Активность

https://cloud.mail.ru/public/xVMo/aPeLwhsGc

Попробуйте этот же файл восстановить через менеджер карантина. после восстановления переименуйте его в svhost.vexe, чтобы случайно не был запущен. Далее, в в архив с паролем virus, в облачный диск. Потом удалить.

нашел, спасибо https://cloud.mail.ru/public/yMnB/cr8rNwrqc

Локальный веб-сервер. Связка Apache - MySQL - PHP. Можно даже на Windows. Но сделать прилично бесплатно, это утопия.

Здесь смотрели? т.е. надо смотреть папку C:\Users\учетная запись, под которой вы сканировали\Doctor Web\\CureIt Quarantine Если здесь не найдется, пробуйте восстановить через менеджер карантина. Этот файл: C:\Users\Администратор\AppData\Local\28B04320-3169-792D-9126-537F02F1B84D\svhost.exe - infected with Trojan.Encoder.40979 После добавления в архив с паролем virus, файл можно удалить.

Добрый день. Бюджетное учреждение. Зам. директора задал задачку создать для хозотдела некую систему регистрации работ, регистрации выполнения этих работ с возможностью для просмотра истории задач. На бесплатной основе! Регистрация пользователей должна быть (админы с бо́льшими правами и простые смертные, подающие заявки). Простым пользователям закрыть доступ к переключателю выполнения/невыполнения. Графу расходов с подсчетом общей текущей суммы тоже надо предусмотреть. Представил себе СУБД, но доступ должен быть с любого компьютера. Лучше некая Интернет-база, подумалось. Конструкторы сайтов посмотрел: валят целый лес, чтобы вырезать шкатулку (кажется, А.Дюма так говорил про Г.Флобера)... Может, кто даст умный совет? Спасибо заранее всем.

папки от cureit я не нашел нигде в инете пишут что ее нет CureIt файлы из карантина не хранятся в отдельной папке, а доступны через «Менеджер Карантина» а там только кнопки восстановить и удалить

Приложение YandexDisk2.exe занесите в список Доверенных https://support.kaspersky.ru/help/Kaspersky/Win21.22/ru-RU/201385.htm И в на вкладке Исключения для данного приложения отключить проверку зашифрованного трафика. И покажите ещё сертификат.

Добавьте так же папку карантина Cureit в архиве, с паролем virus

Помогите. не хочется переходить на другой антивирус. Событие: Обнаружено SSL-соединение c недействительным сертификатом Тип пользователя: Не определено Имя приложения: YandexDisk2.exe Путь к приложению: C:\Users\Пользователь\AppData\Roaming\Yandex\YandexDisk2\3.2.45.5100 Компонент: Интернет-защита Описание результата: Запрещено Имя объекта: cloud-api.yandex.net Причина: Этот сертификат или цепочка сертификатов построены на недоверенном корневом центре. и сюда на форум не отправляется сообщение. предлагает в поддержку написать, пока не разрешишь нажав кнопку продолжить 3-4 раза (там всякие другие выскакивают яндексовские домены)

https://cloud.mail.ru/public/LqWA/HEw6RnhRr папка карантина Fixlog.txt

Спасибо! Завели проблему, будем смотреть.

Облёт Шивелуча. Вид со стороны "воротника" - Новый конус растёт. Надолго ли? Сколько по времени он выдержит? Тот факт, что там однозначно выдавливаются породы (это видно по "волдырю" на вершине) - значит, оно скоро снова "долбанёт", и весьма нехило.. Увы, облачность "на поясе вулкана" не дала нам осмотреть всё великолепие.. Посему - не считается. Шивелуч мы видели, но не целиком! Облёт вершины (где "воротник" вулкана) - А вот обратите внимание на эти лавовые потоки: Вот именно эти: Видно же, что они текли откуда-то сильно выше. То есть, не так уж и давно (несколько тысяч лет назад) этот вулкан был заметно более "стройным". Но, повыше он был и лаву пулял из своего верхнего кратера в больших объёмах. Потом же он по каким-то прочинам провалился внутрь, усох - и только вот эти лавовые потоки свидетельствуют о его былом величии.

Мы были рады Вам помочь! Надеемся, что Вы остались довольны результатом. На нашем форуме также можно получить компьютерную помощь, помощь по продуктам "Лаборатории Касперкого", обсудить технологии и технику, заказать эксклюзивную сувенирную продукцию "Лаборатории Касперского" бесплатно! Форумчане ежегодно путешествуют. В числе приглашенных в Турцию, Армению, Сочи, Камбоджу можете быть и Вы! Будем рады видеть Вас в наших рядах! Всегда ваш, клуб "Лаборатории Касперского".

// Интернет появляется местами, посему буду пытаться строчить в реалиях неуверенных событий. Продолжаю про Шивелуч. Повторюсь, что у этого вулкана весьма заковыристая "вулканическая постройка" (это такой специальный вулканологический термин есть, который про не просто "географическое название" вулкана, а про его природную структуру. Шивелуч - пример очень непростой "вулканической постройки". У него есть хорошо видимый "воротник", оставшийся от ранних извержений, потом всё старое великолепие было взорвано-разршено (в этом вулканы мало чем отличаются от людей), а теперь начинает расти новое вулканическое образование. Вот оно:

Сделайте логи в зашифрованной системе + добавьте записку о выкупе.

