Активность

вот лог: вопрос: с политиками которые FSS показал, что то делать надо? обновление сделаю, спасибо. вот еще скрин расхода данных. total comander я уже удалил, на всякий случай. 2025-08-21_14-24-58_log.txt

chkdsk не обнаружил ошибок в файловой системе. По очистке системы (вредоносных файлов не обнаружено). Выполните скрипт очистки в uVS Выполните в uVS скрипт из буфера обмена. ЗАпускаем start,exe от имени Администратора (если не запущен) текущий пользователь, Копируем скрипт ниже из браузера в буфер обмена. Закрываем браузер. В главном меню uVS выбираем: "Скрипт - выполнить скрипт из буфера обмена" Скрипт автоматически очистит систему и завершит работу с перезагрузкой системы. ;uVS v5.0v x64 [http://dsrt.dyndns.org:8888] ;Target OS: NTv10.0 v400c OFFSGNSAVE ;------------------------autoscript--------------------------- delref HTTP://WWW.BING.COM/SEARCH?Q={SEARCHTERMS}&SRC=IE-SEARCHBOX&FORM=IESR02 delall %Sys32%\TASKS\CCLEANER UPDATE delall %SystemDrive%\PROGRAM FILES\CCLEANER\CCUPDATE.EXE apply deltmp delref {E984D939-0E00-4DD9-AC3A-7ACA04745521}\[CLSID] delref {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B}\[CLSID] delref {166B1BCA-3F9C-11CF-8075-444553540000}\[CLSID] delref {233C1507-6A77-46A4-9443-F871F945D258}\[CLSID] delref {4063BE15-3B08-470D-A0D5-B37161CFFD69}\[CLSID] delref {8AD9C840-044E-11D1-B3E9-00805F499D93}\[CLSID] delref {CA8A9780-280D-11CF-A24D-444553540000}\[CLSID] delref {CFCDAA03-8BE4-11CF-B84B-0020AFBBCCFA}\[CLSID] delref {D27CDB6E-AE6D-11CF-96B8-444553540000}\[CLSID] delref {1FBA04EE-3024-11D2-8F1F-0000F87ABD16}\[CLSID] delref {0F8604A5-4ECE-4DE1-BA7D-CF10F8AA4F48}\[CLSID] delref {E6FB5E20-DE35-11CF-9C87-00AA005127ED}\[CLSID] delref %Sys32%\DRIVERS\VMBUSR.SYS delref %Sys32%\DRIVERS\UMDF\USBCCIDDRIVER.DLL delref {F78FD16B-3DA7-4935-82E9-B82D9C1ED0AE}\[CLSID] delref %Sys32%\DRIVERS\HDAUDADDSERVICE.SYS delref %Sys32%\DRIVERS\VBAUDIO_CABLE64_WIN7.SYS delref %SystemDrive%\USERS\ПОЛЬЗОВАТЕЛЬ\APPDATA\LOCAL\MOZILLA FIREFOX\BROWSER\FEATURES\FORMAUTOFILL@MOZILLA.ORG.XPI delref %SystemDrive%\USERS\ПОЛЬЗОВАТЕЛЬ\APPDATA\LOCAL\MOZILLA FIREFOX\BROWSER\FEATURES\PICTUREINPICTURE@MOZILLA.ORG.XPI delref %SystemDrive%\USERS\ПОЛЬЗОВАТЕЛЬ\APPDATA\LOCAL\MOZILLA FIREFOX\BROWSER\FEATURES\SCREENSHOTS@MOZILLA.ORG.XPI delref %SystemDrive%\USERS\ПОЛЬЗОВАТЕЛЬ\APPDATA\LOCAL\MOZILLA FIREFOX\BROWSER\FEATURES\WEBCOMPAT-REPORTER@MOZILLA.ORG.XPI delref %SystemDrive%\USERS\ПОЛЬЗОВАТЕЛЬ\APPDATA\LOCAL\MOZILLA FIREFOX\BROWSER\FEATURES\WEBCOMPAT@MOZILLA.ORG.XPI delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGE\APPLICATION\113.0.1774.35\RESOURCES\WEB_STORE\ИНТЕРНЕТ-МАГАЗИН delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGE\APPLICATION\89.0.774.68\RESOURCES\EDGE_CLIPBOARD\MICROSOFT CLIPBOARD EXTENSION delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGE\APPLICATION\89.0.774.68\RESOURCES\MEDIA_INTERNALS_SERVICES\MEDIA INTERNALS SERVICES EXTENSION delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGE\APPLICATION\89.0.774.68\RESOURCES\EDGE_COLLECTIONS\EDGE COLLECTIONS delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGE\APPLICATION\89.0.774.68\RESOURCES\MICROSOFT_WEB_STORE\MICROSOFT STORE delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGE\APPLICATION\89.0.774.68\RESOURCES\EDGE_FEEDBACK\EDGE FEEDBACK delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGE\APPLICATION\89.0.774.68\RESOURCES\MICROSOFT_VOICES\MICROSOFT VOICES delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGE\APPLICATION\89.0.774.68\RESOURCES\CRYPTOTOKEN\CRYPTOTOKENEXTENSION delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGE\APPLICATION\89.0.774.68\RESOURCES\EDGE_PDF\MICROSOFT EDGE PDF VIEWER delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGE\APPLICATION\100.0.1185.50\RESOURCES\WEBRTC_INTERNALS\WEBRTC INTERNALS EXTENSION ;------------------------------------------------------------- restart После перезагрузки системы: Добавьте файл дата_времяlog.txt из папки откуда запускали uVS Поставьте антивирусный продукт класса Internet Security, сможете настроить правила для регулирования выхода приложений в Интернет. Если у вас есть администратор, посоветуйтесь с ним, что вам разрешено установить в вашей системе. Заодно и трафик сможете контролировать. Судя по логам FSS в вашей сети действуют определенные политики, которые отключают фаервол. Firewall Disabled Policy: ================== [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile] "EnableFirewall"=DWORD:0 Так же, через политики, отключен антивирус. Windows Defender Disabled Policy: ========================== [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender] "DisableAntiSpyware"=DWORD:1 По обновлению ПО: Microsoft Visual C++ 2015-2022 Redistributable (x86) - 14.31.31103 v.14.31.31103.0 Внимание! Скачать обновления Microsoft Visual C++ 2015-2022 Redistributable (x64) - 14.40.33810 v.14.40.33810.0 Внимание! Скачать обновления ------------------------------ [ ArchAndFM ] ------------------------------ WinRAR 6.20 (64-разрядная) v.6.20.0 Внимание! Скачать обновления

