Активность

ИИ советует) GeForce GTX 1650 (лучше на памяти GDDR6) — Оптимальный выбор. Она свежее, холодная и имеет современные кодеки (лучше крутит видео 4K/8K на YouTube, разгружая старый процессор). GeForce GTX 1050 Ti — Бюджетный минимум. Твоего блока питания Corsair CX 750 хватит с огромным запасом. При покупке любой из этих карт смотри на заднюю панель там обязательно должен быть разъем DisplayPort. Подключать монитор нужно строго кабелем DisplayPort — DisplayPort (версии 1.4), так как по HDMI 5K разрешение не пойдет.

Здравствуйте. Запустите AVZ из папки Autologger от имени Администратора по правой кнопке мыши. Выполните скрипт в AVZ (Файл – Выполнить скрипт – вставить текст скрипта из окна Код) begin if not IsWOW64 then begin SearchRootkit(true, true); SetAVZGuardStatus(True); end; QuarantineFile('C:\ProgramData\CAAService\CAAServices.exe',''); DeleteFile('C:\ProgramData\CAAService\CAAServices.exe','64'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','CAA Service','x64'); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(false); end. Обратите внимание: будет выполнена перезагрузка компьютера. Выполните скрипт в AVZ begin DeleteFile(GetAVZDirectory+'quarantine.7z'); ExecuteFile(GetAVZDirectory+'7za.exe', 'a -mx9 -pmalware quarantine ./Quarantine/', 1, 0, true); end.Отправьте quarantine.7z из папки с распакованной утилитой AVZ с помощью формы отправки карантина или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: malware в теле письма. Пожалуйста, ЕЩЕ РАЗ запустите Autologger; прикрепите к следующему сообщению НОВЫЕ логи.

Мы были рады Вам помочь! Надеемся, что Вы остались довольны результатом. На нашем форуме также можно получить компьютерную помощь, помощь по продуктам "Лаборатории Касперкого", обсудить технологии и технику, заказать эксклюзивную сувенирную продукцию "Лаборатории Касперского" бесплатно! Форумчане ежегодно путешествуют. В числе приглашенных в Турцию, Армению, Сочи, Камбоджу можете быть и Вы! Будем рады видеть Вас в наших рядах! Всегда ваш, клуб "Лаборатории Касперского".

Система такая. Монитор Digma Pro Art M. У него имеются выходы HDMI 2.1, DisplayPort 1.4, USB-C (65 Вт) Не знаю как посмотреть програмно. Но на нём написано Corsair CX 750

У меня сначала была версия что в Puna - аргентинскую окрестность Атакамы. Это ближе и тамошние необычности не замечены на фотах выше. Но потом решил, что вулканы-шеститысячники - более знаковая цель...)

Большое спасибо, очень помогли.

Обнаружил данный вирус, так как при подключении к Инету сильно нагружается и греется ЦП. Использование почти всегда 100 %, частоты выше 3,5 ГГц при штатной 2,3 ГГц. После поисков ответов в инете обнаружил связанный с вирусом файл explorer.exe, в разделе "Безопасность" которого имеется некий админ. Изменение разрешений невозможно (требуется разрешение этого самого левого админа), при удалении сразу появляется вновь. Сам вирус находится в папке Program Files. CollectionLog-2026.01.09-13.55.zip

Мимо. Едем же! И недалеко едем.

Привет. Подскажи модель монитора. У него есть вход DisplayPort или только USB-C?

Там процессор I5 3570k, то есть явно не 10ое поколение. Мне сказали, что 1050ti или 1060 должна встать.

там где ссылка на дамп на яндекс диск, эти файлы в архиве по ссылке, вместе с дампом hop+pkey+idk.zip

Мы были рады Вам помочь! Надеемся, что Вы остались довольны результатом. На нашем форуме также можно получить компьютерную помощь, помощь по продуктам "Лаборатории Касперкого", обсудить технологии и технику, заказать эксклюзивную сувенирную продукцию "Лаборатории Касперского" бесплатно! Форумчане ежегодно путешествуют. В числе приглашенных в Турцию, Армению, Сочи, Камбоджу можете быть и Вы! Будем рады видеть Вас в наших рядах! Всегда ваш, клуб "Лаборатории Касперского".

С Днём Рождения!

Понятно.

У нас был пользователь USR1CV8, под ним работает 1с в фоне. После заражения в папке со всеми пользователсями появися точно такой же пользователь но с цифрой 3 на конце

Для доп. анализа проверьте, пожалуйста, ЛС

На профиле USR1C83 при открытии программы diskcryptor видим эту картину

Это поясните, что означает

Не рискнул этого делать

А если вы выбираете 1cestart запускается DiskCryptor? Это поясните, что означает

Винда говорит что не значет чем открывать этот файл, и прдлагает выбрать проограмму для запуска (Второй скриншот из моего ответа выше)

Что происходит, если вы пытаетесь открыть зашифрованный диск? Запрашивает пароль? или предлагает использовать приложение для открытия?

Все диски на нашем сервере зашифрованы (кроме системного)

Не понял ваш ответ. Дополнительные локальные диски зашифрованы или нет? Открываются или нет?