Активность

Индустриальные объекты и системы - энергетика, транспорт, металлургия, добыча ископаемых, да и вообще всё - уже давно и навсегда полностью насквозь цифровые. Посему кибербезопасность для них является приоритетной задачей - и по этой простой причине мы со всей индустриалкой мы уже давно хорошие друзья. Потому в Красноярске я не провёл ни одного полного дня - нас вертолётом катали на самые разные индустриальные объекты, а тут их немало.. И даже подрыв породы нам продемонстрировали - Оттуда согласно заранее запланированному мне удалось прямым рейсом Красноярск - Горно-Алтайск переместиться уже к другим развлечениям: Итого, с 14 июля до 14 августа у меня было примерно так: - неделя индустриалки под Красноярском. - неделя пешеходного туризма (пешка) по Алтаю. - две недели сплава по Катуни (и чутка по Чуе). Посему готовьтесь, что фазы повествований могут оказаться чутка перемешанными.. Да плюс к тому - и график моих последующих событий никто не отменял. Так что, извините сразу, план дальнейших моих рассказов может оказаться немного в шизофреническом тонусе. Но не по причине проблем у автора, а просто внутреннее давление информационных масс может не соответствовать техническим характеристикам выпускающей их на инфосвободу инфраструктуре. В лице меня лично. Что-то я, наверное, запутанно выражаюсь... Посему, наверное, надо сказать просто: "фоток много, а я один!" Но к этой фразе надо бы приложить какую-то фотку. Ну, пусть вот такую, например: Если стиль "металл" начинает кому-то поднаедать, то давайте поставим стиль блюююз - А всем остальным - просто любой выбор! // фотки выше - Березовский угольный разрез, река Катунь, долина Ярлу (Алтай).

А что значит "одной цепочкой"?

Заменила задний корпусный вентилятор и соединила его с верхним одной цепочкой (они оба 4pin, но разных производителей и параметров). Сам вентилятор работает, но БИОС его не видит, нет возможности регулировать скорость вращения, есть только регулировка для верхнего вентилятора. Программы, типа Аида64, тоже показывают скорость только одного вентилятора. Сначала думала, что это из-за того, что они соединены в одну цепочку и регулировка единая для обоих, но для эксперимента поставила скорость на 0 и остановился только верхний вентилятор, а задний продолжил работать. Так и должно быть?

Здравствуйте! Прежде всего, спасибо за продукт. Использую на Альт Рабочая станция 11, всё, вроде, работает без проблем. Хочу присоединиться к пожеланию сделать графический интерфейс покрупнее. На ноутбуке с экраном 16 дюймов при разрешении 1920х1200 ничего не разобрать без лупы.

Посему приношу всяческие извинения и даже не буду просить прощений - ну не было у меня ни времени, ни интернетов по дороге обо всём рассказывать. И, кстати, фотки про это будут чуть дальше. А пока вот так. Путешествие в один месяц получилось весьма разнообразным. Москва - Красноярск - Горно-Алтайск - Тюнгур (сами ищите где это) - озеро Аккем - Катунь - Чуя - снова Катунь - и снова до Горно-Алтайска - и домой в Москву. Что и как было, да и где? Красноярск - индустриальное (подробности будут позже) -> Далее походное... А вот так: Но сразу заявлю, что всё запланированное - произошло. И даже более того. И самое главное, конечно, это - Вода!

