Активность

С Днём Рождения!

Здравствуйте. Запустите AVZ из папки Autologger от имени Администратора по правой кнопке мыши. Выполните скрипт в AVZ (Файл – Выполнить скрипт – вставить текст скрипта из окна Код) begin if not IsWOW64 then begin SearchRootkit(true, true); SetAVZGuardStatus(True); end; QuarantineFile('C:\WINDOWS\SysWOW64\adsiedit.dll',''); QuarantineFile('C:\Users\kiryu\AppData\Roaming\utorrent\pro\nodeupdate.vbs',''); QuarantineFile('C:\Users\kiryu\AppData\Local\Programs\775971df0ec8\fa0514f3c0.msi',''); DeleteFile('C:\Users\kiryu\AppData\Local\Programs\775971df0ec8\fa0514f3c0.msi','64'); DeleteSchedulerTask('gratitutab-S-1-5-21-749949241-2705090854-898397445-1001'); DeleteFile('C:\Users\kiryu\AppData\Roaming\utorrent\pro\nodeupdate.vbs','64'); DeleteSchedulerTask('NodeUpdate'); DeleteSchedulerTask('Reg Organizer Update'); DeleteSchedulerTask('veil-regret'); DeleteFile('C:\WINDOWS\SysWOW64\adsiedit.dll','64'); RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\ADSISvc_9b3475\Parameters','ServiceDll','x64'); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(false); end. Обратите внимание: будет выполнена перезагрузка компьютера. Выполните скрипт в AVZ begin DeleteFile(GetAVZDirectory+'quarantine.7z'); ExecuteFile(GetAVZDirectory+'7za.exe', 'a -mx9 -pmalware quarantine ./Quarantine/', 1, 0, true); end.Отправьте quarantine.7z из папки с распакованной утилитой AVZ с помощью формы отправки карантина или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: malware в теле письма. Пожалуйста, ЕЩЕ РАЗ запустите Autologger; прикрепите к следующему сообщению НОВЫЕ логи.

Загрузите SecurityCheck by glax24 & Severnyj и сохраните архив на Рабочем столе. Разархивируйте, запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/10/11);Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу;Дождитесь окончания сканирования, откроется лог в Блокноте с именем SecurityCheck.txt;Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt;Прикрепите этот файл в своем следующем сообщении.

Проблема решена?

Kaspersky Club | Клуб «Лаборатории Касперского» поздравляет всех празднующих сегодня день рождения юзеров. Drogba (33)LFY --Руслан Х (48)Михаил14 (43)

Мы были рады Вам помочь! Надеемся, что Вы остались довольны результатом. На нашем форуме также можно получить компьютерную помощь, помощь по продуктам "Лаборатории Касперкого", обсудить технологии и технику, заказать эксклюзивную сувенирную продукцию "Лаборатории Касперского" бесплатно! Форумчане ежегодно путешествуют. В числе приглашенных в Турцию, Армению, Сочи, Камбоджу можете быть и Вы! Будем рады видеть Вас в наших рядах! Всегда ваш, клуб "Лаборатории Касперского".

Поправил скрипт, проверьте выполнение еще раз.

Но нужно уточнить что заблокированные сервисы в РФ не функционируют, все что замедляется будет работать. Но в подписку who calls не входит зато идёт менеджер паролей.

Да Огромное спасибо

Здравствуйте, а что в логах? Что показывает joernalctl -xeu kladminserver_srv ?

Процесс грузит видеокарту на 100% CollectionLog-2025.09.13-22.33.zip

Нет Понял,значится переустановка)

Fixlog.txt

1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мыши – Копировать) Start:: CreateRestorePoint: File: C:\ProgramData\Google\Chrome\SbieDll.dll C:\ProgramData\Google\Chrome\SbieDll.dll File: C:\ProgramData\Google\Chrome\updater.exe C:\ProgramData\Google\Chrome\updater.exe Reboot: End:: 2. Запустите Farbar Recovery Scan Tool от имени Администратора по правой кнопке мыши. 3. Нажмите один раз на кнопку Fix (Исправить) и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении. Обратите внимание: будет выполнена перезагрузка компьютера.

Да нет, это достаточно частая проблема, судя по тому что пишут в интернете. Только решения я не нашел. И я так понимаю, это именно проблема при сбросе системы. На Microsoft-е советуют чистую переустановку. Ну еще очевидный вариант использовать PS/2 мышь, если есть этот порт, конечно. Ну еще варианты - пробовать шаманить в BIOS с настройками USB. Или пробовать разные USB порты. Но все это без гарантии результата.

Не нужно полностью цитировать выдаваемые Вам рекомендации. Проблема решена?

Они, случайно, не по Блютуз подключаются?

В реестр reg-файлы внес. Файл с fixlog.txt прикрепил Fixlog.txt

Здесь я встрял, порты работают что посоветуете помимо переустановки винды?

Значит в техподдержку с логами.

нет

Здравствуйте, все хорошо) cureit.zip

А USB порты при этом работают? Флешку например подключить получится?

Восстановление—>сбросить этот пк—>локальная переустановка вместе с очисткой

А как именно сбрасывали? Начало здесь, насколько я понимаю.