Активность

CollectionLog-2026.01.12-18.43.zip выполнил Все правильно сделал? CollectionLog-2026.01.12-18.43.zip

Здравствуйте! Прочтите и выполните Порядок оформления запроса о помощи

Всем здравствуйте, кто читает эту тему, у меня такая проблема, открываются рекламные сайты, такие как Bybit и открывается вводя referal код и после этого у меня вылетает с моего байбита, я подозреваю что это расширение Adblock, потому что я не могу его удалить, когда я удаляю его оно заново скачивается и пишет, такое сообщение, как на скрине пытался удалить через папки в Yandexbrowser. но все равно устанавливается по таймеру, скачал антивирусники тоже не помогли.

Добавьте логи FRST из зашифрованной системы

Добрый день , все файлы зашифрованы и переведены в неизвестный формат .UxJ9PqWn7 есть ли шансы восстановить файлы? куда копать? UxJ9PqWn7.README.txt FN-00455.pdf.zip

@Alex955. создайте отдельную новую тему в данном разделе, не пишите в чужой теме.

Пробуйте сделать образ автозапуска в uVS из безопасного режима системы Сделайте новый образ автозапуска Если антивирус будет блокировать запуск, или получение файла образа - временно отключите защиту антивируса. 1. Скачайте архив с актуальной версией утилиты uVS c зеркала программы отсюда (1) или отсюда(2) (здесь дополнительно встроен архиватор 7zip), распакуйте данный архив с программой в отдельный каталог. 2. запустите из каталога с модулями uVS файл Start.exe (для Vista, W7- W11 выберите запуск от имени Администратора) 3. В стартовом окне программы - нажать "запустить под текущим пользователем". (если текущий пользователь с правами локального администратора) 4. Далее, меню "Файл" / Сохранить Полный образ автозапуска. 5. Дождитесь, пока процесс создания файла образа завершится. Сохраненный файл образа автозапуска (с именем Ваш_компьютер_дата_время*.txt) автоматически добавится в архив 7z. (если используется uVS из зеркала со встроенным архиватором 7z)

В безопасном режиме при нажатии кнопки Сканировать, утилита закрывается(((

Он автоматически создастся, вместе с FRST.txt

В безопасном режиме загружается. Там запускал FRST, но там нет опции создавать файл Addition.

А в безопасный режим загружается?

В режиме восстановления нет опции создавать файл Addition. А при нормальной загрузке Windows (он со скрипом и очень неправильно загружается, черный экран и практически нет возможности запускать программы) Утилита запускается с ошибкой и закрывается.

Да, из режима восстановления выходит только один файл - FRST.txt А в нормальном режиме сервер загружается?

Как получить файл Addition.txt? Он у меня не создается. Загрузился в режиме восстановления и оттуда запускаю FRST

There are no infected objects detected Scan time is 00:08:25.980 Хорошо, нужен лог Addition.txt, чтобы проверить детекты в Windef + Для дополнительного анализа проверьте ЛС

Прогнал диски CureIt`ом. Он не нашел зловредов cureit.rar

Если систему сканировали KVRT, Cureit или штатным антивирусом, добавьте ответы по сканированию, в архиве , без пароля. Если был найден сэмпл шифровальщика, добавьте данный файл в архиве, с паролем virus + добавьте файл Addition.txt из логов FRST, так же необходим для анализа.

Добрый день. Поймали вирус-шифровальщик на сервер. Все данные превратились в цифровую тыкву. Есть какие то шансы на расшифровку? Файлы.zip FRST.txt

CollectionLog-2026.01.12-11.16.zip

В результате, сейчас какие проблемы? По Zeman-е и MBAM не думаю что вам здесь кто-то поможет. У них есть свои ресурсы, вот там и пытайтесь решать с ними проблемы. Вообще немного странно обращаться с этим на форум клуба Касперского. По логам я ничего необычного не вижу. Проблема скорее всего программная. То есть что-то с чем-то конфликтует. Но поскольку после переустановки системы вы ставите тот же самый набор софта, то неудивительно что проблема сохраняется.

Добрый день, подскажите, удалось решить проблему? У меня тоже самое, сообщение выше попробовала, ничего не получается(

Ставил TrottleStop, tpl1 25, tpl2 45, менял как раз из-за подлагиваний в играх (т.е. после обнаружения проблемы). В BIOS ничего не менял, т.к. он крайне скуден по функционалу, а разблокированный не ставил.

@Николай PO, ThrottleStop сами ставили? Какие настройки там меняли? Какие-то параметры относящиеся к разгону в BIOS меняли?

С Днём Рождения!

Здравствуйте. Выполните Порядок оформления запроса о помощи. Новую тему создавать не нужно, логи прикрепите к следующему сообщению в текущей теме.