Всем снова привет! И пора отчитываться о недавно случившихся событиях. А было их достаточно. Началось с того, что у меня в "бегунке" (расписание, по которому мне приходится передвигаться по жизни) - так вот, в этом бегунке в самом начале была запись: "14 июля, трансфер в аэропорт". А заканчивалась она примерно так же: "14 августа, трансфер в аэропорт". Не верите? Могу фотку прислать! ... Хотя, наверное, эти бумажки уже с прошлой пятницы ушли в небытие... Хм, конечно. В наше цифровое столетие "рукописи не горят" (с). Но я не об этом. А дело в том, что время идёт и тикает как часы, а за прошедший не так давно уже более чем месяц интернет-молчания я ничего вообще не вещал - да и не мог! Поскольку практически всё время либо ... а теперь надо честно разобраться, что же я всё это время делал... Ага, получается примерно так. За прошедший месяц: - бОльшую часть времени я сплавлялся по рекам Алтая (Катунь и Чуя). - вторую по значимости часть времени я просто спал. - в третьих, мы неплохо погуляли пешком по горам Алтая. - а также немало пообщались с нашими заказчиками в Красноярске и неподалёку. - плюс транспортное разное: самолётов три штуки, вертолётов уже и не сосчитать сколько было, да и прочее разное. Для полноты картины надо бы какую-то фотку красивую соорудить. Вот, например, такая. Классический вид на Аккемское озеро, Алтай. Сделана 27 июля сего 2025 года.

Здравствуйте. Выполните Правила оформления запроса о помощи. Логи прикрепите к следующему сообщению в текущей теме, не создавая новой темы.

Здраствуйте, помогите пожалуйста. Компьютер сам по себе стал тратить слишком много трафика, даже в режиме простоя. Так же наблюдается общее зависание системы, которое немног опропадает при открытии диспетчера задач. CollectionLog-2025.08.19-17.51.zip

Мы были рады Вам помочь! Надеемся, что Вы остались довольны результатом. На нашем форуме также можно получить компьютерную помощь, помощь по продуктам "Лаборатории Касперкого", обсудить технологии и технику, заказать эксклюзивную сувенирную продукцию "Лаборатории Касперского" бесплатно! Форумчане ежегодно путешествуют. В числе приглашенных в Турцию, Армению, Сочи, Камбоджу можете быть и Вы! Будем рады видеть Вас в наших рядах! Всегда ваш, клуб "Лаборатории Касперского".

ссылки на файлы из карантина: Stub.exe - тело шифровальщика. https://www.virustotal.com/gui/file/50f58e1b319e5df8951615c087e79251caa3a0e9da7d14d967909dd764ae8a0f?nocache=1 Второй файл Stub.exe дополнительно заражен .бэкдором Kaspersky -- Backdoor.Win32.DarkKomet.hqxy https://www.virustotal.com/gui/file/d745ed2e991595e7fe8e86610200d20c98b71a331a973b616884e0c6280a16f4/detection Папка Mimik содержит пак инструментов для извлечения паролей, для брута в том числе и mimikatz ---------- Что еще. К сожалению в системе был активный вредоносный файл (explorer.exe ->) (Synaptics) [Файл не подписан] C:\ProgramData\Synaptics\Synaptics.exe который мог заразить запускаемые исполняемые файлы, в частности KVRT. <Event4 Action="Detect" Time="134000847292620935" Object="C:\Users\Admin\Desktop\KVRT.exe" Info="Backdoor.Win32.DarkKomet.hqxy" /> Следует проверить еще раз систему с помощью загрузочного диска КRD и выполнить проверку системы из под загрузочного диска. после проверки в KRD скачайте новый KVRT и сделайте проверку системы из нормльного режима+ добавьте новый отчет о сканировании. ------------- С расшифровкой файлов, к сожалению, не сможем помочь без приватного ключа по данному типу шифровальщика. Общие рекомендации: теперь, когда ваши файлы были зашифрованы, примите серьезные меры безопасности: 1. создание бэкапов данных на отдельном устройстве, которое не должно быть постоянно доступным; 2. установка актуальных обновлений для операционной системы; 3. установка надежной актуальной антивирусной защиты с регулярным обновлением антивирусных баз; 4. установка надежных паролей для аккаунтов из группы RDP; 5. настройка нестандартного порта (вместо стандартного 3389) для сервиса RDP; 6. настройки безопасности, которые защищают пароль к аккаунту от удаленного брутфорсинга 7. если есть такая возможность, настройте двухфакторную аутентификацию для доступа к рабочему столу 8. доступ к рабочему столу из внешней сети (если необходим для работы), либо через VPN подключение, либо только с доверенных IP (белый лист); + проверьте ЛС.

