Активность

И ещё немного роскошных фоток от Д.З. -> Всё на этом, летим дальше!

Итого, это моё юбилейное 12-е кольцо вокруг кратеров и вулканических кальдер! Список "окольцованных" объектов уже приводил вооон там, но, наверное, имеет смысл этот список обновить. Сначала цитату из стародавнего (а зачем новый текст сочинять, если и старый неплох?) -> Ходить "кольца" по вулканическим кратерам и кальдерам - замечательная идея. Уникальные виды во все стороны, даже можно сказать "красотища-360". Подробнее рассказывал в своём исследовании "12 причин почему вулканы круче гор". А теперь список. И номер-1 будет из стародавнего туманного аж 2004 года - 1. Везувий. Да-да! Бывало и такое.. 2. Вулкан Горелый на Камчатке. Обход двух его самых главных кратеров - обязателен. В стародавние годы нам приходилось искать правильное направление движения по кольцу, а сейчас там аж тропа туристическая натоптана. 3. "Кольцо по Ксудачу" - только так я называю этот оглушительно красивейший двухдневный трек по кальдере вулкана Ксудач на Камчатке. 4. Сопка Горшкова - так называется "пупырь" Северного прорыва под Толбачиком. Хоть и мал, но всё равно вулкан! 5. Куикоча, Эквадор. Прогулка вокруг этого пейзажного кратера старого вулкана просто восхитительна. 6. Фудзияма. Волшебно... И ещё два японских вулканических кратера пройдено - 7. Аогашима, кратер Маруяма. Ой какой роскошный остров! 8. Хачижошима-Фуджи. Остров попроще, длинная авиа-стыковка, решили сбегать на местный вулканчик - и прошли его вершину по кругу. 9. Бромо, Индонезия. Ещё одна роскошная прогулка вокруг геометрически конусного вулканического жерла. 10. Келимуту, тоже Индонезия. Мозгоуносительная красотища! "Голубые глаза Келимуту... 11. Таравера, Новая Зеландия - цепочка кратеров, которую мы обошли по кругу почти целиком и полностью. И вот теперь в списке есть номер-12. Кратер вулкана Малый Семячик, Камчатка.

Проверку с помощью Kaspersky Virus Removal Tool провел. Угроз не обнаружено. Автологгер скачал и запустил. Архив лога прикрепил. Посмотрите, пожалуйста. CollectionLog-2025.09.25-10.31.zip

Я , правильно задал Вопрос . Так : 1. WinXP/SP3/32bit. 2. Активен ли мой ключ . 3. Почему я не могу актививировать ? 4. Что означает код ошибки? 5. Что , Вы , можете мне предложить ? Ответа вменяемого я так и не получил . По какой же логике я действовал? Например : Я купил WinXP/Box. ЛИЦЕНЗИОННЫЙ!!! В 2006 Году . С диском в коробке ! В магазине . Активировал в 2025 году . Да !!! Поддержка завершена давно !Но !!! Прогамма активирована , и скачаны все обновления которые , были ДО ! Окончания поддержки ! А , Вотт ! У Великого Господина Касперского НЕ ТАК ! Ибо ... Купил . Поддержка закончилась ВЫКИНЬ.. Плати ЕЩЁ !!! Маркетинг ! Бизнес.РУ ! Тут ещё пока , Скрины загрузишь , через VPN. Ибо Украина !!! Да пожалуйста , так кроме . Бесполезных отговорок НИЧЕГО .! Скриншоты с моей Страны грузятся . 2 часа . Что решат эти скриншоты , да ничего .....

Скорее всего система заражена. Необходимо предоставить логи по правилам для анализа и очистки системы.

Соберите, пожалуйста, ещё раз новый CollectionLog Автологером.

Рекомендации выполнены. Но на учетной записи buh после входа выходит такое. Может учетную запись переустановить?

