Активность

А...а, да согласен. То-то мне казалось что я где-то видел подобное.

О! Точно! А '4' и '9' не нужны, они перекрываются решениями '2' и '3'. То есть, что решено для '2' и '3' без конкатенаций - автоматом дают решения для '4' и '9'. Итого, надо подсчитать 34 комбинации: 1 2 5 6 7 8 860127 860256 860556 860656 860756 860856 860136 860267 860567 860667 860767 860867 860147 860278 860578 860678 860778 860876 860156 860287 860587 860687 860787 860877 860158 860878 860165 860887 860166 860167 860178 860185 860187 860196 Что нерешённого останется от '1' - надо решить с '0'. Нерешённое от '6' => '3' и аналогично => '9'. Само собой, если без конкатенаций c '1', '6', '3'.

Небольшое дополнение: 8604, 8602 - "не 6" (-(8 + 6) + (0! + 4)!) - 6 = 100 (-8 + (6 - 0!)!) - 2 × 6 = 100 8609 - "не 1" ("не 1, не 2, не 6, не 7, не 10" - нет) (8/6!)^(-0!) + 9 + 1= 100

Не ожидаемая. Нашел статью:

После того как убрали понятие "резервного кода", поведение программы ожидаемое. Если бы вы приобрели именно продление подписки, то сроки действия старой и новой подписок сложились бы. Но у вас не продление, а новая (другая) подписка, поэтому программа не может знать, как вы ее собираетесь использовать. Она видит что подписка заканчивается и уведомляет об этом пользователя. Я не знаю точно, что будет после окончания старой подписки, но думаю, что автоматического перехода на новую не будет. Скорее всего программа обнаружит в аккаунте новую подписку и предложит пользователю принять решение, хочет ли он ее использовать.

Поскольку "трёхзнаками" 860 и 861 ничего удобного соорудить не получается, то переходим к "двузнакам" и смотрим что там интересного можно получить. 8600 8+V(6-0!-0!) = 10, 86+(0!+0!) * "07" = 100 not "02,07,10" <= аналогично '8601', если без конкатенаций. 8601 8+V(6-0!-1) = 10, 86+(0!+1) * "07" = 100 not "02,07,10" = 12 вариантов. 8602 8+V(6+0-2) = 10, 86+0+2 * "07" = 100 not "02,07,10" = 12 8603 8+6-0!-3 = 10, 86+(-0!+3) * "07" = 100, -8+(6-0!)!-3! = 106 not "02,06,07,10" <= следует из '8606' 8604 8+6+0-4 = 10, 86+0+V(4) * "07" = 100 not "02,07,10" <= следует из '8602' 8605 8+6+0!-5 = 10, 86+V(-0!+5) * "07" = 100, -8-6+0+5! = 106 not "02,06,07,10" = 4 варианта 8606 (8-6)*(-0!+6) = 10, 86+0!+6 = 93, -8+(6-0!)!-6 = 106 not "02,06,07,10" = 4 8607 8-6+0!+7 = 10, 86+0!+7 = 94, 86+0+7 = 93 not "02,06,07,10" = 4 8608 8-6+0+8 = 10, 86+0+8 = 94, 86+0!+8 = 95 not "02,05,06,10" = 6 // от 5-ки помощи никакой... 8609 8+6-0!-V(9) = 10, -//- not "02,06,07,10" <= следует из '8603' А также. Поскольку с нулём нет конкатенаций, то аналогично решается 861 через замену: 0! => 1, 6+0 => 6*1

User.rar

Скорее всего , при автопродлении, нет ничего того, чем недоволен @chebo но если пользователь выбрал способ ручной покупки, то он сам понимает, нужно ли ему продлять или он уже это сделал. меня это не раздражает, я знаю, что в кабинете есть резервный код, единственно в чем может возникнуть путаница, что в трее горит красный щит, такой какой и при обнаруженной угрозе - у некоторых может возникнуть паническая атака )))

Это нюансы уже системы Windows 10 и выше, просто Microsoft ограничила для антивирусных компаний подобные уведомления "продления/покупки". Если же использовать ниже Windows 10, то уведомления будут активнее. У меня несколько раз возникло и предложило посмотреть цены и продлить лицензию.

Я не обращал внимания на это предупреждение. Я тоже не пользуюсь автопродлением, просто ввожу новый код в портал вручную. Программа погорит красным цветом, а потом сама активируется, но сообщит при этом, что предыдущая подписка завершена, на портале обнаружена новая и активирована. Вообщем это просто уведомление в главном окне программы, которое можно и закрыть, а не как раньше - постоянно возникающий алерт о окончании и предложении продлить

Addition.txtFRST.txt Да, делал скриншот в Windows Defender. Они просто находятся в разрешенных угрозах и у них нет даты обнаружения.

Хотелось бы, чтобы сразу подхватила, а не показывала вот это уведомление на главном окне, когда лицензия была добавлена и через программу и через сам портал, но возможно это особенности этой подписи/лицензии. Это как раз нюансы лицензирования: возможно раньше человек использовал автопродление, а потом решил купить обычный код на карточке. Поэтому нужно дождаться полного окончания и вручную активировать, как в моем случае.

теперь я понял о чем вопрос, так нужно тогда у них и уточнить, почему изменив способ активации, через портал, не изменили поведение программы и она все время просит продлить. То что есть кнопка Продлить сейчас - это кому как удобно. Может я не хочу ждать окончания или хочу сменить подписку. я не помню точно, но мне кажется программа автоматом ее подхватит, если лицензия одна, то есть нет выбора.

В логах тоже не видно ничего криминального. Скриншот вы делали из Windows Defender-а? Какая дата у этих обнаружений? Дополнительно: Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе. Когда программа запустится, нажмите Да для соглашения с предупреждением. Нажмите кнопку Сканировать (Scan). После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению. Подробнее читайте в этом руководстве.

CollectionLog-2026.01.19-18.16.zip Вот

Прикрепите полученный архив.

Да, возможно есть какие-то нюансы с типами лицензии и подписки. Сам вот добавил код продление через приложение и в портал, но программа все активно пишет, что нужно продлить: Жду окончания и буду уже вручную активировать нужной лицензией. Попробуйте отправить лицензию продления через портал на устройство, может решится ваш вопрос: https://support.kaspersky.com/KPC/1.0/ru-RU/173437.htm

И сборщик логов скачал и запустил его. После того, как проверил ПК

Вы сделали только первый пункт. Есть ещё второй

Здравствуйте. Я сделал, как написано в инструкции. Касперский не видит этих троянов.

Удалите старые файлы логов FRST.txt и Addition.txt, сделайте новые.

Похоже, что антивирус справился уже самостоятельно. Ибо библиотека майнера уже удалена. 1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мыши – Копировать) Start:: CreateRestorePoint: HKLM\SOFTWARE\Policies\Microsoft\MRT: Ограничение <==== ВНИМАНИЕ HKLM\SOFTWARE\Policies\Google: Ограничение <==== ВНИМАНИЕ Task: {F3E6E7ED-A196-4E44-8803-55FAB3AD4E29} - System32\Tasks\Microsoft\Windows\UpdateOrchestrator\USO_UxBroker => %systemroot%\system32\MusNotification.exe (Нет файла) S2 BITS_bkp; C:\WINDOWS\System32\qmgr.dll [1474560 2025-12-10] (Microsoft Windows -> Microsoft Corporation) U2 dosvc_bkp; C:\WINDOWS\system32\dosvc.dll [98304 2025-12-10] (Microsoft Windows -> Microsoft Corporation) S2 u151256; C:\Windows\System32\svchost.exe [88232 2025-09-09] (Microsoft Windows Publisher -> Microsoft Corporation) <==== ВНИМАНИЕ (отсутствует ServiceDLL) S2 u151256; C:\Windows\SysWOW64\svchost.exe [53312 2025-09-09] (Microsoft Windows Publisher -> Microsoft Corporation) <==== ВНИМАНИЕ (отсутствует ServiceDLL) S2 UsoSvc_bkp; C:\WINDOWS\system32\usosvc.dll [110592 2025-12-10] (Microsoft Windows -> Microsoft Corporation) S3 WaaSMedicSvc_bkp; C:\WINDOWS\System32\WaaSMedicSvc.dll [94208 2025-12-10] (Microsoft Windows -> Microsoft Corporation) S3 wuauserv_bkp; C:\WINDOWS\system32\wuaueng.dll [184720 2025-12-10] (Microsoft Windows -> Корпорация Майкрософт) S3 ace-game-0; \SystemRoot\System32\drivers\ace-game-0.sys [X] R3 EAAntiCheat; system32\drivers\eaanticheat.sys [X] File: C:\WINDOWS\system32\u227456 File: c:\windows\system32\u151256.dll CustomCLSID: HKU\S-1-5-21-30721915-2834470797-3752613452-1001_Classes\CLSID\{50726f74-6f6e-2e56-504e-000000000000}\localserver32 -> "C:\Program Files\Proton\VPN\v4.3.5\ProtonVPN.Client.exe" -ToastActivated => Нет файла AlternateDataStreams: C:\WINDOWS\System32:sguard [36] AlternateDataStreams: C:\WINDOWS\tracing:? [16] FirewallRules: [{A1051705-334F-4F31-A037-22C69176A630}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe => Нет файла FirewallRules: [{0A001F4E-6043-4812-9BD4-4B4EC64B4195}] => (Allow) C:\Program Files (x86)\Steam\bin\cef\cef.win7x64\steamwebhelper.exe => Нет файла FirewallRules: [TCP Query User{1EFA8A44-C958-4F41-BCB4-86EFC399413C}C:\program files\ea games\battlefield v\bfv.exe] => (Allow) C:\program files\ea games\battlefield v\bfv.exe => Нет файла FirewallRules: [UDP Query User{1F1C6135-236A-4702-BB0B-8E3F1871F5BB}C:\program files\ea games\battlefield v\bfv.exe] => (Allow) C:\program files\ea games\battlefield v\bfv.exe => Нет файла FirewallRules: [TCP Query User{577710C2-FCE7-42F9-93E9-0FBA76075016}C:\program files\ea games\battlefield 4\bf4.exe] => (Allow) C:\program files\ea games\battlefield 4\bf4.exe => Нет файла FirewallRules: [UDP Query User{6129E058-CB4C-4D26-8F05-65BF30E628BA}C:\program files\ea games\battlefield 4\bf4.exe] => (Allow) C:\program files\ea games\battlefield 4\bf4.exe => Нет файла FirewallRules: [TCP Query User{DC81C7BF-4DC6-4C83-8F68-CFF93B371EEE}C:\program files (x86)\steam\steamapps\common\star wars battlefront ii\starwarsbattlefrontii.exe] => (Allow) C:\program files (x86)\steam\steamapps\common\star wars battlefront ii\starwarsbattlefrontii.exe => Нет файла FirewallRules: [UDP Query User{B23F0068-3B54-45F5-A09E-0922D4E2163B}C:\program files (x86)\steam\steamapps\common\star wars battlefront ii\starwarsbattlefrontii.exe] => (Allow) C:\program files (x86)\steam\steamapps\common\star wars battlefront ii\starwarsbattlefrontii.exe => Нет файла FirewallRules: [{0C94687D-691E-423C-ABD4-260C40D6912D}] => (Allow) C:\Users\yaros\AppData\Local\proxy-sdk\proxy-sdk.exe => Нет файла FirewallRules: [TCP Query User{5F07336E-EA1E-4010-9638-B7BCA081D7F2}C:\program files (x86)\steam\steamapps\common\battlefield 2042\bf2042.exe] => (Allow) C:\program files (x86)\steam\steamapps\common\battlefield 2042\bf2042.exe => Нет файла FirewallRules: [UDP Query User{AAEB8665-B824-4E65-BD21-9B3126E17E0B}C:\program files (x86)\steam\steamapps\common\battlefield 2042\bf2042.exe] => (Allow) C:\program files (x86)\steam\steamapps\common\battlefield 2042\bf2042.exe => Нет файла FirewallRules: [TCP Query User{6CE54C8F-F5D2-4A5A-AEB7-85CF6D1D6D5E}C:\program files\ea games\battlefield 6 event\bf6event.exe] => (Allow) C:\program files\ea games\battlefield 6 event\bf6event.exe => Нет файла FirewallRules: [UDP Query User{C7F57DB3-F9D1-4235-A3CD-5CC4C4782160}C:\program files\ea games\battlefield 6 event\bf6event.exe] => (Allow) C:\program files\ea games\battlefield 6 event\bf6event.exe => Нет файла FirewallRules: [{5F041224-DEF4-4B78-9D7F-14B8D5161320}] => (Allow) C:\Program Files\EA Games\Battlefield 6 Event\EAAntiCheat.GameServiceLauncher.exe => Нет файла FirewallRules: [{285B18B9-33BF-4BDA-90F4-7C8EE8B603F9}] => (Allow) C:\Program Files\EA Games\Battlefield 6 Event\EAAntiCheat.GameServiceLauncher.exe => Нет файла FirewallRules: [TCP Query User{90F5D435-242A-4588-87E7-B22C0CB8E4FE}C:\program files (x86)\steam\steamapps\common\theouterworlds\indiana\binaries\win64\indiana-win64-shipping.exe] => (Allow) C:\program files (x86)\steam\steamapps\common\theouterworlds\indiana\binaries\win64\indiana-win64-shipping.exe => Нет файла FirewallRules: [UDP Query User{AFE11023-786F-41C9-B1DC-7BE764931FE3}C:\program files (x86)\steam\steamapps\common\theouterworlds\indiana\binaries\win64\indiana-win64-shipping.exe] => (Allow) C:\program files (x86)\steam\steamapps\common\theouterworlds\indiana\binaries\win64\indiana-win64-shipping.exe => Нет файла FirewallRules: [{3A5D32E9-2B6E-477B-98D1-F54BE28E92E9}] => (Allow) C:\Program Files\EA Games\Battlefield V\EAAntiCheat.GameServiceLauncher.exe => Нет файла FirewallRules: [{EE462DF3-41F8-4EEF-89A4-3FC37683122F}] => (Allow) C:\Program Files\EA Games\Battlefield V\EAAntiCheat.GameServiceLauncher.exe => Нет файла StartPowershell: Remove-MpPreference -ExclusionExtension ".exe" Remove-MpPreference -ExclusionPath "C:\Users\yaros" Remove-MpPreference -ExclusionPath "C:" Remove-MpPreference -ExclusionPath "C:\ProgramData" Remove-MpPreference -ExclusionPath "C:\WINDOWS\system32\config\systemprofile" Remove-MpPreference -ExclusionPath "C:\Windows \System32" Remove-MpPreference -ExclusionPath "C:\Windows\System32" Remove-MpPreference -ExclusionPath "D:\" Remove-MpPreference -ExclusionPath "E:\" EndPowerShell: Reboot: End:: 2. Запустите Farbar Recovery Scan Tool от имени Администратора по правой кнопке мыши. 3. Нажмите один раз на кнопку Fix (Исправить) и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении. Обратите внимание: будет выполнена перезагрузка компьютера. Скачайте по ссылке https://download.bleepingcomputer.com/win-services/windows-11-24H2/ reg-файлы для служб BITS, dosvc, UsoSvc, WaaSMedicSvc, wuauserv. Запустите каждый из файлов и подтвердите внесение информации в реестр.

Всё привязано не один год. С чего вы решили, что не привязано?

Здравствуйте! Прочтите и выполните Порядок оформления запроса о помощи Новую тему создавать не нужно, продолжаем здесь.

Добавьте, пожалуйста, файл записки с оригинальным именем + логи FRST из зашифрованной системы