Активность

CollectionLog-2026.07.07-21.05.zip

Я видел, спасибо. Но, к сожалению, я не пользуюсь компьютером. Основной девайс — iPhone. Пожтому сдклать такой файл не могу(

Порядок оформления запроса о помощи

Всех приветствую! Сижу в основном с телефона. Порядка недели назад мне взломали два аккаунта в телеграме, на обоих был облачный пароль, были привязаны разные номера телефона и разные почты. При попытке завершить сеансы меня выбивало с аккаунтов. В итоге с горем пополам я отбил их. На следующий день ту же участь постигли 2 аккаунта в ВК и аккаунт в Максе (им я по сути не пользуюсь). Во всех соцсетях поменял пароль, где-то поменял почту, которая была привязана. Мошенник просил денег у контактов, а позже отправил от моего лица вредоносный файл. Прошло 5 дней, вроде выдохнул, но вчера история повторилась... Опять начали рассылать всякую гадость от моего лица. И опять поменял пароли где только можно Очень прошу помочь, подскажите что делать дальше. Боюсь, что от меня не отстанут. И боюсь, что могут получить доступ к банкам

спасибо

67168: 6!/(7+V(V(V((-1+6)^-8)))) = 100

Вот Fixlog.txt

006106 решается без слияния также как 006161.

готово FRST.txt Addition.txt

Решение: 006xxx.xods

006xxx - тоже не слишком злобное: 006xxx-filter.txt 006xxx-filter.xods Всего к рассмотрению = 49 штук. 006106 006206 006656 006706 006136 006236 006667 006755 006156 006256 006756 006160 006260 006556 006760 006161 006261 006578 006761 006165 006265 006765 006166 006266 006836 006766 006167 006267 006856 006767 006172 006272 006865 006776 006174 006274 006866 006777 006176 006276 006867 006778 006177 006277 006896 006178 006278 006196 006296

Если повторится, то надо будет разбираться в причинах. Обычно просто так прокси не включается. Если используете впн, то это могут быть его заморочки.

Ура! Спасибо большое !!! Помогло ! Целую вас !!!

Добавьте так же логи FRST из данной системы.

Добавлю и я в тему этой неисчерпаемой магии: 06261,06861,16861 (0! - V(6^-2)) * (6-1)!

направляю dcrypt.7z Mesh Agent.7z

Панель управления - Сеть и интернет - Свойства браузера - Подключения - Настройки сети. Убедитесь что здесь у вас не стоит галочка "Использовать прокси-сервер". Если там этой галочки нет, пишите, будем разбираться дальше.

Добавьте файлы в архив с паролем virus, загрузите в ваше сообщение.

Здравствуйте. Инструкция написана исключительно для пользователя sema2509_ru. Пофиксите в HiJackThis из папки Autologger (запускать HiJackThis от имени Администратора по правой кнопке мыши) O4 - ActiveSetup: HKLM\..\{49210152-871f-4ffa-961d-a172abcbc09d}: [StubPath] = "C:\Program Files\Google\Chrome\Application\PlatformExperienceHelper\platform_experience_helper.exe" --first-run (file missing) O4 - HKCU\..\Run: [NgcIso] = C:\Users\Семён\AppData\Local\Comms\NgcIso.exe (file missing) O4 - HKCU\..\StartupApproved\Run: [Steam] = "C:\Program Files (x86)\Steam\steam.exe" -silent (file missing) (2026/03/26) O4 - HKCU\..\StartupApproved\Run: [Tirify] = C:\Users\Семён\Desktop\Tefor\v.70\Tefor.exe (file missing) (2026/03/26) O4 - MountPoints2: HKCU\..\{9ae6f210-e7f6-11f0-8b26-700894541b12}\shell\AutoRun\command: (default) = E:\wpi\MInst.exe (file missing) O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\HP\HP Print Scan Doctor (empty) O22 - Tasks: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Lenovo (empty) O22 - Tasks: \Microsoft\Windows\UpdateOrchestrator\USO_UxBroker - C:\WINDOWS\system32\MusNotification.exe (file missing) O22 - Tasks: \SoftLanding\S-1-5-21-4039414769-1063950025-1032569195-1000\SoftLandingCreativeManagementTask - {F576B2F9-7850-4226-ADB0-E5993FED4F02} - (no file) O22 - Tasks: \SoftLanding\S-1-5-21-4039414769-1063950025-1032569195-1000\SoftLandingDeferralTask-{90af90c5-9cfd-4eb6-8701-f4b0c165c3ce} - {AF28889E-B0FD-494C-9FB0-D3B058A96B34},CreativeId:18=128000000001615609;CourtesyOverrideRuleName:4=none; - (no file) O22 - Tasks: NgcIso - C:\Users\Семён\AppData\Local\Comms\NgcIso.exe (file missing) O22 - Tasks: UpdateTorrent - C:\Users\Семён\AppData\Roaming\utorrent\client\uTorrentClients.exe /T (file missing) O26 - Office Addin: HKLM\..\NativeShim - (Inquire) -> (no file) O26 - Tools: HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Accessibility\ATs\ScreenTint [StartExe] = screentint (file missing) удалите через Панель управления – Программы и компоненты или принудительно с помощью Geek Uninstaller Запустите AVZ из папки Autologger от имени Администратора по правой кнопке мыши. Выполните скрипт в AVZ (Файл – Выполнить скрипт – вставить текст скрипта из окна Код) begin if not IsWOW64 then begin SearchRootkit(true, true); SetAVZGuardStatus(True); end; DeleteFile('C:\Users\Семён\AppData\Roaming\utorrent\client\uTorrentClients.exe','64'); DeleteSchedulerTask('UpdateTorrent'); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(false); end. Обратите внимание: будет выполнена перезагрузка компьютера. Пожалуйста, ЕЩЕ РАЗ запустите Autologger; прикрепите к следующему сообщению НОВЫЕ логи.

