Активность

"Логи собирали после того, как удалили папку?" - Да, я смог вручную закрыть запущенные exe. Удалить из реестра записи в правилах фаервола. Но папка все равно с определённой переодичностью появляется и в ней появляется WinAIHService.exe. Также этот файл добавляется в список автозагрузки FRST.txt и Addition.txt.rar

С Днём Рождения!

Здравствуйте. Логи собирали после того, как удалили папку? Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. 1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением. 2. Убедитесь, что в окне Optional Scan (Дополнительные опции) отмечены List BCD и 90 Days Files. 3. Нажмите кнопку Scan (Сканировать). 4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. 5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt). 6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.

Учётная запись имеет все необходимые права. При этом 1) пакеты для по семейства Kaspersky создаются 2) помимо ошибки непосредственно в консоли на сервере в логах windows events есть ошибка 'custom packets are not allowed'. При этом проблема начала проявляться после обновления на 14.2.

всё у всех портится, вы положите купюру 1000 рублей по матрас, через год они испортятся. хотя внешне они ничем не будут отличаться

а это зависит от того , что вы спрашиваете содержимое ответов, всегда зависит от вопроса на ваших скриншотах ответов нет слов "купите", так что вы лукавите

Добрый день! Суть проблемы: 1. В дерриктории C:\ProgramData\WinAIHService - постоянно появляются файлы. DLL и exe. 2. Данные exe добавляются в автозагрузку. Как будто где то правило зашито. Либо какой то bat файл, но ничего не смог найти. 3. Упоминание пути "C:\ProgramData\WinAIHService" - зашивается в реестр в правилах фаервола. А также данный путь, и powershell.exe добавляется сам собой в исключения виндовс дефендера. Как очистить систему от данной заразы? Архив с логами прикрепил CollectionLog-2025.09.28-19.21.zip

Скачайте актуальную версию Autologger и пришлите новые логи, сделанные с её помощью.

По возможности исправьте: Git v.2.50.1 Внимание! Скачать обновления Microsoft Office LTSC профессиональный плюс 2021 - ru-ru v.16.0.14332.20238 Внимание! Скачать обновления ^Инструкция по обновлению Microsoft Office.^ Oracle VirtualBox 7.1.10 v.7.1.10 Внимание! Скачать обновления Node.js v.22.17.0 Внимание! Скачать обновления FileZilla 3.67.0 v.3.67.0 Внимание! Скачать обновления Java 8 Update 401 (64-bit) v.8.0.4010.10 Внимание! Скачать обновления ^Удалите старую версию и установите новую (jre-8u461-windows-x64.exe - Windows Offline (64-bit))^ На этом закончим.

CollectionLog-2025.09.28-22.14.zip

Порядок оформления запроса о помощи

запускаю компьютер и через время открывается 2 хоста окна консоли антивирус не находит

Вот же конкретно , ответ , что только с Win7. И заменить код они , даже об этом и не говорят. Купите и всё. У меня ЕСТЬ ! диск от предыдущей Версии KiS2012. Она же работала . Так , мне для неё никто новый , ключ не хочет давать . И вообще , в моей переписке НЕТ ! Никакого упоминания о замене ключа . Купите новый и всё .

Т2 испортились, ранее была у них услуга пакет минут расходуется на звонки на стационарные городские номера за 80 рублей абон плату, теперь эта услуга стоит 150 рублей в месяц

SecurityCheck.txt

С Днём Рождения!

2019 https://arc-products.s.kaspersky-labs.com/homeuser/kis2019/19.0.0.1088abcdefg/multilanguage-INT-0.7554.0/3233333634337c44454c7c35/KIS19.0.0.1088_uk-UA_ru-UA_full.exe https://arc-products.s.kaspersky-labs.com/homeuser/kis2019/19.0.0.1088abcd/russian-RU-0.5845.0/3137343732397c44454c7c35/KIS19.0.0.1088_ru-RU_full.exe 2018 https://arc-products.s.kaspersky-labs.com/homeuser/kis2018/18.0.0.405abcdefg/russian-0.4041.0/323224f2/kis18.0.0.405ru-RU_full.exe https://arc-products.s.kaspersky-labs.com/homeuser/kis2018/18.0.0.405abcdef/multilanguage-0.3404.0/323224f2/kis18.0.0.405uk-UA_ru-UA_full.exe

А этот новый сервис не тестировали?

Да, все верно. Распакован, от имени администратора, под текущим пользователем, скрипт выполняю, антивирус выключен. При перезагрузке пишет Your system in a trouble или что-то такое и перезагружается. Выполнил еще раз скрипт прямо сейчас, но файл дата_время не создался и троян также остался

Мы были рады Вам помочь! Надеемся, что Вы остались довольны результатом. На нашем форуме также можно получить компьютерную помощь, помощь по продуктам "Лаборатории Касперкого", обсудить технологии и технику, заказать эксклюзивную сувенирную продукцию "Лаборатории Касперского" бесплатно! Форумчане ежегодно путешествуют. В числе приглашенных в Турцию, Армению, Сочи, Камбоджу можете быть и Вы! Будем рады видеть Вас в наших рядах! Всегда ваш, клуб "Лаборатории Касперского".

Аналогичная была проблема. я вам больше скажу по не понятным причинам вдруг стали меняться проли и я нахажусь в США. че происходит как после такого вообще можно доверять Касперскомо. и еще, у флагмана, как они себя именую двухфакторка по смс....какой-то бред происходит.

Выше написано что нужно сделать.

Добрый день. Поделитесь пожалуйста опытом решения данной проблемы если удалось ее побороть. Столкнулись с такой же.

Подключил как бы бесплатную услугу t2. Для подключения надо было пополнить баланс на 200₽. 10 гб на 30 дней. Поэтому пока останусь в t2 на тарифе для кнопочного

Спасибо Вам, всего доброго)