Активность

Узон осмотрели, по Долине гейзеров погуляли с обеих сторон - что ещё здесь интересненького есть? Ага - так Долина смерти же! Были в прошлом году, почему не повторить? Тем более, что краски на картинках там просто фантастические: В другую строну - там начинается река Гейзерная, которая и течёт через Долину гейзеров: Место это малоизвестное, посему на картах не обозначено. Ни на яндокартах, ни на гугломапсах (хоть на гугле фотки качеством получше будут). Напрямую всего-то 5 километров - почему бы не сходить пешком, а не на вертолёте? - подумали мы. Ну, со всеми ландшафтными особенностями получится километров 10 в одну сторону. Набор высоты - всего 500 метров. Почему бы не своими ногами, а?

Addition.7z

Тип устройства: айфон на iOs. Программа: яндекс клавиатура. Проблема: как добавить в яндекс клавиатуру свои слова (е-мейл, номер телефона и т.п.), чтобы в словарь попало и запомнилось? Планируемый результат: пишу на клавиатуре +7 и мне в качестве одного из вариантов для дальнейшего ввода клавиатура предлагает мой полный номер телефона +7 999 999 55 55 Аналогично с почтовыми ящиками и иными часто используемыми словами и словосочетаниями.

Активного майнера не осталось. Оставшиеся его следы помогут зачистить уже завтра. А пока можете заново запустить файлы из архива, ссылку на который Вам давали 25 сентября, для восстановления поврежденных служб.

Квест закрыт. Всем спасибо!

ux - это учетка админа локального тхт прикрепил, а вот карантин папка 54мб в архиве, выложил на обменник. https://dropmefiles.com/S7JDw FRST.txt

Прикладываю логиAddition.txtFRST.txt

Благодарю, что взялись проверить! FRST.txt Addition.txt

я бы тоже, но не получается ) До интеграции с vk id работало.

Здравствуйте! Явных признаков заражения пока не видно. Сделайте дополнительно: Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе. Когда программа запустится, нажмите Да для соглашения с предупреждением. Нажмите кнопку Сканировать (Scan). После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению. Подробнее читайте в этом руководстве.

Вот этот момент я бы хотел убрать. А так да, действительно работает, если везде ручками мыло ввести. Иногда можно и пароль скопировать из менеджера.

Нет, надо создать одну запись, как показал kmscom. Но на общей странице входа (на моем скриншоте) нужно будет руками ввести e-mail. Дальше пароль подставится. Пример. Захожу на cloud.mail.ru Вожу руками e-mail Дальше KPM подставляет пароль.

Вы скрипт uVS выполняли дважды? Собирайте новые логи Farbar - FRST.txt и Addition.txt

Выключил windows defender, но он все равно по логам фигурирует там 2025-10-05_18-59-19_log.txt

Именно. Мне вк даже не даёт ящик сменить на майл.рушный, т.к. этот ящик в ВК.используется. Логику не понял. Но КПМ фигеет от того, что везде одинаковые пароли. В общем вы предлагаете не запоминать пароль для "подсайтов". Запомнил на вк.ру, а на майл.ру или вложенных страницах строго ручками?

Всем привет. В общем дочка пожаловалась, что ПК стал долго загружаться, периодически тупить. В общем полез я, решил первым делом почистить диск C, но встроенная очистка попросту не запустилась, попробовал CCleaner - то же самое. Ну думаю, может что то блочит, полез в реестр - и тут все по нулям. Скачал KVRT, но он поругался только на driver pack solution и на каких то 2 трояна(меня в этот момент дома небыло, и дочка якобы вылечила). При повторном запуске KVRT не на что больше не ругался вроде как, но и проблему это не решило. Буду благодарен за помощь. CollectionLog-2025.10.05-18.36.zip

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО. Откройте папку с распакованной утилитой uVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем". Выделите и правой кнопкой мыши скопируйте следующий скрипт в буфер обмена: ;uVS v5.0.2v x64 [http://dsrt.dyndns.org:8888] ;Target OS: NTv11.0 v400c icsuspend zoo %SystemDrive%\PROGRAMDATA\QHPXNDIGUIJF\PZAWOVTJTHAQ.EXE addsgn BA6F9BB21DE149A795D4AE7664C912052562F6F689FA8FE8158B4678781517DC624082016802CE01A86CA4FA0E9D4DDF4DDFE8721D51C82465FC91E659062242 8 Trojan.BankBot.210 [DrWeb] 7 chklst delvir ;---------command-block--------- delref HTTP://127.0.0.1:12334 delref WDE:\.EXE delref %SystemDrive%\PROGRAMDATA delref %Sys32%\CONFIG\SYSTEMPROFILE apply restart В uVS выберите пункт меню "Скрипт" => "Выполнить скрипт находящийся в буфере обмена…" Нажмите на кнопку "Выполнить" и дождитесь окончания работы программы. Прошу учесть, что компьютер будет перезагружен. В папке с UVS будет лог выполнения скрипта, текстовый файл с именем из даты и времени выполнения, прикрепите его к своему сообщению. Подробнее читайте в этом руководстве. Если после перезагрузки проблема сохранится,

Покажите, пожалуйста, скриншот что именно открывается. Подразумеваю - скриншот того, что открывается при нажатии комбинации Win+A

Удалите старые логи Farbar и сделайте новые.

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. 1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением. 2. Убедитесь, что в окне Optional Scan (Дополнительные опции) отмечены List BCD и 90 Days Files. 3. Нажмите кнопку Scan (Сканировать). 4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. 5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt). 6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.

CollectionLog-2025.10.05-18.15.zip

это как раз вариант. Но для mail-а все не так просто. Из-за их связки с vk.ru, вот здесь: все равно приходится вручную вводить e-mail. А уже потом на любом сервисе kpm подставляет пароль.

Где-то написано, что если я ставлю "не мониторить пароль 123456", то он не мониторит 4 таких пароля, а 5ый пароль всё ещё мониторит? В справке не нашёл инфы. Не вариант. Потом заходишь с другого входа (напрямую в календарь, не на главную страницу, либо в приложение облака, вообще не посещая сайт) и либо вручную вставляй пароль, либо разрешил добавить новую страницу.

я 100 лет не испльзовал TeamViewer. Сейчас после перезагрузки он открылся с запоненным ID и просьбой подтвердить. Может такое быть, что он запускался сам втихую? ASUS_2025-10-05_21-08-53_v5.0.2v x64.7z

нуда, он же одинаковый везде, один будет мониторить. еще как вариант, оставить один аккаунт от https://mail.ru/ , а уже в нем открывать сервис почты, календаря и облака. После авторизации.