Здравствуйте. Включил компьютер и антивирус начал спамить остановками перехода. Каждые 10 секунд примерно. Пишет следующее: Имя программы: dwm.exe Путь к программе: C:\Windows\System32 Компонент: Веб-Антивирус Описание результата: Запрещено Тип: Вредоносная ссылка Название: https://pastebin.com/raw/TuA6LgKH?t=1758783229 Точность: Точно Степень угрозы: Высокая Тип объекта: Веб-страница Имя объекта: TuA6LgKH?t=1758783229 Путь к объекту: https://pastebin.com/raw Причина: Облачная защита Что можно сделать, чтоб исправить ситуацию? Как-то может заблокировать этот сайт? Или проверить dwm?

Получилось, создал задачи в KSC, после Статус постоянной защиты включился, Спасибо

Зашифрованную систему сканировали Cureit, KVRT или штатным антивирусом? Логи сканирования не сохранились? Скорее всего это Proton, но вот по логам можно было бы с большей определенностью ответить, чем шифровали. Понятно, что все дешифраторы, которые вы использовали, не подходят к вашему случаю шифрования.

Добрый день. Прошу помочь с расшифровкой файлов после вируса-шифровальщика. Проник через удаленный рабочий стол. Система была переустановлена т.к. перестала работать, восстановить не удалось. Расшифровщики все возможные в интернете перебрал, не подходят. Данные из файла о выкупе: Зашифрованные файлы и файл о выкупе прикладываю. Пароль: virus Зашифрованные файлы.rar Addition.txt FRST.txt

Получился только файл FRST.txt, программа подвисла на 30 минут и не даёт доступа к Addition.txt Логи.7z Дополняю. Addition.7z

В завершение: Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите. Компьютер перезагрузится. Остальные утилиты лечения и папки (в т.ч. из соседней темы) можно просто удалить. Читайте Рекомендации после удаления вредоносного ПО

Принято, ограничим количество администраторов. Благодарю за ответы и решения.

Принято, сейчас удалим.

Подозрительного не видно. Разве что 8 пользователей обладают правами администратора, это много.

Поэтому нужны скриншоты переписки, для объективности Без них, разговаривать не о чем

С Днём Рождения!

По новым логам FRST: Это надо все удалить, чтобы случайно никто не наступил.

Трудностей с удалением майнера здесь нет. По логу скрипта что я вижу: что скрипт был выполнен в вашей системе: Текущий пользователь: LAPTOP-GK73GE8P\Asus и симптомы заражения ваши: а вот команды, которые выполнены в скрипте совсем другие, которых и в помине нет в том скрипте, что вам предоставлен. соответственно, нет команд, которые должны были вычистить систему: заморозка потоков, выгрузка фейковых процессов, удаление службы вредоноса, и самого тела. Здесь скрин вашего скрипта, который выше в теме. Выполните еще раз указанный для вас скрипт, после перезагрузки добавьте лог выполнения скрипта для контроля. Антивирус Касперского, на момент выполнения скрипта лучше временно отключить.

полагаю она технически более надёжна. Хотя может сейчас симки не ломаются. Интересно, в ней можно хранить номера? В моей нынешней т2 только 100 номеров, а 15 лет назад помнится было 200 или 300 и кажется ещё хранила смс.

Kaspersky Club | Клуб «Лаборатории Касперского» поздравляет всех празднующих сегодня день рождения юзеров. Shadeus (43)3ton (48)Илья Корчагин (35)Олег Сальников (41)Алина Гарипова (32)

Грань между производительностью и безопасностью очень и очень тонкая.... Когда форум недоступен, его очень и очень сложно взломать

Какую ссылку они вам дали? Не уж на современный продукт? ) Вам нужна только данная ссылка: https://support.kaspersky.ru/common/compatibility/15479 На Windows XP вы можете установить либо 2018 версию, либо 2019 версию, ничего новее: https://products.s.kaspersky-labs.com/ Они вам заменили код активации на новый, чтобы вы смогли активировать 2018 или 2019 версию? Просто не примет код. Здесь только замена кода на новый через поддержку и все, иначе его никак не активировать, хоть как "танцуй с бубнами".

Процесс "Системные прерывания", бывает что переключается на "Диспетчер задач".