Активность
- Последний час
-
Трояны Behavior:Win32/Execution.LR!ml, Trojan:Win32/Casur.A!cl, Trojan:Script/Wacatac.B,D,G!ml
Sandor ответил Asahinacchi тема в Помощь в удалении вирусов
Слово "Подробнее" является ссылкой. Нажмите на него, что откроется? -
Трояны Behavior:Win32/Execution.LR!ml, Trojan:Win32/Casur.A!cl, Trojan:Script/Wacatac.B,D,G!ml
Asahinacchi ответил Asahinacchi тема в Помощь в удалении вирусов
-
Трояны Behavior:Win32/Execution.LR!ml, Trojan:Win32/Casur.A!cl, Trojan:Script/Wacatac.B,D,G!ml
Sandor ответил Asahinacchi тема в Помощь в удалении вирусов
А если поднести курсор мыши к одной из строк, справа появляется стрелка вниз с выпадающим выбором действий? -
Трояны Behavior:Win32/Execution.LR!ml, Trojan:Win32/Casur.A!cl, Trojan:Script/Wacatac.B,D,G!ml
Asahinacchi ответил Asahinacchi тема в Помощь в удалении вирусов
-
Еще маленькое "сито" : 8878 -- > "не 6" 8 + 8 + 78 = 94
-
Adonina Alex присоединился к сообществу
-
Трояны Behavior:Win32/Execution.LR!ml, Trojan:Win32/Casur.A!cl, Trojan:Script/Wacatac.B,D,G!ml
Sandor ответил Asahinacchi тема в Помощь в удалении вирусов
Нажмите Win+R и введите eventvwr Перейдите "Журналы приложений и служб" > "Microsoft" > "Windows" > "Windows Defender" Выделите одним нажатием "Operational" Правой кнопкой вызовите контекстное меню и нажмите "Очистить журнал" Перезагрузите компьютер. - Сегодня
-
Полезная добавка! Тогда: 8872 8+( 8-7 )*2 = 10, 88+7+2 = 97, 88+7-2 = 93 not "02,03,07,10" = 5. 8873 V( 8*8 )+V( 7-3 ) = 10, 88+7+3! = 101, -8+87+3* "07" = 100 not "01,02,07,10" = 4 8879 8-8+7+V(9) = 10, 88+7+V(9)! = 101, ( 8*8 )+7*V(9)! = 106 not "01,02,06,10" = пусто! (7 не нужна). Итого: 6+5+4+6+6+15 = 42 варианта. 887156 887627 887806 887167 887647 887807 887176 887658 887817 887177 887672 887856 887178 887674 887860 887187 887685 887861 887865 887256 887727 887866 887265 887747 887867 887266 887758 887870 887267 887772 887871 887287 887774 887876 887785 887877 887327 887878 887347 887887 887358 887385
-
Трояны Behavior:Win32/Execution.LR!ml, Trojan:Win32/Casur.A!cl, Trojan:Script/Wacatac.B,D,G!ml
Asahinacchi ответил Asahinacchi тема в Помощь в удалении вирусов
А как очистить журнал обнаружения? -
Трояны Behavior:Win32/Execution.LR!ml, Trojan:Win32/Casur.A!cl, Trojan:Script/Wacatac.B,D,G!ml
Sandor ответил Asahinacchi тема в Помощь в удалении вирусов
Странно... Смотрите, это всего лишь старые записи, в логах их не видно. Как и не видно никаких угроз. В системе ничего вредоносного не обнаружено. К тому же у вас установлен антивирус Касперского. Попробуйте сделать так: временно (до перезагрузки) отключите антивирус Касперского, войдите в настройки Защитника и попробуйте очистить журнал обнаружений. -
Трояны Behavior:Win32/Execution.LR!ml, Trojan:Win32/Casur.A!cl, Trojan:Script/Wacatac.B,D,G!ml
Asahinacchi ответил Asahinacchi тема в Помощь в удалении вирусов
До сих пор в разрешённых угрозах -
Дополнение: 8872, 8873, 8879 - "не 7" 88 + 7 - 2 = 93 - 8 + 87 + 3 × 7 = 100 - 8 + 87 + V(9) × 7 = 100 UPD 8879 еще и не "6" (8 × 8 ) + 7 × V(9)! = 106
-
Поймали шифровальщик ooo4ps
safety ответил JesikaBin тема в Помощь в борьбе с шифровальщиками-вымогателями
Добавьте так же логи FRST из зашифрованной системы -
lockbit v3 black Споймали PC Locker 3.0 by Mr.Robot 3R9qG8i3Z
safety ответил PSerhii тема в Помощь в борьбе с шифровальщиками-вымогателями
Если систему сканировали KVRT, Cureit или штатным антивирусом, добавьте отчеты о сканировании, в архиве, без пароля. + добавьте несколько зашифрованных файлов. + Если есть соображения, каким образом мог проникнуть шифровальщик на ваше устройство, напишите об этом, Возможно был загружен архив с псевдополезными программами. По времени начало шифрования где то здесь 2026-01-05 23:20 - 2026-01-20 15:47 - 002593629 _____ C:\Users\***\Downloads\1 done.pdf.3R9qG8i3Z -
