как уже было сказано выше, их пока не трогать, а заняться безопасностью всего остального хозяйства.

Для этого проведите внутреннее расследование: покопайтесь в логах и попытайтесь понять, на каком компьютере шифровальщик появился в первую очередь и почему его там ничто не остановило. Найдите — и уничтожьте.

По итогам расследования, во-первых, зачистите сеть от сложных и особо скрытных зловредов и, если возможно, заново запустите работу бизнеса. Во-вторых, разберитесь, чего же не хватило в плане программных средств обеспечения безопасности, и устраните эти пробелы. В-третьих, обучите сотрудников, чтобы они больше не наступали на такие грабли и не скачивали опасные файлы на рабочие компьютеры. Наконец, в-четвертых, озаботьтесь своевременной установкой обновлений и патчей — пусть это будет приоритетом для IT-администраторов, поскольку часто зловреды лезут через уязвимости, для которых уже выпустили заплатки.

Часть третья: разбираемся с последствиями

На этом этапе угрозы в сети больше нет, и дыры, через которую она пролезла, тоже. Самое время вспомнить, что после инцидента остался парк неработающих компьютеров. Если для расследования они уже не нужны, то лучше отформатировать машины начисто, а потом восстановить на них данные из бэкапа, сделанного незадолго до заражения.

Если резервной копии нет, то придется пытаться расшифровать то, что есть. Зайдите на сайт No Ransom — есть шанс, что там найдется дешифратор для именно вашего шифровальщика. Если не нашелся — напишите в поддержку компании, которая предоставляет вам услуги в сфере кибербезопасности. Не исключено, что там смогут помочь.

В общем, если что-то утекло, то считайте, что оно уже опубликовано, и отталкивайтесь в своих действиях от этого. Зашифрованные файлы, кстати, все равно не удаляйте: если декриптора нет сейчас, то есть шанс, что его сделают позже — так тоже уже бывало.

Часть четвертая: лучше не доводить

Крупный киберинцидент — это всегда много суеты и головной боли. И в идеале, конечно, лучше их не допускать. Для этого надо заранее думать о том, что может пойти не так, и готовиться:

Читайте также: