Активность
- Последний час
-
У одного вентилятора есть разветвитель, к которому можно подключить ещё один вентилятор. Вот такой, но фото не моё:
-
pay2key Вымогальщик. Нужна помощь с расшифровкой.
safety ответил VNDR тема в Помощь в борьбе с шифровальщиками-вымогателями
По очистке системы: Выполните скрипт очистки в FRST Запускаем FRST.exe от имени Администратора (если не запущен) Копируем скрипт из браузера в буфер обмена, браузер закрываем. Ждем, когда будет готов к работе, Нажимаем в FRST кнопку "исправить". Скрипт очистит систему, и завершит работу c перезагрузкой системы Start:: HKU\S-1-5-19\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxps://ovgorskiy.ru/ HKU\S-1-5-20\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxps://ovgorskiy.ru/ HKU\S-1-5-21-693856920-1604087506-2574800942-1001\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxps://ovgorskiy.ru/ HKLM\...\Run: [browser.exe] => C:\Users\Elena\AppData\Local\HowToRestoreFiles.txt [3732 2025-08-19] () [Файл не подписан] Startup: C:\Users\Elena\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ActivityId.vbs [2025-08-18] () [Файл не подписан] Startup: C:\Users\Elena\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\IsInherited.vbs [2025-08-18] () [Файл не подписан] Startup: C:\Users\Elena\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Message.vbs [2025-08-18] () [Файл не подписан] GroupPolicy: Ограничение ? <==== ВНИМАНИЕ Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ HKLM\SOFTWARE\Policies\Mozilla\Firefox: Ограничение <==== ВНИМАНИЕ HKLM\SOFTWARE\Policies\Google: Ограничение <==== ВНИМАНИЕ HKLM\SOFTWARE\Policies\Microsoft\Edge: Ограничение <==== ВНИМАНИЕ HKLM\SOFTWARE\Policies\BraveSoftware\Brave: Ограничение <==== ВНИМАНИЕ HKLM\SOFTWARE\Policies\Vivaldi: Ограничение <==== ВНИМАНИЕ HKLM\SOFTWARE\Policies\YandexBrowser: Ограничение <==== ВНИМАНИЕ S2 wsc_proxy; "C:\Program Files\Avast Software\Avast\wsc_proxy.exe" /runassvc /rpcserver /wsc_name:"Avast Antivirus [X] S2 gupdate; "C:\Program Files (x86)\Google\Update\GoogleUpdate.exe" /svc [X] S3 gupdatem; "C:\Program Files (x86)\Google\Update\GoogleUpdate.exe" /medsvc [X] 2025-08-19 12:58 - 2025-08-19 14:17 - 000000000 ____D C:\temp 2025-08-20 08:51 - 2025-08-20 08:51 - 003605607 _____ C:\Users\Elena\Downloads\Сообщение.rar 2025-08-20 08:50 - 2025-08-20 08:50 - 004666553 _____ C:\Users\Elena\Downloads\Fwd Акт сверки на 18.08.2025.eml 2025-08-19 14:18 - 2022-11-06 17:54 - 000000000 __SHD C:\Users\Elena\AppData\Local\1C8FBF78-CEA9-289F-D10F-BCAD2CFEE8BF 2025-08-18 13:57 C:\Users\Elena\Downloads\akt_sverki_1C_9856665_PDF.com 2025-08-19 14:18 C:\Users\Elena\AppData\Local\1C8FBF78-CEA9-289F-D10F-BCAD2CFEE8BF REboot:: End:: После перезагрузки: Добавьте файл Fixlog.txt из папки, откуда запускали FRST, в ваше сообщение Папку C:\FRST\Quarantine заархивируйте с паролем virus, архив загрузите на облачный диск и дайте ссылку на скачивание в вашем сообщении. -
Sandor подписался на Непонятный вирус!
-
Здравствуйте! Как и на Кибер-форуме советую - прочтите и выполните Порядок оформления запроса о помощи Определитесь, где будете продолжать, т.к. одновременное лечение на разных ресурсах может вам же повредить и запутать консультанта.