Нет, системы там нету спасибо за помощь

Здесь только приём работ. Правила конкурса тут.

Друзья! День рождения – особый праздник. И празднуем мы его ежегодно. День рождения есть и у нашего клуба «Лаборатории Касперского». Ежегодно в последние дни августа наиболее активные участники рейтинговой системы отправляются в разные уголки нашей планеты, чтобы встретить этот праздник. В этом году день рождения клуба отмечают в Дагестане. Для того, чтобы эмоции и яркие моменты этих дней сохранить, мы хотим предложить вам поучаствовать в конкурсе фотографий «Лучший кадр дня» во время празднования дня рождения клуба. Информация для участников поездки в Дагестан: принимаются любые фотографии, сделанные во время этой поездки. Информация для остальных участников конкурса: принимаются любые фотографии на природную тематику. Общая информация для всех участников конкурса: свобода творчества не ограничивается, но ее содержание не должно противоречить Правилам форума. ПРАВИЛА КОНКУРСА – На конкурс предоставляется фотография и описание к ней, созданные участником конкурса самостоятельно; – Фотография должна быть создана с 20 по 25 августа 2025 г. включительно; – Каждый участник может предоставить только одну фотографию и описания к ней в качестве работы; – Фотография не должна быть опубликована где-либо ранее, чем на этот конкурс; – Для каждой фотографии должна быть опубликована информация о дате и месте съемки фотографии; – Допускается неглубокое художественное редактирование ваших фото. Участник должен хранить оригинальные файлы и, в случае необходимости, предоставить их администрации клуба; - После завершения приёма работ фотографии не должны удаляться, редактироваться, изменяться любым образом в течение 1 месяца; – Фотографии и ее содержание не должны противоречить Правилам форума; – Работы нужно размещать в ТЕМЕ приёма работ. Прием фотографий осуществляется до 20 часов 00 минут 30 августа 2025 года (время московское). Принять участие в конкурсе могут все зарегистрированные пользователи клуба "Лаборатории Касперского". НАГРАЖДЕНИЕ И ПРИЗОВОЙ ФОНД В течение 10 дней после окончания приема работ жюри выберет 3 лучшие работы. Распределение баллов по призовым местам: 1е место - 500 баллов 2е место - 400 баллов 3е место - 300 баллов Участники конкурса, работы которых не попадут в число победивших, в качестве поощрительного приза получат 100 баллов. Для получения призовых баллов участнику необходимо иметь на форуме не менее 25 сообщений в разделах с включённым счётчиком сообщений на момент завершения проведения конкурса. Итоги конкурса будут подведены в течение двадцати дней с момента завершения данного конкурса. Баллы будут начислены в течение двадцати дней с момента опубликования итогов конкурса. Все вопросы, связанные с корректностью проведения конкурса, необходимо отправлять @Elly(с обязательным включением пользователя @oit в копию адресатов) через систему личных сообщений с подробным описанием ситуации. Ответ будет дан коллегиальным решением организаторов конкурса и дальнейшего обсуждения не предполагает. Вопросы по начислению баллов направлять пользователю @Elly через систему личных сообщений. Иные вопросы по конкурсу могут быть обсуждены в данной теме. Администрация, официально уведомив, может в любой момент внести изменения в правила конкурса, перезапустить или вовсе прекратить его проведение, а также отказать участнику в получении приза в случае выявления фактов его недобросовестного участия в нем (в т.ч. выставление работ явно низкого качества, свидетельствующее об участии исключительно в целях получения поощрительного приза - манипулирование правом на участие в конкурсе) и/или нарушения правил конкурса. Любые вопросы, связанные с конкурсом, в том числе и по начислению баллов, принимаются в течение 30 дней с момента подведения его итогов. Участие в конкурсе означает безоговорочное согласие с настоящими правилами.

Отсканировали KVRT. В приложении отчет report_2025.08.19_16.36.19.klr.zip

Данные программы анализируют работу системы, не предназначены для проверки сторонних дисков, если только на них не установлена система. Если система установлена, то можем проанализировать и зачистить лишнее в неактивной системе.

