Активность

Это тоже продолжается или нет? Ответить на вопрос почему это произошло довольно сложно и в таком диалоговом режиме скорее всего просто невозможно. Существует такая область - форензика, т.е. расследование инцидентов. Но это совсем другой уровень, условия, цены и т.п. Лично я не являюсь специалистом в этой области. В этом разделе форума мы удаляем вредоносные программы и следы их деятельности. По сути, мы с вами почистили мусорные записи, остатки от целого ряда антивирусных программ и лишние исключения из проверки Защитника Windows. В общих чертах, в конце лечения будут даны рекомендации по компьютерной гигиене, соблюдая которые можно уберечься от подобных случаев в будущем.

это как? в смысле?) Я вам же написал что мне важно знать почему и из за чего возникла данная проблема? Я браузеры восстановил нужный фон на рабочий стол восстановил, у меня все работает нормально и до выполнения скриптов. Я незнаю как оценить? Что изменилось если я все восстановил0

Хорошо, спасибо. Теперь оцените и сообщите, пожалуйста, что из проблем в системе осталось.

Извините, вчера очень устал много вопросов и тут еще это. сосредоточится не могу- голова кругом навалилось. Докладываю 1 скирипт в АВЗ сделал 2 Архив отправил по форме вам. ) оказалось все также просто просто нужно было понять как и что) 3 Fixlog.txt

Здравствуйте! Прочтите и выполните Порядок оформления запроса о помощи Новую тему создавать не нужно, продолжаем здесь.

@Сергей1202, обратите внимание, в моём предыдущем сообщении написан другой скрипт. Вам нужно ещё раз внимательно перечитать, выполнить и прислать новый Fixlog.txt

Скрипты отработали успешно. Что сейчас с проблемой?

С Днём Рождения!

Оказывается нужно было писать имя приложения с расширением, тогда в списке появляется. Остальное, как указано в инструкции.

Добавьте лог Autologger по правилам + дополнительно сделайте образ автозапуска системы. Сделайте дополнительно образ автозапуска в uVS: Если антивирус будет блокировать запуск, или получение файла образа - временно отключите защиту антивируса. 1. Скачайте архив с актуальной версией утилиты uVS c зеркала программы отсюда (1) или отсюда(2) (здесь дополнительно встроен архиватор 7zip), распакуйте данный архив с программой в отдельный каталог. 2. запустите из каталога с модулями uVS файл Start.exe (для Vista, W7- W11 выберите запуск от имени Администратора) 3. В стартовом окне программы - нажать "запустить под текущим пользователем". (если текущий пользователь с правами локального администратора) 3.1 Если запросили обычный образ автозапуска, переходим сразу к п.4 Если запросили образ автозапуска с отслеживанием процессов и задач: В главном меню выбираем "Дополнительно" - Твики" - нажимаем "твик 39" и перегружаем систему. После перезагрузки переходим к п.2 и выполняем все действия из 2, 3, 4, 5, 6. 4. Далее, меню "Файл" / Сохранить Полный образ автозапуска. 5. Дождитесь, пока процесс создания файла образа завершится. Сохраненный файл образа автозапуска (с именем Ваш_компьютер_дата_время*.txt) автоматически добавится в архив 7z. (если используется uVS из зеркала со встроенным архиватором 7z)

После установки ТОШИБУ блютуз обнаружил майнер. Перезапустил ПК увидел что антивирус виндоус жалуется, открыл антивирус и увидел что там на секунду показало Win64/DisguisedXMRigMiner, потом пропало. Зашел в журнал действий а там это, ПОМОГИТЕ ПРОШУ!!! Сообщение от модератора thyrex Перемещено из компьютерной помощи

Kaspersky Club | Клуб «Лаборатории Касперского» поздравляет всех празднующих сегодня день рождения юзеров. Antifreez 48 (54)Fedia22 (34)N@vukhoDonosoR (41)qwertyCID (40)

Всем добрый день. Начал замечать, что у меня застывает картинка в браузере и проблема со странной активностью системы. Прогнал систему через Cureit, обнаружил вирус-файл caaservices.exe, определен как Trojan.Packed2.49814. Cureit переместил в карантин. Прогнал сбор логов через FRST64 со стандартными установками после проверки Сurieit. Прикрепляю. Помогите избавиться от вируса, пожалуйста. FRST.txt Addition.txt

С Днём Рождения

93/100, тоже. Открыл для себя много нового про Дагестан, спасибо)

Загрузите SecurityCheck by glax24 & Severnyj и сохраните архив на Рабочем столе. Разархивируйте, запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/10/11);Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу;Дождитесь окончания сканирования, откроется лог в Блокноте с именем SecurityCheck.txt;Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt;Прикрепите этот файл в своем следующем сообщении.

Было такое несколько раз в предыдущих викторинах. Посчитал за лучшее прерывать прохождение и начинать заново.

Друзья! Большинство участников успешно справилось с викториной. Поздравляем! Под спойлером публикуем вопросы и ответы. А для наглядности все значки выделены особым образом в прилагаемом файле: Благодарим за участие!

С этим согласен, спам и фишинговые письма начали проходить намного больше.

100/100 - Лёгкая викторина. P/S. Один раз поймала глюк, какое-то зависание на одном вопросе. Несколько раз нажимала Энтер, но никак не переключалось на следующий вопрос, раза с четвёртого переключилось.

Дорогой Peter15, у нас сотни тысяч корпоративных клиентов по всему миру. Кто-то переходит на наши продукты и отказывается от предложений наших конкурентов, иногда по каким-то причинам отказываются от наших услуг и уходят к конкурентам. Откуда мне знать про каждый конкретный случай? Но, осмелюсь предположить, что там просто цену за услугу предложили в разы меньше (при том, что и качество проверки тоже заметно ниже) - а кому-то не важно что там и как защищается, а главное - чтобы галочка "проверено на вирусы" была зачекана. Такое бывает весьма часто. Хотя, могу и ошибаться.

Извините, вчера очень устал много вопросов и тут еще это. сосредоточится не могу- голова кругом навалилось. Докладываю 1 скирипт в АВЗ сделал 2 Архив отправил по форме вам. ) оказалось все также просто просто нужно было понять как и что) 3 Fixlog.txt

Да! Спасибо огромное за помощь!

Хорошо, скрипт отработал успешно. Выполните таким же образом ещё один. Отключите до перезагрузки антивирус. Выделите следующий код: Start:: CloseProcesses: StartPowerShell: Remove-MpPreference -ExclusionPath "C:\Program Files\DAEMON Tools Lite" Remove-MpPreference -ExclusionPath "C:\Users\admin" Remove-MpPreference -ExclusionPath "C:\ProgramData" Remove-MpPreference -ExclusionPath "C:\Windows\system32\config\systemprofile" Remove-MpPreference -ExclusionExtension ".exe" EndPowerShell: ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions Reboot: End:: Скопируйте выделенный текст (правой кнопкой - Копировать). Запустите FRST (FRST64) от имени администратора. Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению. Компьютер будет перезагружен автоматически. Подробнее читайте в этом руководстве.

Извините, вчера очень устал много вопросов и тут еще это. сосредоточится не могу- голова кругом навалилось. Докладываю 1 скирипт в АВЗ сделал 2 Архив отправил по форме вам. ) оказалось все также просто просто нужно было понять как и что) 3 Fixlog.txt