Активность

Хотел приложить видео, но объём больше 5 и не выйдет. Но скрипт был выполнен, в системе он все также сидит, а файл с отчет большей не создается по неизвестной причине

Да, все верно. Распакован, от имени администратора, под текущим пользователем, скрипт выполняю, антивирус выключен. При перезагрузке пишет Your system in a trouble или что-то такое и перезагружается. Выполнил еще раз скрипт прямо сейчас, но файл дата_время не создался и троян также остался

Мы были рады Вам помочь! Надеемся, что Вы остались довольны результатом. На нашем форуме также можно получить компьютерную помощь, помощь по продуктам "Лаборатории Касперкого", обсудить технологии и технику, заказать эксклюзивную сувенирную продукцию "Лаборатории Касперского" бесплатно! Форумчане ежегодно путешествуют. В числе приглашенных в Турцию, Армению, Сочи, Камбоджу можете быть и Вы! Будем рады видеть Вас в наших рядах! Всегда ваш, клуб "Лаборатории Касперского".

Аналогичная была проблема. я вам больше скажу по не понятным причинам вдруг стали меняться проли и я нахажусь в США. че происходит как после такого вообще можно доверять Касперскомо. и еще, у флагмана, как они себя именую двухфакторка по смс....какой-то бред происходит.

Выше написано что нужно сделать.

Добрый день. Поделитесь пожалуйста опытом решения данной проблемы если удалось ее побороть. Столкнулись с такой же.

Подключил как бы бесплатную услугу t2. Для подключения надо было пополнить баланс на 200₽. 10 гб на 30 дней. Поэтому пока останусь в t2 на тарифе для кнопочного

Спасибо Вам, всего доброго)

По возможности исправьте: Контроль учётных записей пользователя отключен Запрос на повышение прав для администраторов отключен ^Рекомендуется включить уровень по умолчанию: Win+R ввести UserAccountControlSettings и Enter^ CrystalDiskInfo 9.6.3 v.9.6.3 Внимание! Скачать обновления HWiNFO® 64 v.8.26 Внимание! Скачать обновления Geeks3D FurMark 2.8.0.0 x64 v.2.8.0.0 Внимание! Скачать обновления AIDA64 Extreme v7.70 v.7.70 Внимание! Скачать обновления Microsoft Visual C++ 2015-2022 Redistributable (x64) - 14.42.34438 v.14.42.34438.0 Внимание! Скачать обновления Microsoft Visual C++ 2015-2022 Redistributable (x86) - 14.42.34438 v.14.42.34438.0 Внимание! Скачать обновления 7-Zip 24.04 (x64) v.24.04 Внимание! Скачать обновления ^Удалите старую версию, скачайте и установите новую.^ WinRAR 7.01 (64-bit) v.7.01.0 Внимание! Скачать обновления Discord v.1.0.9164 Внимание! Скачать обновления Viber v.25.6.0.0 Внимание! Скачать обновления Telegram Desktop v.6.0.2 Внимание! Скачать обновления Windscribe v.2.9.9 Внимание! Скачать обновления Opera Stable 117.0.5408.197 v.117.0.5408.197 Внимание! Скачать обновления ^Проверьте обновления через меню Обновление и восстановление!^ ---------------------------- [ UnwantedApps ] ----------------------------- Battery Optimizer v.3.2.3.6 Внимание! Подозрение на демо-версию антивредоносной программы, программу для обновления драйверов, программу-оптимизатор или программу очистки реестра. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии. Компьютерные эксперты не рекомендуют использовать такие программы. Winaero Tweaker v.1.63.0.0 Внимание! Подозрение на демо-версию антивредоносной программы, программу для обновления драйверов, программу-оптимизатор или программу очистки реестра. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии. Компьютерные эксперты не рекомендуют использовать такие программы. Bonjour v.3.1.0.1 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии. DriverHub v.1.3.10.2240 Внимание! Подозрение на демо-версию антивредоносной программы, программу для обновления драйверов, программу-оптимизатор или программу очистки реестра. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии. Компьютерные эксперты не рекомендуют использовать такие программы. DriverIdentifier 6.1 Внимание! Подозрение на демо-версию антивредоносной программы, программу для обновления драйверов, программу-оптимизатор или программу очистки реестра. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии. Компьютерные эксперты не рекомендуют использовать такие программы. UTorrent Внимание! Подозрение на Adware! Если данная программа Вам неизвестна, рекомендуется ее деинсталляция. На этом закончим.