Записка о выкупе сохранилась? Это может быть такой файл: README_SOLVETHIS.txt с таким содержанием вначале:

Подскажите, сможет ли KES 12.9.0.384 заменить шлюз? Имеется компьютер, который собирает данные с датчиков (подсеть оборудования на одном интерфейсе), которые должны уйти в БД на сервере Oracle (офисная подсеть на другом интерфейсе). Сисадмин считает, что для защиты компьютера перед ним нужно ставить FireWall с двумя правилами - 1. Разрешающее исходящие на сервер по TCP 1521; 2. Блокирующее всё остальное. Достаточно ли в KES настроить "Сетевой экран" на запрет всего IP-диапазона офисной подсети, а в "Защите от сетевых угроз" настроить исключение для порта, протокола и IP-адреса? Или я что-то не догоняю?

еще хотел спросить, может есть способ ограничить выход в интернет для всех программ кроме браузера, например?

А вот и вода "подъехала". Катунь: во-первых, это красиво! Первопрохождение верховий Катуни на сапе Картинки - просто загляденье. Часами можно сидеть на рафте и просто медитировать... Но, однако, бывает и так: Собственно говоря, за этим сюда и приехали! Порог "Турбина" на Чуе: "Горизонт" тоже на Чуе: И разные прочие покатушки по Катуни: О как бывает! Хочу ещё раз!!! И не раз...

Ждем фоточки

может какую то программу поставить, которая отслеживает какая программа и куда трафик тратит?