Добавьте в архиве с паролем virus папку карантина Cureit по очистке системы: Выполните скрипт очистки в FRST Запускаем FRST.exe от имени Администратора (если не запущен) Копируем скрипт из браузера в буфер обмена, браузер закрываем. Ждем, когда будет готов к работе, Нажимаем в FRST кнопку "исправить". Скрипт очистит систему, и завершит работу c перезагрузкой системы Start:: IFEO\CompatTelRunner.exe: [Debugger] C:\Windows\System32\Systray.exe IFEO\logoff.exe: [Debugger] C:\Windows\System32\Systray.exe IFEO\perfmon.exe: [Debugger] C:\Windows\System32\Systray.exe IFEO\SearchApp.exe: [Debugger] C:\Windows\System32\Systray.exe IFEO\SearchIndexer.exe: [Debugger] C:\Windows\System32\Systray.exe IFEO\searchprotocolhost.exe: [Debugger] C:\Windows\System32\Systray.exe IFEO\shutdown.exe: [Debugger] C:\Windows\System32\Systray.exe IFEO\taskkill.exe: [Debugger] C:\Windows\System32\Systray.exe IFEO\tasklist.exe: [Debugger] C:\Windows\System32\Systray.exe IFEO\taskmgr.exe: [Debugger] C:\Windows\System32\Systray.exe IFEO\wsqmcons.exe: [Debugger] C:\Windows\System32\Systray.exe GroupPolicy: Ограничение ? <==== ВНИМАНИЕ Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ 2025-10-09 03:02 - 2025-10-09 03:02 - 000000000 ____D C:\temp 2025-10-09 16:58 - 2022-06-13 03:42 - 000000000 __SHD C:\Users\Администратор\AppData\Local\28B04320-3169-792D-9126-537F02F1B84D Reboot:: End:: После перезагрузки: Добавьте файл Fixlog.txt из папки, откуда запускали FRST, в ваше сообщение Папку C:\FRST\Quarantine заархивируйте с паролем virus, архив загрузите на облачный диск и дайте ссылку на скачивание в вашем сообщении.

// Кстати, наверное, это в первый раз я такие развесистые рассказы пуляю сразу из самолёта... Интернет-самолёта. То есть, возможен риск... ой, даже думать об этом боязно. Ну, да и ладно. Летим - и летим. А рассказы про Камчатку сами себя не расскажут. Итак, подлетаем к вулкану Шивелуч: Строение вулкана весьма сложное. Он настолько активен, что периодически строит свой конус - а потом его же разрушает, и так по циклу... !!! И тут же интернет отвалился нахнен !!! Вот, не надо всуе поминать разные технические новшевства..

Ура-ура! Погодка решила одуматься и дать нам немного солнышка. Сначала после обеда, потом после полудня, а дальше день за днём всё становилось всё ярче и солнечней. И мы попытались осмотреть пока ещё не осмотренное. Начиная с самого главного северного вулкана Шивелуч. Вот он, красавец: Это один из самых активных вулканов Камчатки. Пыхает не просто регулярно, а иногда и весьма злобно - бывали случаи, когда после очередного "пыха" Шивелуча закрывали самолётное небо над Аляской(!) - а это, пардон, более 2000 км! То есть, вулкан знатный. Надо лететь и смотреть... - и уже не в первый раз такие планы. В прошлый раз обломались по трём последовательно происходившим причинам: сначала военные учения в том регионе, потом погоды не было, потом другой вулкан "пыхнул" и засыпал пеплом сотни километров в округе (свой вертолёт в вулканическую пыль я гонять не буду!) - то есть, в прошлом году не получилось, значит, надо в этом. Но погода-поганка опять нам все планы спутала! ... К счастью, временно. И в какой-то очередной день нам сообщили, что прогноз хороший, надо лететь! - и полетели.. Но сначала нам показывали только какие-то проблески нормальных климатических условий.. Но чем дальше на север - тем больше солнышка, тем ярче краски, тем виднее виды во все стороны! А вот и Шивелуч показался ->

И, в целом, вообще нет никакой интриги. За иллюминатором идёт дождь, посему снимать туда вообще нечего. Посему - вот экран. Даже комментировать нечего.. Зашли в самолёт, уселись, дальше разное предполётное.. Долго катались по рулёжке (я кубик-рубика 6х6х6 успел собрать) - ну, и летим: Обещают 14 часов лететь. А поскольку есть интернетный вайфай, то пока не прощаюсь!

С Днём Рождения!

Здравствуйте! 1. Вы использовали устаревшую версию Автологера. Пользуйтесь, пожалуйста, теми ссылками, которые даны в правилах оформления запроса. 2. Скачайте AV block remover (или с зеркала). Распакуйте, запустите и следуйте инструкциям. Если не запускается, переименуйте файл AVbr.exe в, например, AV-br.exe (или любое другое имя). Можно также воспользоваться версией со случайным именем. Если и так не сработает, запускайте программу из любой папки кроме папок Рабочий стол (Desktop) и Загрузки (Downloads). В результате работы утилиты появится отчёт AV_block_remove_дата-время.log, прикрепите его к следующему сообщению. После перезагрузки системы соберите новый CollectionLog Автологером (актуальной версией).

Изменения в работе системы есть?

Никакой вводной информации как это случилось и почему - нет, к сожалению.. [Decrypt.rz@zohomail.com][C85BF26C]1С_Архив(1).xml.7z

С зеркала тоже не скачивается? Залил на облако, пробуйте.