Добрый день, скрипт выполнил. Спасибо, что отвечаете в выходные. Лог прикрепляюFixlog.txt

Попробуйте сбросить настройки BIOS (зайдите в BIOS, нажмите F6, потом F10 и Yes). И да, можно прошить последнюю версию предварительно.

https://download.msi.com/bos_exe/mb/7D46v1O.zip новее, от 5 сентября https://ru.msi.com/Motherboard/PRO-H610M-G-DDR4/support

У меня материнка от MSI я скачивал версию биос от туда версию которую скачивал с сайта 7D46v1N версия биоса которая показывается American Megatrends International, LLC, 1.N0, 17.06.2025

SecurityCheck.txt

Пробуйте проверить с помощью KRD.

Загрузите SecurityCheck by glax24 & Severnyj и сохраните архив на Рабочем столе. Разархивируйте, запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/10/11);Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу;Дождитесь окончания сканирования, откроется лог в Блокноте с именем SecurityCheck.txt;Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt;Прикрепите этот файл в своем следующем сообщении.

FOR_DECRYPT.ini - это записка о выкупе, записка типа WVdqjEe0Q.README.txt не формируется, есть такая возможность в параметрах шифрования. Да, unity нашелся в KVRT Проверьте ЛС.

Fixlog.txt

Прошу прощение, не тот архив выложил. Отчёт KVRT и манифест во вложении. FOR_DECRYPT.zip report_2025.09.27_10.42.38.klr.zip

Какая сейчас версия BIOS? Откуда скачивали?

Этот сервер виртуальный на proxmox, систему загрузить не можем, но есть прямой доступ к образу системы , возможно ли проверить каким-то иным способом?