88+7 = 95 not "005" = 96 вариантов... как-то грустно. Пойдём другой дорогой. ----- 8870 8+8-7+0! = 10, 88+7*0! = 95, 88+7-0! = 104 not "02,05,06,10" = 6 вариантов ('10' не помогает) 8871 8+8-7+1 = 10, 88+7*1 = 95, 88+7-1 = 104 not "02,05,06,10" - // - 8872 8+( 8-7 )*2 = 10, 88+7+2 = 97 not "02,03,10" = 15. 8873 V( 8*8 )+V( 7-3 ) = 10, 88+7+3! = 101 not "01,02,10" = 6. 8874 8+8-( 7-4 )! = 10, 88+7+V(4) = 97, 88+7+4 = 99 not "01,02,03,10" = пусто! 8875 88+7+5 = 100, -8-8-7+5! = 97 not "01,02,03,10" = пусто! 8876 (V( 8+8 ))!+76 = 100 not "01,02,10" = 6 // конкатенация! 8877 -V( 8+8 )+7+7 = 10, (V( 8+8 ))!+77 = 101 not "01,02,10" = 6 8878 V(V( 8+8!/7! )) +8 = 10, 88+7+8 = 103 not "02,03,10" = 15 8879 8-8+7+V(9) = 10, 88+7+V(9)! = 101 not "01,02,10" = 6 Итого: 6+15+6+6+6+15+6 = 60 вариантов. 887156 887327 887806 887167 887347 887807 887176 887358 887817 887177 887372 887856 887178 887374 887860 887187 887385 887861 887206 887627 887927 887207 887647 887947 887217 887658 887958 887256 887672 887972 887260 887674 887974 887261 887685 887985 887265 887865 887266 887727 887866 887267 887747 887867 887270 887758 887870 887271 887772 887871 887276 887774 887876 887277 887785 887877 887278 887878 887287 887887
-
Трояны Behavior:Win32/Execution.LR!ml, Trojan:Win32/Casur.A!cl, Trojan:Script/Wacatac.B,D,G!ml
Sandor ответил Asahinacchi тема в Помощь в удалении вирусов
Что сейчас показывает Защитник? -
Andrewplisov присоединился к сообществу
-
С Днём Рождения!)))
-
JesikaBin подписался на Поймали шифровальщик ooo4ps
-
Поймали шифровальщик ooo4ps
JesikaBin опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
Добрый день. Поймали шифровальщик, вымогают деньги 2000$ для расшифровки. В 1с войти не можем, на диск, где хранятся бэкапы тоже никак не войти. У нас арендованный сервер Windows Server. Как быть? virus.rar -
JesikaBin присоединился к сообществу
-
Трояны Behavior:Win32/Execution.LR!ml, Trojan:Win32/Casur.A!cl, Trojan:Script/Wacatac.B,D,G!ml
Asahinacchi ответил Asahinacchi тема в Помощь в удалении вирусов
Fixlog.txt Сделал -
lockbit v3 black Споймали PC Locker 3.0 by Mr.Robot 3R9qG8i3Z
PSerhii опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
FRST.txt3R9qG8i3Z.README.txtAddition.txt Добрый день, прошу помощи с расшифровкой файлов, устранением трояна -
lavruh присоединился к сообществу
-
PSerhii присоединился к сообществу
-
Откройте тему в этом разделе https://forum.kasperskyclub.ru/forum/155-pomoshh-v-borbe-s-shifrovalshhikami-vymogateljami/
-
Ton подписался на Зашифровали файлы
-
-
Ton присоединился к сообществу
-
VitaliiTodorovE присоединился к сообществу
-
Поздравляю с днём рождения! Пусть этот праздник станет началом удивительного этапа, наполненного свежими идеями и перспективами. Желаю, чтобы душа всегда была согрета заботой родных людей, а сердце переполнялось счастьем. Пусть крепкое здоровье даёт силы для достижения самых смелых целей, а искренняя любовь станет надёжной опорой. Желаю, чтобы удача сопутствовала во всех начинаниях, а каждый прожитый день приносил только положительные эмоции. Пусть рядом будут те, кто искренне тебя ценит. Смело иди за своей мечтой, и пусть она обязательно исполнится!
-
Sandor подписался на Подозрение на майнер, при открытии диспечера задач он закрывается
-
Подозрение на майнер, при открытии диспечера задач он закрывается
Sandor ответил Kivitosik тема в Помощь в удалении вирусов
Здравствуйте! Прочтите и выполните Порядок оформления запроса о помощи -
Трояны Behavior:Win32/Execution.LR!ml, Trojan:Win32/Casur.A!cl, Trojan:Script/Wacatac.B,D,G!ml
Sandor ответил Asahinacchi тема в Помощь в удалении вирусов
В безопасном режиме выполните такой скрипт. Выделите следующий код: Start:: CloseProcesses: cmd: del "%ProgramData%\Microsoft\Windows Defender\Scans\History" /s /f /q Reboot: End:: Скопируйте выделенный текст (правой кнопкой - Копировать). Запустите FRST (FRST64) от имени администратора. Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению. Компьютер будет перезагружен автоматически. Подробнее читайте в этом руководстве. -
https://www.virustotal.com/gui/file/974999cc3489ea8b10b4f6b97426f37f90836ede8c9fe9f39b58febdb468db89?nocache=1