EveryThing Да это поисковик мой по файлам У меня есть еще 3 жёстких диска которые я иногда использую для игр\фильмов\и прочего как мне правильно из обработать что б там не по удаляло exe файлы скаченных игр? 2025-08-19_15-18-34_log.txt

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены. Отключите до перезагрузки антивирус. Выделите следующий код: Start:: CloseProcesses: SystemRestore: On CreateRestorePoint: HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ограничение <==== ВНИМАНИЕ HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Ограничение <==== ВНИМАНИЕ HKLM\Software\Policies\...\system: [DisableResetToFactoryDefault] 1 HKLM\SOFTWARE\Policies\Google: Ограничение <==== ВНИМАНИЕ HKLM\SOFTWARE\Policies\Microsoft\Edge: Ограничение <==== ВНИМАНИЕ Task: {B7D47F84-57AA-4671-8FA9-ED106425EB39} - System32\Tasks\UpdateUTorrentV4 => C:\Users\madin\AppData\Local\Programs\com.brotorrent.torrent-client-utorrent\uTorrent-v2.exe (Нет файла) Task: {7EA1C821-A573-487E-AD59-915947238301} - System32\Tasks\uTorrent_v2UpdaterV5_t1737557815559 => "C:\Users\madin\AppData\Local\Programs\com.brotorrent.torrent-client-utorrent\uTorrent-v2.exe" /LHS (Нет файла) Task: {9F00A828-0CA8-411D-B784-5766D22149FA} - System32\Tasks\uTorrent_v2UpdaterV6_t1737557817589 => "C:\Users\madin\AppData\Local\Programs\com.brotorrent.torrent-client-utorrent\uTorrent-v2.exe" /LHS (Нет файла) HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Ограничение <==== ВНИМАНИЕ C:\Users\madin\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\bnpfbihoimidbpmjneacdmoohollejhb C:\Users\madin\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\fdhgeoginicibhagdmblfikbgbkahibd CHR HKU\S-1-5-21-2282292182-903865101-416590914-1002\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [gndelhfhcfbdhndfpcinebijfcjpmpec] S3 pure; C:\WINDOWS\System32\WaaSMedicSvc.dll [94208 2025-07-23] (Microsoft Windows -> Microsoft Corporation) <==== ВНИМАНИЕ S4 slump; C:\WINDOWS\system32\usosvc.dll [143360 2025-07-23] (Microsoft Windows -> Microsoft Corporation) <==== ВНИМАНИЕ S4 swell; C:\WINDOWS\system32\wuaueng.dll [181120 2025-07-23] (Microsoft Windows -> Корпорация Майкрософт) <==== ВНИМАНИЕ U2 wellwellwell; C:\WINDOWS\system32\dosvc.dll [98304 2025-03-25] (Microsoft Windows -> Microsoft Corporation) <==== ВНИМАНИЕ 2025-08-18 19:55 - 2025-08-18 19:55 - 000000000 __SHD C:\$360Section 2025-08-18 19:52 - 2025-08-18 19:52 - 000000000 ____D C:\WINDOWS\system32\CleanLog 2025-08-18 19:48 - 2025-08-18 19:48 - 000000000 ____D C:\WINDOWS\Tasks\360Disabled 2025-08-18 19:48 - 2025-08-18 19:48 - 000000000 ____D C:\Users\madin\AppData\LocalLow\360MenuMgr 2025-08-18 19:43 - 2025-08-18 19:57 - 000000000 ____D C:\Users\madin\AppData\Roaming\360DesktopLite 2025-08-18 19:40 - 2025-08-18 21:51 - 000000000 ____D C:\Program Files (x86)\360 2025-08-18 19:52 - 2024-01-31 22:15 - 000000000 ____D C:\ProgramData\Norton 2025-07-13 16:33 - 2025-07-15 19:24 - 000000599 _____ () C:\Users\madin\setup.dat AV: Norton 360 for Gamers (Disabled - Out of date) {AECE2126-F4E7-6909-11F2-1B69D1FBCBD0} AlternateDataStreams: C:\ProgramData\mntemp:8EAD8B3507 [3442] AlternateDataStreams: C:\ProgramData\TEMP:1CE11B51 [110] AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Media Encoder 2024.lnk:5239ACD094 [3442] AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Epic Games Launcher.lnk:BE32D07BC5 [3442] AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Kaspersky Internet Security.lnk:4B2FBCE6BB [3442] AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes.lnk:C5D586BE93 [3442] AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MCHOSE Driver.lnk:D819385D49 [3442] AlternateDataStreams: C:\Users\madin\Downloads\CapCut_V7278874141292363778.exe:MBAM.Zone.Identifier [318] AlternateDataStreams: C:\Users\madin\Downloads\Essential Mod Installer.exe:MBAM.Zone.Identifier [160] AlternateDataStreams: C:\Users\madin\Downloads\jarfix.exe:MBAM.Zone.Identifier [159] AlternateDataStreams: C:\Users\madin\Downloads\jre-8u401-windows-x64.exe:MBAM.Zone.Identifier [405] AlternateDataStreams: C:\Users\madin\Downloads\KLSetup.exe:MBAM.Zone.Identifier [108] AlternateDataStreams: C:\Users\madin\Downloads\Modrinth App_0.6.3_x64_en-US.msi:MBAM.Zone.Identifier [164] AlternateDataStreams: C:\Users\madin\Downloads\Rockstar-Games-Launcher.exe:MBAM.Zone.Identifier [336] AlternateDataStreams: C:\Users\Public\Shared Files:VersionCache [6938] HKU\S-1-5-21-2282292182-903865101-416590914-1002\...\StartupApproved\Run: => "uFiler" FirewallRules: [{9689649D-1A8D-4F3C-9FF1-009596D20B35}] => (Allow) LPort=31129 FirewallRules: [{24B53113-F68B-494F-B51E-2046E5C9C0E9}] => (Allow) LPort=31128 FirewallRules: [{CC09A8DC-6C6C-4CAF-8D4E-CA8F71FE6A86}] => (Allow) LPort=31127 FirewallRules: [{A83E4C47-9D87-4CDE-BE12-10B378376A94}] => (Allow) LPort=31126 FirewallRules: [{80190F95-C6DD-4FEA-8CD2-71434594D13B}] => (Allow) LPort=31125 FirewallRules: [{C24896A9-DB17-46F7-8F8A-5E53FFBB60B7}] => (Allow) LPort=31124 FirewallRules: [{8BA5DFF0-B07C-4D93-86B3-E8D0B3F6EC8C}] => (Allow) LPort=31123 FirewallRules: [{9FDFA823-7D98-444F-893C-8D918436759C}] => (Allow) LPort=31122 FirewallRules: [{7811E3BB-DAD6-4ADE-832E-9858E960A285}] => (Allow) LPort=31121 FirewallRules: [{FD89B288-1B30-450E-B9AB-034F1E59BD1B}] => (Allow) LPort=31120 FirewallRules: [{3D12B494-6FD4-45C6-AC3F-C9AF114B879E}] => (Allow) LPort=31119 FirewallRules: [{20FC1D1A-7859-4B21-91A3-49DC5DFB3170}] => (Allow) LPort=31118 FirewallRules: [{C491527D-25B5-41BD-9CC0-8966D3B32CDA}] => (Allow) LPort=31117 FirewallRules: [{A8A92DCC-305A-4B0A-8215-71DDABA9EA30}] => (Allow) LPort=31116 FirewallRules: [{6A47EF33-1E5C-4182-A670-8C953DCB1BEF}] => (Allow) LPort=31115 FirewallRules: [{46ACB6B7-BB54-485F-A106-23686642276B}] => (Allow) LPort=31114 FirewallRules: [{F9054C3D-8368-488F-93F9-B752ECDF65B0}] => (Allow) LPort=31113 FirewallRules: [{9CB8B5AF-E688-4459-B06E-61EFAA68EF22}] => (Allow) LPort=31112 FirewallRules: [{FFC24370-3588-4E93-9805-6E2A07A83C4B}] => (Allow) LPort=31111 FirewallRules: [{071C4846-B92F-496E-B767-31B8811F7AF5}] => (Allow) LPort=31110 FirewallRules: [{6B9EF1BB-4B35-4700-A35E-3BCE5EE5BEC0}] => (Allow) LPort=31109 FirewallRules: [{CBB92F92-3393-48E9-952F-98E6688157FB}] => (Allow) LPort=31108 FirewallRules: [{8EEB6524-695F-4DF5-A7ED-7E803DD0813B}] => (Allow) LPort=31107 FirewallRules: [{FF36142B-C5A1-4A24-A2FF-291F07EA68B8}] => (Allow) LPort=31106 FirewallRules: [{9AD419D4-4756-4C9C-BC18-DC92CB94EAD5}] => (Allow) LPort=31105 FirewallRules: [{5243B25A-5816-4B5F-90F2-7127241DF9DB}] => (Allow) LPort=50052 FirewallRules: [{AF719922-4BFF-47EA-9F3F-E13990B80E71}] => (Allow) LPort=31100 FirewallRules: [{F75867D1-F7D4-4044-936A-1CE3968A6674}] => (Allow) LPort=31104 FirewallRules: [{93541AAD-4F35-41AF-8FCA-C1062D3F1409}] => (Allow) LPort=8000 EmptyTemp: Reboot: End:: Скопируйте выделенный текст (правой кнопкой - Копировать). Запустите FRST (FRST64) от имени администратора. Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению. Компьютер будет перезагружен автоматически. Подробнее читайте в этом руководстве. На системном диске слишком мало свободного места: Drive c: (LocalDisk) (Fixed) (Total:464.78 GB) (Free:7.58 GB) Постарайтесь освободить хотя бы до 95 GB. Затем скачайте этот архив, извлеките из него содержимое и последовательно запустите каждый файл. Соглашайтесь с внесением изменений в реестр. После этого перезагрузите компьютер ещё раз. Дополнительно: Скачайте Farbar Service Scanner Запустите. Убедитесь, что отмечены пункты: Internet ServicesWindows FirewallSystem RestoreSecurity Center/Action CenterWindows UpdateWindows Defender Нажмите кнопку "Scan" Будет создан отчёт (FSS.txt) в той же папке, откуда запущена утилита. Прикрепите этот файл к своему ответу.

