Активность

Kaspersky Club | Клуб «Лаборатории Касперского» поздравляет всех празднующих сегодня день рождения юзеров. Annet (19)V@R (57)neotrance (39)lvlw (66)

Готово SecurityCheck.txt

завершающие шаги: Загрузите SecurityCheck by glax24 & Severnyj, https://safezone.cc/resources/security-check-by-glax24.25/ сохраните утилиту на Рабочем столе и извлеките из архива. Запустите из меню по щелчку правой кнопки мыши Запустить от имени администратора Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt Прикрепите этот файл к своему следующему сообщению.

Отправляю файл Fixlog. Система работает нормально, второго dwm'а нет, всё в порядке Fixlog.txt

Что здесь, зачем и почему? - да у нас очередной сезон региональных партнёрских конференций. Сейчас - Американская, в Рио-де-Жанейро. Ах, "О, Рио, Рио! Рокот прилива.." - и так далее. https://rutube.ru/video/fa2cdebe098ab724246be6080aa51ee3/?r=plemwd Вернее, конференция проходит не в самом городе, а чуть в стороне - в пляжных пригородах. Но всё равно - ах! Это Рио. Бывал здесь уже пару раз - но было это весьма давненько. В первый раз в 2006 году - надо искать отчёты в разделе "Путешествия..." - где это находится, я уже не очень помню.. А второй раз был здесь в 2010м году (аж 15 лет назад!) - здесь у нас была... не поверите! - тоже партнёрская конференция. В те времена подробными рассказами я не заморачивался, посему есть кое-какие эмоции в режиме "на бегу" - вот здесь по ссылке. Сейчас же у нас прошёл первый день конференции, жду фоток... А пока можно посмотреть что у нас там за окном творится. Ага, начались трудовые будни - на набережной скопилась какая-то бесконечная пробка: Что интересно, где-то в 9:15-9:30 утра она просто "уезжает" - и движение снова становится вполне комфортным. Вот как раз хвост этой "уезжающей" пробки - и "О, Рио, Рио! Рокот прилива" - на заднем плане. Да, согласен - волны не вполне комфортные. Иногда сбивают и кувыркают - но это же не повод не купаться! А также. Сегодня на всех столбах вдоль дороги почему-то сидели местные "птеродактили". Зачем и почему у них такой перформанс? - неизвестно.. Жду фоток с конференции!

