Активность

Fixlog.txt

Одна, видимо.

Касперского установили после шифрования? 2025-08-04 12:01 - 2025-08-04 12:02 - 000000000 ____D C:\Program Files (x86)\Kaspersky Lab Если систему сканировали Касперским и курейтом, добавьте пожалуйста, логи и отчеты сканирования, в архиве, без пароля.

93% это сколько ошибок?

100/100 Спасибо за викторину

Публикуем правильные ответы:

Добрый день. Есть предположение, что данная галка не поможет поскольку это приложение попадает в доверенные по Анализу цифровой подписи. Для примера скрин с KES. Возможно когда знаешь куда лезет та или иная программа, сидеть и ковырять ее трафик такая себе затея. Нет вероятности что ты все адреса ее выследишь. Проще заблокировать антивирем (в моем случае), тем более он умеет. Вопрос почему это не работает централизованно.

Добрый день! В результате атаки была зашифрована система. Все файлы стали с расширением lpdVIpAg7. После перезагрузки система работает но не все программы запускаются. Во вложении: письмо требование, пример зашифрованных файлов, отчеты о работе FRST, и несколько подозрительных исполняемых файлов. Пароль на оба архива: 1234 virus.zip lpdVIpAg7.README.txt Addition.txt FRST.txt files.zip

Да, стоит автоматическое назначение точек распространения.

Исправьте по возможности: VMware Workstation v.17.6.1 Внимание! Скачать обновления Oracle VM VirtualBox 7.0.14 v.7.0.14 Внимание! Скачать обновления NVIDIA GeForce Experience 3.24.0.135 v.3.24.0.135 Внимание! Скачать обновления Данная программа больше не поддерживается разработчиком. Рекомендуется использовать Приложение NVIDIA. Microsoft Visual Studio Code Insiders (User) v.1.77.0 Внимание! Скачать обновления Microsoft Visual Studio Code (User) v.1.100.1 Внимание! Скачать обновления Microsoft Visual C++ 2015-2022 Redistributable (x64) - 14.40.33810 v.14.40.33810.0 Внимание! Скачать обновления Яндекс.Диск v.3.1.8.3059 Внимание! Скачать обновления 7-Zip 19.00 (x64) v.19.00 Внимание! Скачать обновления ^Удалите старую версию, скачайте и установите новую.^ Discord v.0.0.309 Внимание! Скачать обновления Java 8 Update 311 (64-bit) v.8.0.3110.11 Внимание! Скачать обновления ^Удалите старую версию и установите новую (jre-8u461-windows-x64.exe - Windows Offline (64-bit))^ Adobe Acrobat DC v.21.001.20145 Внимание! Скачать обновления ^Проверьте обновления через меню Справка - Проверить обновления!^ Возьмите на заметку - Рекомендации после удаления вредоносного ПО

С Днём Рождения!

Кто так спрашивает? "Выводит ошибку красным цветом" - детский сад.

Рекомендую Bandicam.

Потребовалось использовать данную программу для настройки компьютера. Воспользовался инструкцией с Comss.ru. Удалось установить загруженный пакет, однако при настройке DNS окно настроек не позволяет сохранить предлагаемые значения, и выводит ошибку красным цветом. Можно ли всё же узнать, как его запустить?

Kaspersky Club | Клуб «Лаборатории Касперского» поздравляет всех празднующих сегодня день рождения юзеров. _monah_ (43)Juli (39)elenko (44)FlyingDreaming (37)PhysX (35)

