Активность

Чуть больше суток остаётся до завершения подачи заявки на участие в нашей встрече в офисе "Лаборатории Касперского"! На данный момент свои данные прислали: @MiStr, @oit, @Friend, @Mrak, @Машуня, @andrew75, @kmscom, @kilo, @Umnik, @den, @Antrikot, @Ta2i4, @Renat, @Анастасия Попкова,@Мирный Атом, @Rosmarie, @Elly, @Evgeny, @zod83, @Heoin_O, @kinant, @g0rod, @Anton1407, @NightInsight, @Anna454, @Ilya Nes. Из числа тех, кто едет в Дагестан, нет данных от: @zell, @alexandra, @Marsalex, @Ig0r. Количество мест на встрече ограничено! Напомню, что принять участие во встрече могут не только участники поездки, но и все желающие. Программа встречи, которую подготовила @dkhilobok, будет очень интересной

Скорее всего это Petya и логи не получится собрать.

Строгое предупреждение от модератора Администрация Внимательно читайте правила раздела! Евгений Касперский не помогает вылечиться от вирусов и не оказывает помощь по продуктам! выполните указания в теме «Порядок оформления запроса о помощи». фаил протоколов приложите в этой теме, новую создавать не нужно

Так почему не пишете подробно. Это важно на самом деле. Отсюда: Проблема в том, что система у вас пытается загрузиться в безопасном режиме, но это у нее не получается. А изменить режим загрузки просто так теперь нельзя. Читайте эту тему и попробуйте сделать как там написано. Если удастся загрузиться в нормальном режиме, тогда будем решать исходную проблему.

Отлично! В завершение, пожалуйста: 1. Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите. Компьютер перезагрузится. Остальные утилиты лечения и папки можно просто удалить. 2. Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.Запустите из меню по щелчку правой кнопки мыши Запустить от имени администратораЕсли увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работуДождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txtЕсли Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txtПрикрепите этот файл к своему следующему сообщению.

Спасибо большое, проблема устранена.

Можете помочь, пожалуйста? Я видимо вирус словил, пытался ВК скачать. Когда включаю ПК, шум вентиляторов слышно, а картинки на мониторе нет. Пожалуйста, помогите

Добрый день. Готово. После перезапуска системы Cureit не нашел этот же вирус. Но на всякий случай, прикрепляю все необходимые архивы DRRYBKIN_2025-08-14_11-34-16_v5.0v x64.7z CollectionLog-2025.08.14-11.30.zip

В завершение, пожалуйста: 1. Переименуйте FRST64.exe в uninstall.exe и запустите. Компьютер перезагрузится. При этом будут удалены все созданные программой файлы и папки. Остальные утилиты лечения и папки можно просто удалить. 2. Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.Запустите из меню по щелчку правой кнопки мыши Запустить от имени администратораЕсли увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работуДождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txtЕсли Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txtПрикрепите этот файл к своему следующему сообщению.

Когда я сам удалил браузер и переустановил его ЭТОГО больше не было! Ясно спасибо за уделённое время! Я как и говорил изначально мне важно понять- почему это произошло? причина? Мне столь важно было удалить рекламку сколько основное почему стал черным рабочий экран и перестали открываться браузеры? Вот и все) А если причину вы сказать не можете, то ЭТО может произойти опять в любой момент и мы не будем знать- А почему же это произошло? Если вирус то вы это сразу увидите, если аппаратная часть то тоже сразу видно- конфликт

Это тоже продолжается или нет? Ответить на вопрос почему это произошло довольно сложно и в таком диалоговом режиме скорее всего просто невозможно. Существует такая область - форензика, т.е. расследование инцидентов. Но это совсем другой уровень, условия, цены и т.п. Лично я не являюсь специалистом в этой области. В этом разделе форума мы удаляем вредоносные программы и следы их деятельности. По сути, мы с вами почистили мусорные записи, остатки от целого ряда антивирусных программ и лишние исключения из проверки Защитника Windows. В общих чертах, в конце лечения будут даны рекомендации по компьютерной гигиене, соблюдая которые можно уберечься от подобных случаев в будущем.