вот еще сделал образ автозапуска, на всякий случай. может это поможет разобраться кто интернет кушает. я просто не понимаю как мне дальше действовать? ILIA_2025-08-21_11-03-52_v5.0v x64.7z

Вот эту статью? https://github.com/KARENKING112/max-deep-analysis-of-the-messenger

Добрый день вот сделал что написано в правилах - скан и добавить архив плюс два файла (извините за шапку в сообщение про помогите - ознакомился с условиями теперь осведомлен) спасибо virus.rar

Edition Windows 11 Home Version 24H2 Installed on ‎25.‎03.‎2025 OS build 26100.4946 Experience Windows Feature Experience Pack 1000.26100.197.0 Acrobat 25.1, Premiere Pro 25.4, Audition 25.3, After Effect 25.4, Camera Raw 17.5 (это все последние версии софта)

Мы были рады Вам помочь! Надеемся, что Вы остались довольны результатом. На нашем форуме также можно получить компьютерную помощь, помощь по продуктам "Лаборатории Касперкого", обсудить технологии и технику, заказать эксклюзивную сувенирную продукцию "Лаборатории Касперского" бесплатно! Форумчане ежегодно путешествуют. В числе приглашенных в Турцию, Армению, Сочи, Камбоджу можете быть и Вы! Будем рады видеть Вас в наших рядах! Всегда ваш, клуб "Лаборатории Касперского".

Мы были рады Вам помочь! Надеемся, что Вы остались довольны результатом. На нашем форуме также можно получить компьютерную помощь, помощь по продуктам "Лаборатории Касперкого", обсудить технологии и технику, заказать эксклюзивную сувенирную продукцию "Лаборатории Касперского" бесплатно! Форумчане ежегодно путешествуют. В числе приглашенных в Турцию, Армению, Сочи, Камбоджу можете быть и Вы! Будем рады видеть Вас в наших рядах! Всегда ваш, клуб "Лаборатории Касперского".

Да. И погуглил и посыпаю голову пеплом. Как-то выпал из десктопов и потерял актуальность. Сейчас ТПМ встраивают уже в процессоры и отдельный модуль не требуется.

Кажется, я понял суть недоразумения. Когда Android меняет сеть, он сообщает приложениям (которые заранее от этом его "попросили") о самом факте смены сети. Приложения получают это событие и реагируют на него. Например проверяют, что это за сеть, её параметры и её имя. Так вот некоторые из параметров защищены разрешением FINE LOCATION. То есть для пользователя это выглядит как запрос на доступ к геолокации. Хотя GPS и вообще геолокация никак не используется. Это происходит потому что точки доступа чаще стоят на месте, а не бегают по городу. Соответственно можно получить id железки, связать его один лишь раз с местоположением и далее просто видя этот id (это BSSID, если интересно) сразу понимать, где находишься, вообще не трогая GPS. Из-за этой возможности получение имени сети и BSSID и защищены запросом геолокации. Но реально она не определяется, это просто приложение хочет понять, та это сеть что нужна, или не та.

Странно. Убрали статью

а как программа-автоматизатор сама будет включать-отключать смарт к домашнему вайфаю?

С Днём Рождения!

Kaspersky Club | Клуб «Лаборатории Касперского» поздравляет всех празднующих сегодня день рождения юзеров. 2009 (38)Ксю (38)Алинка (35)AP_SaLeM (55)Eugene O. (35)Maks666 (24)

Добавьте несколько зашифрованных файлов и записку о выкупе в архиве без пароля. для опознания. (то что вы переустановили систему без возможности анализа по типу шифровальщика, значит наполовину уменьшили шансы расшифровать ваши файлы)

sputnikk@ Не факт Microsoft выпустила экстренные обновления для устранения ошибок восстановления Windows 11 и Windows 10

Разве он у нас работает? Его же блокировали из-за санкций. И в целом не понимаю, при чём тут GPS. Вообще всё, что хоть как-то связано с GPS — это жор батареи.

Здравствуйте. Выполните Правила оформления запроса о помощи

Если же понравилось, то тем временем можно пролистать мои старые Алтайские истории: Алтай-2020: Алтай-2016: Алтай-2009: Чмоки!