CureIt справился сам. Зачищаем следы мусора. 1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мыши – Копировать) Start:: CreateRestorePoint: HKLM-x32\...\RunOnce: [usbfltrb] => [X] HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ограничение <==== ВНИМАНИЕ HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Ограничение <==== ВНИМАНИЕ HKLM\SOFTWARE\Policies\Microsoft\MRT: Ограничение <==== ВНИМАНИЕ HKU\S-1-5-21-3849794393-1146328876-229361524-1004\...\Run: [Opera Browser Assistant] => C:\Users\nghtnxx\AppData\Local\Programs\Opera\assistant\browser_assistant.exe (Нет файла) HKU\S-1-5-21-3849794393-1146328876-229361524-1004\...\Run: [Opera Stable] => C:\Users\nghtnxx\AppData\Local\Programs\Opera\opera.exe (Нет файла) HKU\S-1-5-21-3849794393-1146328876-229361524-1004\...\Run: [Network Graphics] => C:\Users\nghtnxx\AppData\Local\Network Graphics\Network Graphics.exe --autostart (Нет файла) IFEO\CompatTelRunner.exe: [Debugger] svchost.exe IFEO\upfc.exe: [Debugger] svchost.exe GroupPolicy: Ограничение ? <==== ВНИМАНИЕ HKU\.DEFAULT\SOFTWARE\Policies\Microsoft\Edge: Ограничение <==== ВНИМАНИЕ Task: {B6F6CD3B-747B-486D-A2E7-49D52D5D76D3} - System32\Tasks\Microsoft\Windows\MUI\FPRemove => C:\Users\nghtnxx\AppData\Roaming\DriversUpdate\taskhostupdate.exe [0 2025-09-11] () <==== ВНИМАНИЕ [нулевой байт Файл/Папка] Task: {E30ADE14-6C74-421F-9FFF-24B53B01205F} - System32\Tasks\Microsoft\Windows\MUI\RPRemove => C:\Users\nghtnxx\AppData\Roaming\Microsoft\Crypto\CRC\Runtime.exe [0 2025-09-11] () <==== ВНИМАНИЕ [нулевой байт Файл/Папка] <==== ВНИМАНИЕ HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Ограничение <==== ВНИМАНИЕ 2025-09-11 08:03 - 2025-09-27 23:51 - 000000000 __SHD C:\Users\nghtnxx\AppData\Roaming\DriversUpdate AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\desktop.ini:B1DA6C571C [3442] AlternateDataStreams: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Приватный просмотр Firefox.lnk:0D60970EF4 [3442] HKU\S-1-5-21-3849794393-1146328876-229361524-1004\Software\Classes\regfile: <==== ВНИМАНИЕ HKU\S-1-5-21-3849794393-1146328876-229361524-1004\Software\Classes\.reg: => <==== ВНИМАНИЕ HKU\S-1-5-21-3849794393-1146328876-229361524-1004\Software\Classes\.bat: => <==== ВНИМАНИЕ HKU\S-1-5-21-3849794393-1146328876-229361524-1004\Software\Classes\.cmd: => <==== ВНИМАНИЕ StartPowershell: Remove-MpPreference -ExclusionPath "C:\Users\nghtnxx\AppData\Roaming\DriversUpdate" Remove-MpPreference -ExclusionPath "C:\Users\nghtnxx\AppData\Local\Microsoft\Edge\System" EndPowerShell: FirewallRules: [TCP Query User{B6F31BCA-7FBC-4702-9561-A7A296CEDD3C}D:\arizona games launcher\bin\trilogy\game\gameface\binaries\win64\sanandreas.exe] => (Allow) D:\arizona games launcher\bin\trilogy\game\gameface\binaries\win64\sanandreas.exe => Нет файла FirewallRules: [UDP Query User{733AAF65-7BC5-488C-A37A-E7E24127A132}D:\arizona games launcher\bin\trilogy\game\gameface\binaries\win64\sanandreas.exe] => (Allow) D:\arizona games launcher\bin\trilogy\game\gameface\binaries\win64\sanandreas.exe => Нет файла FirewallRules: [TCP Query User{B8FDF9FD-D770-40D0-8F64-5170F4DD17E2}D:\arizona games launcher\bin\arizona\gta_sa.exe] => (Allow) D:\arizona games launcher\bin\arizona\gta_sa.exe => Нет файла FirewallRules: [UDP Query User{BF18681B-DAF5-4F2E-9B63-327214F06E51}D:\arizona games launcher\bin\arizona\gta_sa.exe] => (Allow) D:\arizona games launcher\bin\arizona\gta_sa.exe => Нет файла FirewallRules: [TCP Query User{CF3DD44A-C67E-4E03-865E-B40A80E34048}D:\evolve-client\gta_sa.exe] => (Allow) D:\evolve-client\gta_sa.exe => Нет файла FirewallRules: [UDP Query User{9D21C631-370A-41C3-8D0D-63AE32A3FDC8}D:\evolve-client\gta_sa.exe] => (Allow) D:\evolve-client\gta_sa.exe => Нет файла FirewallRules: [{A038CAC2-F2C0-4C99-9B42-EE6E69A7E851}] => (Allow) D:\Steam\steamapps\common\Grand Theft Auto V\GTA5.exe => Нет файла FirewallRules: [{950B46C0-B93B-417A-8324-6DCD55D1A46A}] => (Allow) D:\Steam\steamapps\common\Grand Theft Auto V\GTA5.exe => Нет файла FirewallRules: [{5AA5219B-BF75-42DE-81F9-A6C4494DA40E}] => (Allow) C:\Games\GTA5RP\RageMP\GTA5.exe => Нет файла FirewallRules: [{24CC1F8C-2D47-4099-BD25-24A9A218254A}] => (Allow) C:\Games\GTA5RP\RageMP\GTA5.exe => Нет файла FirewallRules: [TCP Query User{FE0E50EE-F4E2-4D4D-8FA2-171D169A6134}D:\steam\steamapps\common\vzlom jopi\vzlom_jopi\binaries\win64\vzlom_jopi-win64-shipping.exe] => (Allow) D:\steam\steamapps\common\vzlom jopi\vzlom_jopi\binaries\win64\vzlom_jopi-win64-shipping.exe => Нет файла FirewallRules: [UDP Query User{FD2E7620-807A-45FA-AF47-780DAC3605F4}D:\steam\steamapps\common\vzlom jopi\vzlom_jopi\binaries\win64\vzlom_jopi-win64-shipping.exe] => (Allow) D:\steam\steamapps\common\vzlom jopi\vzlom_jopi\binaries\win64\vzlom_jopi-win64-shipping.exe => Нет файла FirewallRules: [TCP Query User{D7251C49-F857-4EE9-BF3A-223341DC9C01}D:\steam\steamapps\common\outlast\binaries\win64\olgame.exe] => (Allow) D:\steam\steamapps\common\outlast\binaries\win64\olgame.exe => Нет файла FirewallRules: [UDP Query User{DBE4042C-B8B7-4861-AA84-51E8D7D3D4C3}D:\steam\steamapps\common\outlast\binaries\win64\olgame.exe] => (Allow) D:\steam\steamapps\common\outlast\binaries\win64\olgame.exe => Нет файла FirewallRules: [TCP Query User{3EA94634-8F0D-4AFB-A281-1DBFCA44A1F9}D:\steam\steamapps\common\outlast\binaries\win64\olgame.exe] => (Allow) D:\steam\steamapps\common\outlast\binaries\win64\olgame.exe => Нет файла FirewallRules: [UDP Query User{15E2EF4C-C7A3-4041-B818-AC4AE03C2BAC}D:\steam\steamapps\common\outlast\binaries\win64\olgame.exe] => (Allow) D:\steam\steamapps\common\outlast\binaries\win64\olgame.exe => Нет файла FirewallRules: [{7F19F3CE-BB13-4313-AF3C-64A35EDA10F3}] => (Allow) D:\Steam\steamapps\common\GarrysMod\hl2.exe => Нет файла FirewallRules: [{3BDEFCCF-A71C-4CAB-90DB-3BB4C38E1C41}] => (Allow) D:\Steam\steamapps\common\GarrysMod\hl2.exe => Нет файла FirewallRules: [{16C950B0-DEB0-4C65-8DB0-FE411DD7C8F0}] => (Allow) D:\Counter-Strike Global Offensive\7launcher\tools\aria2\aria2c.exe => Нет файла FirewallRules: [{3E3B6057-1A44-4767-83C8-69E9BF86E4D9}] => (Allow) D:\Counter-Strike Global Offensive\7launcher\tools\aria2\aria2c.exe => Нет файла FirewallRules: [{9BFF1B0D-9829-4597-B971-1CE0F519B073}] => (Allow) D:\Counter-Strike Global Offensive\csgo.exe => Нет файла FirewallRules: [{1BFD0585-0525-487E-A0BE-7B8CA152289D}] => (Allow) D:\Counter-Strike Global Offensive\csgo.exe => Нет файла FirewallRules: [{D77B39A2-BC4B-4679-AC07-748E6CE155BB}] => (Allow) D:\Counter-Strike Global Offensive\7launcher\tools\aria2\aria2c.exe => Нет файла FirewallRules: [{E0902651-AA9A-4086-9C2B-95FCD5DFB3A1}] => (Allow) D:\Counter-Strike Global Offensive\7launcher\tools\aria2\aria2c.exe => Нет файла FirewallRules: [{F3C907F2-E9B2-41E8-B9EF-886AF32666F3}] => (Allow) D:\Counter-Strike Global Offensive\Run_CS2.exe => Нет файла FirewallRules: [{3ADD11A0-F770-4EAF-BD8B-B2C48EDBEED8}] => (Allow) D:\Counter-Strike Global Offensive\Run_CS2.exe => Нет файла FirewallRules: [{E22067FF-E220-441D-962F-246E64EE6C35}] => (Allow) D:\ClientMod