это как? в смысле?) Я вам же написал что мне важно знать почему и из за чего возникла данная проблема? Я браузеры восстановил нужный фон на рабочий стол восстановил, у меня все работает нормально и до выполнения скриптов. Я незнаю как оценить? Что изменилось если я все восстановил0

Хорошо, спасибо. Теперь оцените и сообщите, пожалуйста, что из проблем в системе осталось.

Извините, вчера очень устал много вопросов и тут еще это. сосредоточится не могу- голова кругом навалилось. Докладываю 1 скирипт в АВЗ сделал 2 Архив отправил по форме вам. ) оказалось все также просто просто нужно было понять как и что) 3 Fixlog.txt

Здравствуйте! Прочтите и выполните Порядок оформления запроса о помощи Новую тему создавать не нужно, продолжаем здесь.

@Сергей1202, обратите внимание, в моём предыдущем сообщении написан другой скрипт. Вам нужно ещё раз внимательно перечитать, выполнить и прислать новый Fixlog.txt

Скрипты отработали успешно. Что сейчас с проблемой?

С Днём Рождения!

Оказывается нужно было писать имя приложения с расширением, тогда в списке появляется. Остальное, как указано в инструкции.

Добавьте лог Autologger по правилам + дополнительно сделайте образ автозапуска системы. Сделайте дополнительно образ автозапуска в uVS: Если антивирус будет блокировать запуск, или получение файла образа - временно отключите защиту антивируса. 1. Скачайте архив с актуальной версией утилиты uVS c зеркала программы отсюда (1) или отсюда(2) (здесь дополнительно встроен архиватор 7zip), распакуйте данный архив с программой в отдельный каталог. 2. запустите из каталога с модулями uVS файл Start.exe (для Vista, W7- W11 выберите запуск от имени Администратора) 3. В стартовом окне программы - нажать "запустить под текущим пользователем". (если текущий пользователь с правами локального администратора) 3.1 Если запросили обычный образ автозапуска, переходим сразу к п.4 Если запросили образ автозапуска с отслеживанием процессов и задач: В главном меню выбираем "Дополнительно" - Твики" - нажимаем "твик 39" и перегружаем систему. После перезагрузки переходим к п.2 и выполняем все действия из 2, 3, 4, 5, 6. 4. Далее, меню "Файл" / Сохранить Полный образ автозапуска. 5. Дождитесь, пока процесс создания файла образа завершится. Сохраненный файл образа автозапуска (с именем Ваш_компьютер_дата_время*.txt) автоматически добавится в архив 7z. (если используется uVS из зеркала со встроенным архиватором 7z)

После установки ТОШИБУ блютуз обнаружил майнер. Перезапустил ПК увидел что антивирус виндоус жалуется, открыл антивирус и увидел что там на секунду показало Win64/DisguisedXMRigMiner, потом пропало. Зашел в журнал действий а там это, ПОМОГИТЕ ПРОШУ!!! Сообщение от модератора thyrex Перемещено из компьютерной помощи

Kaspersky Club | Клуб «Лаборатории Касперского» поздравляет всех празднующих сегодня день рождения юзеров. Antifreez 48 (54)Fedia22 (34)N@vukhoDonosoR (41)qwertyCID (40)

Всем добрый день. Начал замечать, что у меня застывает картинка в браузере и проблема со странной активностью системы. Прогнал систему через Cureit, обнаружил вирус-файл caaservices.exe, определен как Trojan.Packed2.49814. Cureit переместил в карантин. Прогнал сбор логов через FRST64 со стандартными установками после проверки Сurieit. Прикрепляю. Помогите избавиться от вируса, пожалуйста. FRST.txt Addition.txt

С Днём Рождения