Ребят очень прошу помогите кто разбирается. Windows 7 Pro 2 дня назад сидела в интернете и резко пропал интернет и уже 2 дня не могу выйти в интернет с компа. Интернет билайн (протокол L2TP) Нажимаю ярлык интернета на рабочем столе (открывается окно в нём логин и пароль) жму подключить - всё прекрасно подключается, пробую открыть любую страничку в интернете с любого браузера вижу такую картину (см. скриншот) Звонила в билайн. Проверяли пинг по командной строке, всё окей. пинг отличный, пакеты не потеряны . Пробовали сброс драйверов сетевой карты. Ничего не помогало. Тех поддержка билайна говорят что с кабелем всё в порядке и они видят что подключение активно работает. Я решила проверить и подключила кабель интернета от этого проблемного компа к своему второму компу. На втором компе интернет прекрасно заработал с этим проводом. Потом решила на проблемном компе создать новую учётную запись. В новой учётной записи интернет прекрасно заработало тоже. В общем я поняла что кабель интернета 100% работает и на другом моём компе и даже на другом пользователе проблемного компа что подтверждает что с интернетом всё впорядке . Получается интернет не работает именно на определенной учётной записи. Что то мешает ему открывать страницы. Подскажите пожалуйста что делать ? Как наладить выход в интернет? Мне важен именно тот профиль так как я с него работаю и там все мои браузеры. Буду тут сидеть весь день и пробовать ваши советы нужно как можно скорее починить.Помогите пожадуйста

ОГО-ГО!!! Чудо расчудесное просто!!

Конкатенацию можно убрать классикой: 007106 (-0!-0!+7)! * (1 - 0!/6) = 100

@TheGoodlerPvp - не пишите в чужой теме. Создайте свою и выполните Порядок оформления запроса о помощи @sema2509_ru - если никто не подхватит тему, отвечу завтра.

CollectionLog-2026.07.07-16.56.zip

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены. Отключите до перезагрузки антивирус. Выделите следующий код: Start:: CloseProcesses: CreateRestorePoint: HKLM\SOFTWARE\Policies\Mozilla\Firefox: Ограничение <==== ВНИМАНИЕ HKLM\SOFTWARE\Policies\Google: Ограничение <==== ВНИМАНИЕ ProxyServer: [S-1-5-21-430466553-4235160959-809214833-1001] => 127.0.0.1:10801 RemoveProxy: C:\Users\Олег\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\jjhfjbicgnpapcdfnemajpkpddfadbof C:\Users\Олег\AppData\Local\Yandex\YandexBrowser\User Data\Default\Extensions\ibhemgbejnioamkfdlljakpeejongdgn 2026-06-08 12:42 - 2026-05-24 13:38 - 000000000 ____D C:\ProgramData\AVG 2025-11-12 19:38 - 2025-11-12 19:38 - 000000970 _____ () C:\Users\Олег\setup.dat StartPowerShell: Remove-MpPreference -ExclusionExtension ".exe" Remove-MpPreference -ExclusionPath "C:\Users\Олег\AppData\Roaming" Remove-MpPreference -ExclusionPath "C:\Users\Олег\AppData\Local" Remove-MpPreference -ExclusionPath "C:\ProgramData" Remove-MpPreference -ExclusionPath "C:\Program Files (x86)" Remove-MpPreference -ExclusionPath "C:\Program Files" Remove-MpPreference -ExclusionPath "C:\Users\Олег" Remove-MpPreference -ExclusionPath "C:\Users\08A4~1\AppData\Local\Temp" EndPowerShell: ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions EmptyTemp: Reboot: End:: Скопируйте выделенный текст (правой кнопкой - Копировать). Запустите FRST (FRST64) от имени администратора. Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению. Компьютер будет перезагружен автоматически. Подробнее читайте в этом руководстве.