Активность

Роутер c WG, а вот с браузерным расширением таких проблем нет, но там и методы разные. Интересен сам факт, что запущенный Касперский как-то на это влияет, даже с выключенной защитой.

только указанные три строки Ваши вирусы https://www.virustotal.com/gui/file/2e8ba87de11aa15e15565ffa687a301057b69ed5dd94b7c59b50f0dd8da9b8e4 https://www.virustotal.com/gui/file/77b7746330f8c5d2189d795ba28fd7549918432f408053bb70593f161d155baf По возможности исправьте: 7-Zip 23.01 (x64) v.23.01 Внимание! Скачать обновления ^Удалите старую версию, скачайте и установите новую.^ WinRAR 7.01 (64-разрядная) v.7.01.0 Внимание! Скачать обновления Discord v.1.0.9147 Внимание! Скачать обновления Adobe AIR v.50.2.4.1 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее. Opera Stable 120.0.5543.93 v.120.0.5543.93 Внимание! Скачать обновления ^Проверьте обновления через меню Обновление и восстановление!^ Google Chrome v.138.0.7204.184 Внимание! Скачать обновления ^Проверьте обновления через меню Справка - О браузере Google Chrome!^ На этом закончим.

https://dropmefiles.com/7M60W держите:) Мне нужно по фиксить ВСЕ это? или только это? O26 - Office Addin: HKLM\..\AccessAddin.DC - (Microsoft Access Outlook Add-in for Data Collection and Publishing) -> (no file) O27 - Account: (Bad profile) Folder is not referenced by any of user SIDs: C:\Users\73b5~1 O27 - Account: (Bad profile) Folder is not referenced by any of user SIDs: C:\Users\user

Ааа, тогда заархивируйте карантин с паролем malware123 и пробуйте загрузить еще раз.

https://dropmefiles.com я загрузила архив как вы и сказали сюда и оно высветило сообщение был обнаружен подозрительный файл и он удален

Что значит сайт написал???

Сайт написал что был обнаружен подозрительный файл и он был удален. Вот лог файл. SecurityCheck.txt

Спасибо. Прекратилось появление папки после удаления и перезагрузки?

Если вы активно пользуетесь криптовалютой, но все еще качаете торренты и не представляете, как безопасно хранить сид-фразы, то у нас для вас плохие новости. Мы обнаружили новый троян Efimer, который подменяет адреса криптокошельков прямо в буфере обмена. Один клик — и деньги оказываются в кошельке злоумышленников. Рассказываем, что нужно сделать, чтобы ваша крипта оставалась в безопасности. Как распространяется Efimer Один из каналов распространения Efimer — сайты в системе WordPress. Ко всеобщему несчастью, WordPress — бесплатная и самая популярная система для управления веб-сайтами. Ею пользуются все: небольшие блогеры и бизнесы, крупные СМИ и корпорации. Злоумышленники взламывают плохо защищенные сайты и публикуют на них посты с зараженными торрентами. Как выглядит взломанный сайт на WordPress с Efimer View the full article

avreport.log

@-Александр-, слишком много антивирусов: На время лечения удалите все (после удаления каждого перезагружайте систему). Также удалите нежелательные: Ещё раз перезагрузите систему и сделайте следующее: Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе. Когда программа запустится, нажмите Да для соглашения с предупреждением. Нажмите кнопку Сканировать (Scan). После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению. Подробнее читайте в этом руководстве.

Загрузите SecurityCheck by glax24 & Severnyj и сохраните архив на Рабочем столе. Разархивируйте, запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/10/11);Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу;Дождитесь окончания сканирования, откроется лог в Блокноте с именем SecurityCheck.txt;Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt;Прикрепите этот файл в своем следующем сообщении.

Да, спасибо огроменное

Пример хороший, получается какие-то проблемы при использовании ПО для обхода ограничений и возможно проблема не совсеми сайтами наблюдается. Что используете для обхода? Браузерное расширение? Да, можете решать с ними, если они конечно хотят что-то решить, а не просто запрашивать вас отчеты.

Проблема решена?

@Sandor, описание проблемы пользователь засунул в теги

Спасибо, действительно.

Fixlog.txt FRST.txt Search.txt

Здравствуйте! Опишите, пожалуйста, словами в чём именно выражается проблема.

Тогда держите https://dropmefiles.com/KFHkE

Предлагаю действовать так: - найти (хотя бы временно) заведомо исправную внешнюю USB клавиатуру - отключить встроенную клавиатуру ноутбука. Иногда для этого нужно ноутбук разбирать, если сами не сможете, лучше это сделать в сервисе. - если с внешней клавиатурой все проблемы уйдут, желательно переустановить систему и никогда не пользоваться всевозможными оптимизаторами. Посоветоваться со специалистами можете в соседнем разделе. В новых логах никакого упоминания о вирусах по-прежнему нет.

Как видите, файлы на этом сервере были зашифрованы даже не заходя на сам сервер, а потому что диски были в общем доступе с другого устройства, через которое сервер был атакован.

Это как вы желаете. Но я бы не сказал, что отчёт содержит персональные данные. Мало какое имя пользователя. Да даже если и фамилия. Даже емаил не может идентифицировать человека.

По 8 пункту: Open VPN если правильно настроить довольно безопасен ведь? И что насчёт Hamachi? Мы его использовали раньше, но сейчас нормальных аналогов не можем найти. Сервер со старой Windows Server 2008 наверное переустановим, что посоветуете? Файловый сервер на основе Линукса получше будет?

Coreport.txreport.txtreport.txttllectionLog-2025.08.08-09.22.zip