1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мыши – Копировать) Start:: CreateRestorePoint: HKU\S-1-5-21-104276020-1223035961-2533273384-1002\...\RunOnce: [Uninstall 19.043.0304.0013\amd64] => C:\Windows\system32\cmd.exe /q /c rmdir /s /q "C:\Users\Alhena\AppData\Local\Microsoft\OneDrive\19.043.0304.0013\amd64" [0 2024-05-04] () <==== ВНИМАНИЕ [нулевой байт Файл/Папка] HKU\S-1-5-21-104276020-1223035961-2533273384-1002\...\RunOnce: [Uninstall 19.043.0304.0013] => C:\Windows\system32\cmd.exe /q /c rmdir /s /q "C:\Users\Alhena\AppData\Local\Microsoft\OneDrive\19.043.0304.0013" [0 2024-05-04] () <==== ВНИМАНИЕ [нулевой байт Файл/Папка] Task: {BCDB9DF2-9CA5-4832-B666-B9205FC140BF} - System32\Tasks\OneDrive Reporting Task-S-1-5-21-104276020-1223035961-2533273384-1001 => C:\Users\User\AppData\Local\Microsoft\OneDrive\OneDriveStandaloneUpdater.exe [4130832 2023-11-18] () [Файл не подписан] <==== ВНИМАНИЕ Task: {2DBE49C8-5820-4AE8-8B06-089A655F9B33} - System32\Tasks\OneDrive Reporting Task-S-1-5-21-104276020-1223035961-2533273384-1002 => C:\Users\User\AppData\Local\Microsoft\OneDrive\OneDriveStandaloneUpdater.exe [4130832 2023-11-18] () [Файл не подписан] <==== ВНИМАНИЕ Task: {A8D8F972-B4A1-4785-B1D4-8B3BB1517E85} - System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-104276020-1223035961-2533273384-1001 => C:\Users\User\AppData\Local\Microsoft\OneDrive\OneDriveStandaloneUpdater.exe [4130832 2023-11-18] () [Файл не подписан] <==== ВНИМАНИЕ Task: {177AE617-73A9-4BA3-BDB9-23766B01F412} - System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-104276020-1223035961-2533273384-1002 => C:\Users\User\AppData\Local\Microsoft\OneDrive\OneDriveStandaloneUpdater.exe [4130832 2023-11-18] () [Файл не подписан] <==== ВНИМАНИЕ C:\Users\User\AppData\Roaming\Mozilla\Firefox\Profiles\1k0xcnv6.default-release\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi CustomCLSID: HKU\S-1-5-21-104276020-1223035961-2533273384-1001_Classes\CLSID\{021E4F06-9DCC-49AD-88CF-ECC2DA314C8A}\localserver32 -> "C:\Users\User\AppData\Local\Microsoft\OneDrive\23.221.1024.0002\FileCoAuth.exe" => Нет файла CustomCLSID: HKU\S-1-5-21-104276020-1223035961-2533273384-1001_Classes\CLSID\{07CA83F0-DF06-4E67-89DD-E80924A49512}\localserver32 -> "C:\Users\User\AppData\Local\Microsoft\OneDrive\23.221.1024.0002\FileCoAuth.exe" => Нет файла CustomCLSID: HKU\S-1-5-21-104276020-1223035961-2533273384-1001_Classes\CLSID\{0827D883-485C-4D62-BA2C-A332DBF3D4B0}\localserver32 -> "C:\Users\User\AppData\Local\Microsoft\OneDrive\23.221.1024.0002\FileCoAuth.exe" => Нет файла CustomCLSID: HKU\S-1-5-21-104276020-1223035961-2533273384-1001_Classes\CLSID\{389510b7-9e58-40d7-98bf-60b911cb0ea9}\localserver32 -> "C:\Users\User\AppData\Local\Microsoft\OneDrive\23.221.1024.0002\FileCoAuth.exe" => Нет файла CustomCLSID: HKU\S-1-5-21-104276020-1223035961-2533273384-1001_Classes\CLSID\{3A308EFE-656D-46BB-9963-0A41C0D6BCA2}\localserver32 -> "C:\Users\User\AppData\Local\Microsoft\OneDrive\23.221.1024.0002\FileCoAuth.exe" => Нет файла CustomCLSID: HKU\S-1-5-21-104276020-1223035961-2533273384-1001_Classes\CLSID\{4410DC33-BC7C-496B-AA84-4AEA3EEE75F7}\InprocServer32 -> C:\Users\User\AppData\Local\Microsoft\OneDrive\23.221.1024.0002\FileCoAuthLib64.dll => Нет файла CustomCLSID: HKU\S-1-5-21-104276020-1223035961-2533273384-1001_Classes\CLSID\{47E6DCAF-41F8-441C-BD0E-A50D5FE6C4D1}\localserver32 -> "C:\Users\User\AppData\Local\Microsoft\OneDrive\23.221.1024.0002\Microsoft.SharePoint.exe" => Нет файла