Ребята, здравствуйте. Нужна помощь, бухгалтер скачала файл, после этого весь сервер зашифровался. Как расшифровать? На пк база 1с. Файлы прикладываю. Просим помощи! HowToRestoreFiles.txt Новая папка (4).rar

Зашифровали сервер , сам вирус был пойман ( есть файл) и есть флаг с которым он был запущен update.exe -pass e32fae18c0e1de24277c14ab0359c1b7 Addition.txt FRST.txt u4IHZAluh.README.txt Desktop.zip

да, это был SmartScreen я просканировал, перед сканированием FRST автоматически обновился, вот файлы FRST.txt Addition.txt

Сегодня случайно обновилось приложение, не позволял специально, памятуя прошлые ошибки после обновлений. Очередное прошло как то видимо не не так, все таже ситуация, постоянные пересоединения...

EveryThing в автозапуске - это надо вам? HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Everything Следов вирусной активности не обнаружено. по очистке: Выполните скрипт очистки в uVS Выполните в uVS скрипт из буфера обмена. ЗАпускаем start,exe от имени Администратора (если не запущен) текущий пользователь, Копируем скрипт ниже из браузера в буфер обмена. Закрываем браузер. В главном меню uVS выбираем: "Скрипт - выполнить скрипт из буфера обмена" Скрипт автоматически очистит систему и завершит работу с перезагрузкой системы. ;uVS v5.0v x64 [http://dsrt.dyndns.org:8888] ;Target OS: NTv11.0 v400c OFFSGNSAVE exec "\uTorrent.exe" /UNINSTALL hide %SystemDrive%\PROGRAM FILES\ASUS\GLIDEX\GLIDEXNEAR\GLIDEXNEARSERVICE.EXE ;------------------------autoscript--------------------------- delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DEFAIDNBMNNNIBPCAJPCGLCLEFINDMKAJ%26INSTALLSOURCE%3DONDEMAND%26UC delall %Sys32%\TASKS\RUNDS4WINDOWS delall %SystemDrive%\USERS\USER\DOWNLOADS\DS4WINDOWS_3.3.3_X64\DS4WINDOWS\TASK.BAT delall %SystemDrive%\USERS\USER\APPDATA\LOCAL\TEMP\WCT952C.TMP delall %SystemDrive%\USERS\USER\APPDATA\LOCAL\PACKAGES\B9ECED6F.ARMOURYCRATE_QMBA6CD70VZYY\AC\TEMP\EDGE_BITS_14520_1528098669\51CB2782-01E8-472E-B29C-E0305135C81E apply deltmp delref %SystemDrive%\PROGRAM FILES\GOOGLE\CHROME\APPLICATION\139.0.7258.67\RESOURCES\WEB_STORE\ИНТЕРНЕТ-МАГАЗИН CHROME delref %SystemDrive%\PROGRAM FILES\GOOGLE\CHROME\APPLICATION\139.0.7258.67\RESOURCES\NETWORK_SPEECH_SYNTHESIS/MV3\GOOGLE NETWORK SPEECH delref %SystemDrive%\PROGRAM FILES\GOOGLE\CHROME\APPLICATION\139.0.7258.67\RESOURCES\PDF\CHROME PDF VIEWER delref %SystemDrive%\PROGRAM FILES\GOOGLE\CHROME\APPLICATION\139.0.7258.67\RESOURCES\HANGOUT_SERVICES\GOOGLE HANGOUTS delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGE\APPLICATION\139.0.3405.86\RESOURCES\WEB_STORE\ИНТЕРНЕТ-МАГАЗИН delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGE\APPLICATION\139.0.3405.86\RESOURCES\EDGE_CLIPBOARD\MICROSOFT CLIPBOARD EXTENSION delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGE\APPLICATION\139.0.3405.86\RESOURCES\MEDIA_INTERNALS_SERVICES\MEDIA INTERNALS SERVICES EXTENSION delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGE\APPLICATION\139.0.3405.86\RESOURCES\MICROSOFT_WEB_STORE\MICROSOFT STORE delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGE\APPLICATION\139.0.3405.86\RESOURCES\EDGE_FEEDBACK\EDGE FEEDBACK delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGE\APPLICATION\139.0.3405.86\RESOURCES\MICROSOFT_VOICES\MICROSOFT VOICES delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGE\APPLICATION\139.0.3405.86\RESOURCES\EDGE_PDF\MICROSOFT EDGE PDF VIEWER delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGE\APPLICATION\139.0.3405.86\RESOURCES\WEBRTC_INTERNALS\WEBRTC INTERNALS EXTENSION delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGE\APPLICATION\139.0.3405.86\RESOURCES\HANGOUT_SERVICES\WEBRTC EXTENSION ;------------------------------------------------------------- restart После перезагрузки системы: Добавьте файл дата_времяlog.txt из папки откуда запускали uVS

Process Hacker сам ставил Насчёт перегрева пока сказать нечего не могу еще торрент удалить не могу но и физически его в диске С найти не смог WIN-DKOKPQ6HF0A_2025-08-19_14-06-48_v5.0v x64.7z

С файлом понятно, спасибо. "Ругается" - это вероятно SmartScreen? Если да, нажмите сначала "Подробнее" и затем "Выполнить в любом случае". Да, сканируйте в обычном, не в безопасном режиме.

Но вот Москва обещает дожди: https://www.gismeteo.ru/weather-moscow-4368/3-days/ https://yandex.ru/pogoda/ru/moscow?lat=55.755863&lon=37.6177