Активность

При сборе логов желательно выключить (можете отключить сеть). Но если не получается, собирайте без отключения антивируса.

То есть получается нужно антивирус выключать?

Выполните Порядок оформления запроса о помощи. Новую тему создавать не надо. Логи прикрепите к следующему сообщению.

В дискорде рассылают рекламу казино с меллстроем. Я понял это скорее всего запрет, я уже удалил запрет и много троянов удалил, майнеры даже были, но всё равно.. Что мне делать?

Поймали шифровальщика на серверах и АРМ АРМ сотрудинков перезагрузились ,зашифровались диски, при загрузке пытается выйти на восстановление системы Сервера при загрузки пишут сообщение: "for unlock - contact telegram @degood327" на одном АРМ похоже нашли программу и метод распространение есть исходники запакованные в zip могу прикрепить. Можете помочь ?

Это понятно, но вот уяснив время трансферов, определилась с билетом обратно. Я хотела утренним поездом, а утром нет выезда.

Wallpaper Engine 2.7.3 - ставили самостоятельно? Пользуетесь?

Здравствуйте! Во время сбора любых логов старайтесь по максимуму закрывать все остальные приложения (программы), особенно антивирусные. Через Параметры -> Приложения деинсталлируйте Если не получится стандартно, удалите принудительно с помощью Geek Uninstaller Перезагрузите компьютер, удалите старые и соберите новые логи FRST.txt и Addition.txt

Решение: 007xxx.xods

007xxx - фильтр работает на удивление эффективно. 007xxx-filter.txt 007xxx-filter.xods Считать вручную = 38 штук. 007106 007356 007600 007136 007367 007601 007156 007376 007610 007160 007377 007611 007161 007378 007653 007165 007656 007166 007556 007657 007167 007567 007667 007172 007576 007675 007174 007577 007676 007176 007578 007677 007177 007678 007178 007686 007196 007687

@Region74, насколько я понимаю, вся программа будет 10-го. Так что 11-го там уже особо делать будет нечего.

Вот ещё лог от программы автологер CollectionLog-2026.07.07-13.38.zip

Вчера долго не было света,под ночь захожу,смотрю взломали роблокс,я смог восстановить всё чётко,сегодня с утра смотрю сменили пароль в дискорд,стим,в дискорде пустили рассылку какую-то,проверял компьютер на вирусы с касперского free,DR WEB Curelt PRO ,нашёл только он мне вирусы в запрет, медиагет,(Пиратки качаю проверенные),Я думаю,может всё дело в запрете для дискорда,ютуб,роблокс FRST.txt Addition.txt

Всем привет! Делюсь информацией по трансферу из Москвы в Завидово 10 июля. Трансфер будет курсировать с 10:00 до 11:30, посадка по живой очереди, но по спискам (все, кто прислал мне информацию, в списках есть), необходимо показать паспорт или документ, подтверждающий личность. Посадка у офиса Лаборатории Касперского по адресу: Ленинградское шоссе, 39а, строение 2. Обратно из Завидово в Москву 10 июля: Трансфер начнет курсировать с 18:00 до 3 ночи. Посадка также в порядке живой очереди. Обратно из Завидово в Москву 11 июля: Трансфер будет курсировать с 10:00 до 13:20. Посадка в порядке живой очереди.

Теперь же осталось завершить работу по шестизнакам - проверить все комбинации, которые начинаются с двух нулей (и первые три знака не собираются в "010"). Таких семь штук: 000xxx 001xxx 002xxx 003xxx 004xxx 006xxx 007xxx Начну с конца.

Этого ещё не хватало!

68030, 68040, 68041, 68060, 68061, 68130, 68160, 68161: (-V(V(V(6^-8)))+0!)*(3!-0!)! = 100 62127: (-V(6^-2)+1)*(-2+7)! = 100

76876: 7!/6!+87+6 = 100

К сожалению, расшифровка файлов по данному типу шифровальщика невозможна без приватного ключа Общие рекомендации: Теперь, когда ваши файлы были зашифрованы, примите серьезные меры безопасности: 1. создание бэкапов данных на отдельном устройстве, которое не должно быть постоянно доступным; 2. установка актуальных обновлений для операционной системы; 3. установка надежной актуальной антивирусной защиты с регулярным обновлением антивирусных баз; 4. установка надежных паролей для аккаунтов из группы RDP; 5. настройка нестандартного порта (вместо стандартного 3389) для сервиса RDP; 6. настройки безопасности, которые защищают пароль к аккаунту от удаленного брутфорсинга 7. если есть такая возможность, настройте двухфакторную аутентификацию для доступа к рабочему столу 8. доступ к рабочему столу из внешней сети (если необходим для работы), либо через VPN подключение, либо только с доверенных IP (белый лист);

С Днём Рождения!

С днем рождения! Пусть мечты сбываются, счастье не заканчивается, удача не покидает, а близкие всегда будут рядом.

Kaspersky Club | Клуб «Лаборатории Касперского» поздравляет всех празднующих сегодня день рождения юзеров. Kokunov (44)vitiok70 (60)Чувачок (36)Мрачный (52)notcar (44)werster (43)Jakut88 (38)iZi (33)Gerlkcool (31)Cheshire Elk (28)

Здравствуйте. удалите через Панель управления – Программы и компоненты или принудительно с помощью Geek Uninstaller Запустите AVZ из папки Autologger от имени Администратора по правой кнопке мыши. Выполните скрипт в AVZ (Файл – Выполнить скрипт – вставить текст скрипта из окна Код) begin if not IsWOW64 then begin SearchRootkit(true, true); SetAVZGuardStatus(True); end; RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3); DeleteFile('C:\Users\Aleksandr\AppData\Roaming\utorrent\client\uTorrentClients.exe','64'); DeleteSchedulerTask('UpdateTorrent'); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(false); end.Обратите внимание: будет выполнена перезагрузка компьютера. Пожалуйста, ЕЩЕ РАЗ запустите Autologger; прикрепите к следующему сообщению НОВЫЕ логи.

CollectionLog-2026.07.07-00.16.zip

Здравствуйте, уважаемые форумчане. Столкнулся с назойливой проблемой примерно неделю назад. Суть в следующем: При каждом запуске ПК и открытии браузера Google Chrome в списке расширений автоматически появляется второе расширение с иконкой AdBlock (отличное от того, которое я установил сам). Название может немного меняться, но суть одна — это явно не оригинальное расширение. Основная неприятность: это расширение ломает отображение сайтов (верстка съезжает, элементы пропадают). Если его вручную отключить/удалить через chrome://extensions/, всё приходит в норму. Однако после перезагрузки Windows или даже просто перезапуска браузера (иногда) это расширение появляется снова. Что я уже сделал, но это не помогло: Проверил ярлык Chrome: в поле «Объект» нет никаких дополнительных параметров после chrome.exe. Проверил систему через Dr.Web CureIt! (глубокое сканирование) — ничего не найдено. Запускал AdwCleaner — тоже чистый результат. Вручную удалял расширение и производил сброс настроек Chrome до стандартных — эффекта нет. Просмотрел Планировщик заданий (taskschd.msc), но не уверен, что смог выявить все подозрительные записи. Заранее спасибо за внимание и помощь!