CustomCLSID: HKU\S-1-5-21-104276020-1223035961-2533273384-1001_Classes\CLSID\{71DCE5D6-4B57-496B-AC21-CD5B54EB93FD}\localserver32 -> "C:\Users\User\AppData\Local\Microsoft\OneDrive\23.221.1024.0002\FileCoAuth.exe" => Нет файла CustomCLSID: HKU\S-1-5-21-104276020-1223035961-2533273384-1001_Classes\CLSID\{917E8742-AA3B-7318-FA12-10485FB322A2}\localserver32 -> "C:\Users\User\AppData\Local\Microsoft\OneDrive\23.221.1024.0002\Microsoft.SharePoint.exe" => Нет файла CustomCLSID: HKU\S-1-5-21-104276020-1223035961-2533273384-1001_Classes\CLSID\{94269C4E-071A-4116-90E6-52E557067E4E}\localserver32 -> "C:\Users\User\AppData\Local\Microsoft\OneDrive\23.221.1024.0002\FileCoAuth.exe" => Нет файла CustomCLSID: HKU\S-1-5-21-104276020-1223035961-2533273384-1001_Classes\CLSID\{9489FEB2-1925-4D01-B788-6D912C70F7F2}\localserver32 -> "C:\Users\User\AppData\Local\Microsoft\OneDrive\23.221.1024.0002\FileCoAuth.exe" => Нет файла CustomCLSID: HKU\S-1-5-21-104276020-1223035961-2533273384-1001_Classes\CLSID\{A926714B-7BFC-4D08-A035-80021395FFA8}\localserver32 -> "C:\Users\User\AppData\Local\Microsoft\OneDrive\23.221.1024.0002\FileCoAuth.exe" => Нет файла CustomCLSID: HKU\S-1-5-21-104276020-1223035961-2533273384-1001_Classes\CLSID\{F37369D9-1C22-40A0-A997-0B4D5F7B6637}\localserver32 -> "C:\Users\User\AppData\Local\Microsoft\OneDrive\23.221.1024.0002\FileCoAuth.exe" => Нет файла ContextMenuHandlers1: [Kaspersky Premium 21.16] -> {AE776072-9FCA-48AF-941C-5759266BB644} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky 21.16\x64\shellex.dll -> Нет файла ContextMenuHandlers1: [Kaspersky Premium 21.17] -> {0F574355-9FBE-40DB-ACB8-81F6612BB909} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky 21.17\x64\shellex.dll -> Нет файла ContextMenuHandlers2: [Kaspersky Premium 21.16] -> {AE776072-9FCA-48AF-941C-5759266BB644} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky 21.16\x64\shellex.dll -> Нет файла ContextMenuHandlers2: [Kaspersky Premium 21.17] -> {0F574355-9FBE-40DB-ACB8-81F6612BB909} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky 21.17\x64\shellex.dll -> Нет файла ContextMenuHandlers4: [Kaspersky Premium 21.16] -> {AE776072-9FCA-48AF-941C-5759266BB644} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky 21.16\x64\shellex.dll -> Нет файла ContextMenuHandlers4: [Kaspersky Premium 21.17] -> {0F574355-9FBE-40DB-ACB8-81F6612BB909} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky 21.17\x64\shellex.dll -> Нет файла ContextMenuHandlers6: [Kaspersky Premium 21.16] -> {AE776072-9FCA-48AF-941C-5759266BB644} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky 21.16\x64\shellex.dll -> Нет файла ContextMenuHandlers6: [Kaspersky Premium 21.17] -> {0F574355-9FBE-40DB-ACB8-81F6612BB909} => C:\Program Files (x86)\Kaspersky Lab\Kaspersky 21.17\x64\shellex.dll -> Нет файла AlternateDataStreams: C:\Windows\tracing:? [16] FirewallRules: [TCP Query User{25B814D9-52E2-4D80-92B6-448A214015D2}F:\sdio_update2020\sdi_rus\sdi_x64_r2009.exe] => (Allow) F:\sdio_update2020\sdi_rus\sdi_x64_r2009.exe => Нет файла FirewallRules: [UDP Query User{0959DA43-4B67-4235-BA49-3690085BF80C}F:\sdio_update2020\sdi_rus\sdi_x64_r2009.exe] => (Allow) F:\sdio_update2020\sdi_rus\sdi_x64_r2009.exe => Нет файла Reboot: End:: 2. Запустите Farbar Recovery Scan Tool от имени Администратора по правой кнопке мыши. 3. Нажмите один раз на кнопку Fix (Исправить) и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении. Обратите внимание: будет выполнена перезагрузка компьютера.