Продолжаем очистку системы: Выполните скрипт очистки в FRST Запускаем FRST.exe от имени Администратора (если не запущен) Копируем скрипт из браузера в буфер обмена, браузер закрываем. Ждем, когда будет готов к работе, Нажимаем в FRST кнопку "исправить". Скрипт очистит систему, и завершит работу c перезагрузкой системы Start:: AlternateDataStreams: C:\Windows\tracing:? [16] AlternateDataStreams: C:\ProgramData\Microsoft.SqlServer.Compact.400.32.bc:169D67954B [3442] AlternateDataStreams: C:\ProgramData\mntemp:8EAD8B3507 [3442] AlternateDataStreams: C:\ProgramData\sldh.dat:136096DD5B [3442] AlternateDataStreams: C:\ProgramData\sldh.dat:F3D162C601 [3442] AlternateDataStreams: C:\ProgramData\vxnylktj.vfa:B3448A612E [3442] AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\desktop.ini:B1DA6C571C [3442] AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Epic Games Launcher.lnk:BE32D07BC5 [3442] AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OpenShot Video Editor.lnk:1873A810D8 [3442] AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Visual Studio 2022.lnk:F94DB65675 [3442] AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Visual Studio Installer.lnk:C2E9D79AC5 [3442] AlternateDataStreams: C:\Users\danii\Application Data:5106e506420bb1270262f28258ad77d9 [394] AlternateDataStreams: C:\Users\danii\AppData\Roaming:5106e506420bb1270262f28258ad77d9 [394] AlternateDataStreams: C:\Users\Public\Shared Files:VersionCache [9468] FirewallRules: [{18FB132C-144A-4ABA-84E6-BE41983C783F}] => (Allow) D:\SteamLibrary\steamapps\common\The Witcher 3\bin\x64\witcher3.exe => Нет файла FirewallRules: [{05DB949B-D84A-4133-BAC7-01450C3D8543}] => (Allow) D:\SteamLibrary\steamapps\common\The Witcher 3\bin\x64\witcher3.exe => Нет файла FirewallRules: [{5B2F6125-0DEA-46D4-A197-81DBBCB66DC6}] => (Allow) D:\SteamLibrary\steamapps\common\Grim Dawn\x64\Grim Dawn.exe => Нет файла FirewallRules: [{F5C94F19-8B8F-41EA-AEB7-8C9055CC48EE}] => (Allow) D:\SteamLibrary\steamapps\common\Grim Dawn\x64\Grim Dawn.exe => Нет файла FirewallRules: [{7308769C-17F4-4FC7-999C-B46F6A939E37}] => (Allow) D:\SteamLibrary\steamapps\common\Starbound\win64\starbound.exe => Нет файла FirewallRules: [{2BBCD5C9-8E0C-4CEC-9BC8-C2356A0B7DDB}] => (Allow) D:\SteamLibrary\steamapps\common\Starbound\win64\starbound.exe => Нет файла FirewallRules: [{B325A97E-C8DA-44AC-BB72-92ABB6CC31A1}] => (Allow) D:\SteamLibrary\steamapps\common\Starbound\win64\starbound_server.exe => Нет файла FirewallRules: [{FE3E2854-D23E-48A2-BF64-DA13DC9D6038}] => (Allow) D:\SteamLibrary\steamapps\common\Starbound\win64\starbound_server.exe => Нет файла FirewallRules: [{159DF64C-8AF9-4A30-9E67-914E4D1ECA1A}] => (Allow) D:\SteamLibrary\steamapps\common\Starbound\win64\mod_uploader.exe => Нет файла FirewallRules: [{A7C20974-4B0E-4442-90BE-37D62DEAAEC5}] => (Allow) D:\SteamLibrary\steamapps\common\Starbound\win64\mod_uploader.exe => Нет файла FirewallRules: [{46C9A697-4459-41B9-8C83-A3760459FE1D}] => (Allow) D:\SteamLibrary\steamapps\common\Starbound\win32\starbound.exe => Нет файла FirewallRules: [{9E945C58-A39C-4161-B42C-10CBCF23EF13}] => (Allow) D:\SteamLibrary\steamapps\common\Starbound\win32\starbound.exe => Нет файла FirewallRules: [{283C1875-1606-4896-AC65-F096B6A38942}] => (Allow) D:\SteamLibrary\steamapps\common\Warframe\Tools\Launcher.exe => Нет файла FirewallRules: [{B511F504-78EF-4BFD-9D24-A3C3BC2D5B87}] => (Allow) D:\SteamLibrary\steamapps\common\Warframe\Warframe.x64.exe => Нет файла FirewallRules: [{6656E207-25D5-4B8E-90D4-8AC2B7B1A0C4}] => (Allow) D:\SteamLibrary\steamapps\common\Warframe\Warframe.x64.exe => Нет файла FirewallRules: [{E0BE4950-A266-4E07-9DB8-9816B4095887}] => (Allow) D:\SteamLibrary\steamapps\common\Warframe\Tools\RemoteCrashSender.exe => Нет файла FirewallRules: [{BE7F647A-F6B0-430D-844E-F1A4999B1078}] => (Allow) D:\SteamLibrary\steamapps\common\Warframe\Tools\Launcher.exe => Нет файла FirewallRules: [{D4E54FC6-8609-434F-9F02-90371FE925A9}] => (Allow) D:\SteamLibrary\steamapps\common\Warframe\Warframe.x64.exe => Нет файла FirewallRules: [{1E963818-EC7A-4D4D-9290-3869BAC99E7D}] => (Allow) D:\SteamLibrary\steamapps\common\Warframe\Warframe.x64.exe => Нет файла FirewallRules: [{0F80AF7E-5CCE-4F91-BBF7-EA4A6CAF89D2}] => (Allow) D:\SteamLibrary\steamapps\common\Warframe\Tools\RemoteCrashSender.exe => Нет файла FirewallRules: [{5C12DAA0-4C72-4A0F-ACE9-133CA6A768EC}] => (Allow) D:\SteamLibrary\steamapps\common\Grim Dawn\x64\Grim Dawn.exe => Нет файла FirewallRules: [{66F2C9F8-14FC-413E-B7A8-402CBC653DD8}] => (Allow) D:\SteamLibrary\steamapps\common\Grim Dawn\x64\Grim Dawn.exe => Нет файла FirewallRules: [TCP Query User{AC45EE57-2887-439E-9B9F-5C264215A188}C:\users\danii\appdata\local\discord\app-1.0.9147\discord.exe] => (Allow) C:\users\danii\appdata\local\discord\app-1.0.9147\discord.exe => Нет файла FirewallRules: [UDP Query User{CE8686C2-750F-4279-AA6B-9425046BA0DC}C:\users\danii\appdata\local\discord\app-1.0.9147\discord.exe] => (Allow) C:\users\danii\appdata\local\discord\app-1.0.9147\discord.exe => Нет файла Reboot:: End:: После перезагрузки: Добавьте файл Fixlog.txt из папки, откуда запускали FRST, в ваше сообщение Проверяем работоспособность системы. Напишите по результату.

