Активность

@TheGoodlerPvp - не пишите в чужой теме. Создайте свою и выполните Порядок оформления запроса о помощи @sema2509_ru - если никто не подхватит тему, отвечу завтра.

CollectionLog-2026.07.07-16.56.zip

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены. Отключите до перезагрузки антивирус. Выделите следующий код: Start:: CloseProcesses: CreateRestorePoint: HKLM\SOFTWARE\Policies\Mozilla\Firefox: Ограничение <==== ВНИМАНИЕ HKLM\SOFTWARE\Policies\Google: Ограничение <==== ВНИМАНИЕ ProxyServer: [S-1-5-21-430466553-4235160959-809214833-1001] => 127.0.0.1:10801 RemoveProxy: C:\Users\Олег\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\jjhfjbicgnpapcdfnemajpkpddfadbof C:\Users\Олег\AppData\Local\Yandex\YandexBrowser\User Data\Default\Extensions\ibhemgbejnioamkfdlljakpeejongdgn 2026-06-08 12:42 - 2026-05-24 13:38 - 000000000 ____D C:\ProgramData\AVG 2025-11-12 19:38 - 2025-11-12 19:38 - 000000970 _____ () C:\Users\Олег\setup.dat StartPowerShell: Remove-MpPreference -ExclusionExtension ".exe" Remove-MpPreference -ExclusionPath "C:\Users\Олег\AppData\Roaming" Remove-MpPreference -ExclusionPath "C:\Users\Олег\AppData\Local" Remove-MpPreference -ExclusionPath "C:\ProgramData" Remove-MpPreference -ExclusionPath "C:\Program Files (x86)" Remove-MpPreference -ExclusionPath "C:\Program Files" Remove-MpPreference -ExclusionPath "C:\Users\Олег" Remove-MpPreference -ExclusionPath "C:\Users\08A4~1\AppData\Local\Temp" EndPowerShell: ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions EmptyTemp: Reboot: End:: Скопируйте выделенный текст (правой кнопкой - Копировать). Запустите FRST (FRST64) от имени администратора. Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению. Компьютер будет перезагружен автоматически. Подробнее читайте в этом руководстве.

Тоже самое,вчера началось такое

Делюсь музыкальным меню:

Да,я сам скачивал,чтобы были живые обои,закрыл по максимуму все приложения для проверки FRST.txt Addition.txt

При сборе логов желательно выключить (можете отключить сеть). Но если не получается, собирайте без отключения антивируса.

То есть получается нужно антивирус выключать?

Выполните Порядок оформления запроса о помощи. Новую тему создавать не надо. Логи прикрепите к следующему сообщению.

В дискорде рассылают рекламу казино с меллстроем. Я понял это скорее всего запрет, я уже удалил запрет и много троянов удалил, майнеры даже были, но всё равно.. Что мне делать?

Поймали шифровальщика на серверах и АРМ АРМ сотрудинков перезагрузились ,зашифровались диски, при загрузке пытается выйти на восстановление системы Сервера при загрузки пишут сообщение: "for unlock - contact telegram @degood327" на одном АРМ похоже нашли программу и метод распространение есть исходники запакованные в zip могу прикрепить. Можете помочь ?

Это понятно, но вот уяснив время трансферов, определилась с билетом обратно. Я хотела утренним поездом, а утром нет выезда.

Wallpaper Engine 2.7.3 - ставили самостоятельно? Пользуетесь?

Здравствуйте! Во время сбора любых логов старайтесь по максимуму закрывать все остальные приложения (программы), особенно антивирусные. Через Параметры -> Приложения деинсталлируйте Если не получится стандартно, удалите принудительно с помощью Geek Uninstaller Перезагрузите компьютер, удалите старые и соберите новые логи FRST.txt и Addition.txt

Решение: 007xxx.xods

007xxx - фильтр работает на удивление эффективно. 007xxx-filter.txt 007xxx-filter.xods Считать вручную = 38 штук. 007106 007356 007600 007136 007367 007601 007156 007376 007610 007160 007377 007611 007161 007378 007653 007165 007656 007166 007556 007657 007167 007567 007667 007172 007576 007675 007174 007577 007676 007176 007578 007677 007177 007678 007178 007686 007196 007687

@Region74, насколько я понимаю, вся программа будет 10-го. Так что 11-го там уже особо делать будет нечего.

Вот ещё лог от программы автологер CollectionLog-2026.07.07-13.38.zip

Вчера долго не было света,под ночь захожу,смотрю взломали роблокс,я смог восстановить всё чётко,сегодня с утра смотрю сменили пароль в дискорд,стим,в дискорде пустили рассылку какую-то,проверял компьютер на вирусы с касперского free,DR WEB Curelt PRO ,нашёл только он мне вирусы в запрет, медиагет,(Пиратки качаю проверенные),Я думаю,может всё дело в запрете для дискорда,ютуб,роблокс FRST.txt Addition.txt

Всем привет! Делюсь информацией по трансферу из Москвы в Завидово 10 июля. Трансфер будет курсировать с 10:00 до 11:30, посадка по живой очереди, но по спискам (все, кто прислал мне информацию, в списках есть), необходимо показать паспорт или документ, подтверждающий личность. Посадка у офиса Лаборатории Касперского по адресу: Ленинградское шоссе, 39а, строение 2. Обратно из Завидово в Москву 10 июля: Трансфер начнет курсировать с 18:00 до 3 ночи. Посадка также в порядке живой очереди. Обратно из Завидово в Москву 11 июля: Трансфер будет курсировать с 10:00 до 13:20. Посадка в порядке живой очереди.

Теперь же осталось завершить работу по шестизнакам - проверить все комбинации, которые начинаются с двух нулей (и первые три знака не собираются в "010"). Таких семь штук: 000xxx 001xxx 002xxx 003xxx 004xxx 006xxx 007xxx Начну с конца.

Этого ещё не хватало!

68030, 68040, 68041, 68060, 68061, 68130, 68160, 68161: (-V(V(V(6^-8)))+0!)*(3!-0!)! = 100 62127: (-V(6^-2)+1)*(-2+7)! = 100

76876: 7!/6!+87+6 = 100

К сожалению, расшифровка файлов по данному типу шифровальщика невозможна без приватного ключа Общие рекомендации: Теперь, когда ваши файлы были зашифрованы, примите серьезные меры безопасности: 1. создание бэкапов данных на отдельном устройстве, которое не должно быть постоянно доступным; 2. установка актуальных обновлений для операционной системы; 3. установка надежной актуальной антивирусной защиты с регулярным обновлением антивирусных баз; 4. установка надежных паролей для аккаунтов из группы RDP; 5. настройка нестандартного порта (вместо стандартного 3389) для сервиса RDP; 6. настройки безопасности, которые защищают пароль к аккаунту от удаленного брутфорсинга 7. если есть такая возможность, настройте двухфакторную аутентификацию для доступа к рабочему столу 8. доступ к рабочему столу из внешней сети (если необходим для работы), либо через VPN подключение, либо только с доверенных IP (белый лист);