-
sputnikk подписался на Max (мессенджер)
-
МАКС-глубокий-анализ-мессенджера: Статься в Вики
-
lockbit v3 black Шифровальщик
fastheel ответил fastheel тема в Помощь в борьбе с шифровальщиками-вымогателями
pro 32 был до но не работал уже давно в папках я пытался декомпилировать exe пароль на архив virus Documents.7z -
Sandor подписался на Ошибка 0xc0000017 SystemSettingsAdminFlows.exe
-
Ошибка 0xc0000017 SystemSettingsAdminFlows.exe
Sandor ответил Libeda тема в Помощь в удалении вирусов
Здравствуйте! Прочтите и выполните Порядок оформления запроса о помощи Новую тему создавать не нужно, продолжайте здесь. -
Флешка доступна, но надпись вылетает
mike 1 ответил Igorexa79 тема в Помощь по корпоративным продуктам
Мне это особо ни о чем не говорит, покажите на скриншотах, либо пришлите экспорт политики. -
Решил поправить время на пк, т.к. оно слетело, попытался его поправить, вылезла ошибка. Почитав темы с такой же проблемой, как у меня, вспомнил, что когда-то давно скачивал обход дискорда, подозрение на него.
- Сегодня
-
pay2key Вымогальщик. Нужна помощь с расшифровкой.
VNDR ответил VNDR тема в Помощь в борьбе с шифровальщиками-вымогателями
FRST.txt Addition.txt -
Вымогальщик. Нужна помощь с расшифровкой.
VNDR ответил VNDR тема в Помощь в борьбе с шифровальщиками-вымогателями
Сообщение.rar -
Вирус блокирует доступ к файлам, не виден антивирусам, урезает доступ к системе
Sandor ответил k3eyrun тема в Помощь в удалении вирусов
Хорошо. И ещё это, пожалуйста: А также удалите старые и соберите новые логи FRST.txt и Addition.txt -
С Днём Рождения!
-
Да, покажите эту "цепочку" для наглядности и понимания , что это за зверь такой
-
Эти файлы добавьте, пожалуйста, в один архив с паролем virus: 2025-08-19 09:30 - 2025-08-19 09:30 - 000145005 _____ C:\Users\Администратор\Documents\update.zip 2025-08-16 16:34 - 2025-08-16 16:34 - 000146944 _____ C:\Users\Администратор\Documents\update.exe Добавьте архив в ваше сообщение. покажите что в этих папках: 2025-08-19 09:29 - 2025-08-19 09:29 - 000000000 ____D C:\Users\Администратор\Documents\update 2025-08-19 11:42 - 2025-08-19 11:42 - 000000000 ____D C:\Users\Администратор\Documents\update1 Если систему сканировали KVRT или Cureit (судя по логам FRST) добавьте логи сканирования в архиве без пароля. PRO32 установили после шифрования, или на момент шифрования был установлен? PRO32 Endpoint Security (HKLM-x32\...\{E96E7EF3-8193-425A-94D2-5F46F82EDB01}) (Version: 4.4.0.20 - K7 Computing Pvt Ltd)
-
Вымогальщик. Нужна помощь с расшифровкой.
safety ответил VNDR тема в Помощь в борьбе с шифровальщиками-вымогателями
+ Добавьте так же сообщение из почты, которое открыл бухгалтер. Сообщение сохраните в файл в формате eml, файл добавьте в архив с паролем vius, архив загрузите в ваше сообщение. -
Kaspersky Club | Клуб «Лаборатории Касперского» поздравляет всех празднующих сегодня день рождения юзеров. Strike (43)Diman (37)Security-Information (41)Mikhalych (48)al_vara_che (39)федвал (73)
- Вчера
-
Флешка доступна, но надпись вылетает
Igorexa79 ответил Igorexa79 тема в Помощь по корпоративным продуктам
в политике KSC -контроль устройств . Прописаны флешки , выбирал пользователей по Active Directory -
Помогите пожалуйста попал в такую ситуацию. С начала после запуска пк не открывалось не одно приложение, понель задач и поиск. Антивирус отказывался запускать сканирование запуская бессконечную загрузку. Попробовали AVZ не помогло, но встроенный антивирус винды начал работать но также ничего не нашел. Дальше переустановил виндовс, после скачивания всех обновлений, При настройки браузеров скачивании приложений проблема возобновилась. Установил касперский он нашел одну папку, но после удаления папки ничего не поменялаось. Симптомы: на нажатие кнопки виндовс реакции нет, не открывается поиск, настройки виндовс, при попытки зайти в персонализацию пишет что такого приложения не обнаружено. Подскажите пожалуйста что это может быть и как это решить?