Мы были рады Вам помочь! Надеемся, что Вы остались довольны результатом. На нашем форуме также можно получить компьютерную помощь, помощь по продуктам "Лаборатории Касперкого", обсудить технологии и технику, заказать эксклюзивную сувенирную продукцию "Лаборатории Касперского" бесплатно! Форумчане ежегодно путешествуют. В числе приглашенных в Турцию, Армению, Сочи, Камбоджу можете быть и Вы! Будем рады видеть Вас в наших рядах! Всегда ваш, клуб "Лаборатории Касперского".

С восстановлением файлов из архива не поможем.

По предыдущему шифрованию *z38 с запиской #howtorecover.txt обращались к нам?

сори,я спать ушел мне рано вставать,завтра когда освобожусь сможем продолжить? если вы это прочитаете то сразу напишите что мне скинуть завтра,спасибо до завтра!

С Днём Рождения!

он у меня скачан,щас запускаю роверку logs frst slicked.rar

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. 1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением. 2. Убедитесь, что в окне Optional Scan (Дополнительные опции) отмечены List BCD и 90 Days Files. 3. Нажмите кнопку Scan (Сканировать). 4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. 5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt). 6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.

CollectionLog-2025.05.13-23.20.zip

извините,щас просканирую просто отвлекся и забыл(

ждем, коль не сумели до конца прочитать предыдущую рекомендацию.

я проигнорил,сейчас идет проверка AV_block_remove_2025.05.13-23.06.log

Это легитимная утилита

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. 1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением. 2. Убедитесь, что в окне Optional Scan (Дополнительные опции) отмечены List BCD и 90 Days Files. 3. Нажмите кнопку Scan (Сканировать). 4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. 5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt). 6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.

у меня на ав блок ремувер жалуется что это таскхоств

Здравствуйте. Скачайте AV block remover. Распакуйте (только не на Рабочий стол (Desktop) и не в папку Загрузки (Downloads)), запустите и следуйте инструкциям. Если не запускается, переименуйте файл AVbr.exe, например, в AVbr123.exe (или любое другое имя). Если и так не запускается, запустите его в безопасном режиме с поддержкой сети. В результате работы утилиты появится отчёт AV_block_remove_дата-время.log, прикрепите его к следующему сообщению. После перезагрузки системы соберите новый CollectionLog Автологером в обычном режиме загрузки.

Всё равно эти окна открываются и закрываются. Fixlog.txt

+я сохранил список заблокированных сайтов с хостс

в последнее время я заметил то что компьютер начал тормозить и проверило его доктор веб курейтом и там нашелся майнер tool.btc.mine2800 по инструкции проверил автологером вот логи CollectionLog-2025.05.13-21.57.zip после каждой перезагрузки хосты восстонавливаются и компьютер начинает грузится опять

А кроксы будут именно “crocs” или их аналог?