Можно переназначить клавишу - https://ocomp.info/perenaznachit-klavishu-na-drugu.html

Нужна программа для создания скриншотов (в связи с тем, что на клавиатуре нет кнопки "Принтскрин"), чтобы скриншоты автоматически сохранялись в определенной папке без открытия редактора и прочих окон. Нажал клавишу или сочетание, скриншот молча (ну или со звуком) сохранился и всё, ничего не вылазит. Должна уметь снимать где-угодно, хоть в браузере, хоть в играх, хоть в любой программе. И должна быть лёгкой, чтобы могла работать параллельно с тяжёлой игрой не отнимая много ресурсов. Спросила у Нейрика, он предложил ScreenshotMaker, по параметрам, вроде, подходит, но она старая (2013 год), нужно что-то свежее.

SecurityCheck.txt

Уважаемый Евгений Валентинович, хотелось бы узнать, почему облако "Mail" перешло с вашего движка по проверке загруженных файлов на движок вашего конкурента "Drweb"? Если, конечно, информация не слишком секретная...

Хорошо, если других вопросов или проблем в работе системы не осталось: завершающие шаги: Загрузите SecurityCheck by glax24 & Severnyj, https://safezone.cc/resources/security-check-by-glax24.25/ сохраните утилиту на Рабочем столе и извлеките из архива. Запустите из меню по щелчку правой кнопки мыши Запустить от имени администратора Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt Прикрепите этот файл к своему следующему сообщению.

Судя по отчётам, угрозы были найдены и очищены 31.07, в логе от 1.08 уже чисто. В Защитнике Windows очистите журнал угроз. Финальные шаги: 1. Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите. Компьютер перезагрузится. Остальные утилиты лечения и папки можно просто удалить. 2. Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.Запустите из меню по щелчку правой кнопки мыши Запустить от имени администратораЕсли увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работуДождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txtЕсли Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txtПрикрепите этот файл к своему следующему сообщению.

First1.rar

да вот теперь вроде проблема пропала через 10 минут снова доктором просканирую если что то будет напишу зарание спасибо

Даша обещала позже выложить памятку по одежде - насколько понимаю, несмотря на жару, шорты, например, не приветствуются. Хотя, в одних источниках пишут, что туристы ходят во всем, в других - что все-таки лучше так не делать. Наверное, придется искать какой-то компромисс, хоть это и не просто, с учетом погоды. Пишут еще, что в Махачкале с "дресс-кодом" сильно проще, чем в Дербенте.