-
monstr878 присоединился к сообществу
-
Вирус блокирует доступ к файлам, не виден антивирусам, урезает доступ к системе
k3eyrun ответил k3eyrun тема в Помощь в удалении вирусов
хорошо, почистил как смог, фикс лог с FRST сделать получилось, только вот с файлами реестра вот такая проблема: Fixlog.txt -
черезмерный расход трафика, зависание системы
mike 1 ответил Илья X-trail тема в Помощь в удалении вирусов
+ Не мешало бы антивирус установить. -
черезмерный расход трафика, зависание системы
mike 1 ответил Илья X-trail тема в Помощь в удалении вирусов
Здравствуйте, Пофиксите следующие строчки в HiJackThis: R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: [ProxyServer] = antizapret.prostovpn.org:18443 (disabled) O17 - DHCP DNS 1: 172.20.200.254 O17 - DHCP DNS 2: 172.20.200.19 DNS пропишите от Вашего сетевого провайдера в сетевом подключении. И с файловой системой судя по всему проблемы есть -
dima_kor scored 93% in a quiz: Викторина по Kaspersky Machine Learning for Anomaly Detection
-
Индустриальные объекты и системы - энергетика, транспорт, металлургия, добыча ископаемых, да и вообще всё - уже давно и навсегда полностью насквозь цифровые. Посему кибербезопасность для них является приоритетной задачей - и по этой простой причине со всей индустриалкой мы уже давно хорошие друзья. Потому в Красноярске я не провёл ни одного полного дня - нас вертолётом катали на самые разные индустриальные объекты, а тут их немало.. И даже подрыв породы нам продемонстрировали - Оттуда согласно заранее запланированному мне удалось прямым рейсом Красноярск - Горно-Алтайск переместиться уже к другим развлечениям: Итого, с 14 июля до 14 августа у меня было примерно так: - неделя индустриалки под Красноярском. - неделя пешеходного туризма (пешка) по Алтаю. - две недели сплава по Катуни (и чутка по Чуе). Посему готовьтесь, что фазы повествований могут оказаться чутка перемешанными.. Да плюс к тому - и график моих последующих событий никто не отменял. Так что, извините сразу, план дальнейших моих рассказов может оказаться немного в шизофреническом тонусе. Но не по причине проблем у автора, а просто внутреннее давление информационных масс может не соответствовать техническим характеристикам выпускающей их на инфосвободу инфраструктуре. В лице меня лично. Что-то я, наверное, запутанно выражаюсь... Посему, наверное, надо сказать просто: "фоток много, а я один!" Но к этой фразе надо бы приложить какую-то фотку. Ну, пусть вот такую, например: Если стиль "металл" начинает кому-то поднаедать, то давайте поставим стиль блюююз - А всем остальным - просто любой выбор! // фотки выше - Березовский угольный разрез, река Катунь, долина Ярлу (Алтай). Пока всё на этом, а дальше будет больше!
-
А что значит "одной цепочкой"?
-
Заменила задний корпусный вентилятор и соединила его с верхним одной цепочкой (они оба 4pin, но разных производителей и параметров). Сам вентилятор работает, но БИОС его не видит, нет возможности регулировать скорость вращения, есть только регулировка для верхнего вентилятора. Программы, типа Аида64, тоже показывают скорость только одного вентилятора. Сначала думала, что это из-за того, что они соединены в одну цепочку и регулировка единая для обоих, но для эксперимента поставила скорость на 0 и остановился только верхний вентилятор, а задний продолжил работать. Так и должно быть?
-
Здравствуйте! Прежде всего, спасибо за продукт. Использую на Альт Рабочая станция 11, всё, вроде, работает без проблем. Хочу присоединиться к пожеланию сделать графический интерфейс покрупнее. На ноутбуке с экраном 16 дюймов при разрешении 1920х1200 ничего не разобрать без лупы.