CSS V34\CMLauncher.exe => Нет файла FirewallRules: [{22C6ABAD-B4FC-4EE7-94EA-205A6B80AD9A}] => (Allow) D:\ClientMod CSS V34\CMLauncher.exe => Нет файла FirewallRules: [TCP Query User{70E5A8CE-1C10-4DC2-AE9E-99879D794C0F}D:\riot games\riot client\riotclientelectron\riot client.exe] => (Allow) D:\riot games\riot client\riotclientelectron\riot client.exe => Нет файла FirewallRules: [UDP Query User{D6C9F8AC-0FF9-489B-8840-8D9D63CFE3A8}D:\riot games\riot client\riotclientelectron\riot client.exe] => (Allow) D:\riot games\riot client\riotclientelectron\riot client.exe => Нет файла FirewallRules: [TCP Query User{466E3B27-252C-43A1-A2B8-6384DE1AB266}C:\i-menu\resources\bin\i_menu.exe] => (Allow) C:\i-menu\resources\bin\i_menu.exe => Нет файла FirewallRules: [UDP Query User{3F00FAE4-8B89-4228-959D-7FB033A2D73C}C:\i-menu\resources\bin\i_menu.exe] => (Allow) C:\i-menu\resources\bin\i_menu.exe => Нет файла FirewallRules: [TCP Query User{95D20E7F-FD2E-4970-82AC-DFD84B7F6CAE}C:\i-menu\i-menu.exe] => (Allow) C:\i-menu\i-menu.exe => Нет файла FirewallRules: [UDP Query User{9BDAD84B-410F-41BE-B132-0EB5EBFF1F0A}C:\i-menu\i-menu.exe] => (Allow) C:\i-menu\i-menu.exe => Нет файла FirewallRules: [TCP Query User{B5F8F87B-0917-4B26-A2CD-387E3D204670}C:\users\nghtnxx\appdata\local\faceit\app-2.0.18\faceit.exe] => (Allow) C:\users\nghtnxx\appdata\local\faceit\app-2.0.18\faceit.exe => Нет файла FirewallRules: [UDP Query User{A74F30D2-BF77-4944-A033-BFBFA37176A1}C:\users\nghtnxx\appdata\local\faceit\app-2.0.18\faceit.exe] => (Allow) C:\users\nghtnxx\appdata\local\faceit\app-2.0.18\faceit.exe => Нет файла FirewallRules: [{B01D95BD-266C-445B-8937-DD5D970F5D7E}] => (Allow) D:\Steam\steamapps\common\Containers\Containers\Containers.exe => Нет файла FirewallRules: [{AFC18CA9-E34F-4C46-9B8A-D6FE73960D93}] => (Allow) D:\Steam\steamapps\common\Containers\Containers\Containers.exe => Нет файла FirewallRules: [{D865C419-5886-4FB0-AF63-D7D509B414B5}] => (Allow) C:\Users\nghtnxx\AppData\Roaming\Zoom\bin\Zoom.exe => Нет файла FirewallRules: [{69363AB8-BAF4-405C-A790-F6897980E719}] => (Allow) C:\Users\nghtnxx\AppData\Roaming\Zoom\bin\airhost.exe => Нет файла FirewallRules: [{F60EA267-91E2-4315-97C0-7A06A7F087F3}] => (Allow) C:\Users\nghtnxx\AppData\Roaming\Zoom\bin\airhost.exe => Нет файла FirewallRules: [TCP Query User{679C3656-9A44-4504-923B-E5B917B8E8D5}D:\steam\steamapps\common\drunken wrestlers 2\dw2.exe] => (Allow) D:\steam\steamapps\common\drunken wrestlers 2\dw2.exe => Нет файла FirewallRules: [UDP Query User{1FB0278C-2F06-46F9-8080-226EA5915020}D:\steam\steamapps\common\drunken wrestlers 2\dw2.exe] => (Allow) D:\steam\steamapps\common\drunken wrestlers 2\dw2.exe => Нет файла FirewallRules: [{953A4BEC-070D-4104-BAD5-2058DDBD0955}] => (Allow) D:\Steam\steamapps\common\Counter-Strike Global Offensive\csgo.exe => Нет файла FirewallRules: [{C1C331F5-FFAA-4BA4-90E7-3033E39CB889}] => (Allow) D:\Steam\steamapps\common\Counter-Strike Global Offensive\csgo.exe => Нет файла FirewallRules: [{E1D9965D-BF0B-4B25-85E2-9E824A57E02D}] => (Allow) D:\css v34 cm\CMLauncher.exe => Нет файла FirewallRules: [{442D42BB-AD03-4128-8D78-0C344F26B8D2}] => (Allow) D:\css v34 cm\CMLauncher.exe => Нет файла FirewallRules: [TCP Query User{0587F621-75E7-479F-A3BF-EC44CC791762}C:\temp\rar$exa308.22961.rartemp\sdi_x64_r2503.exe] => (Allow) C:\temp\rar$exa308.22961.rartemp\sdi_x64_r2503.exe => Нет файла FirewallRules: [UDP Query User{55CF4698-B3A6-473F-AABB-2FEEE5234D47}C:\temp\rar$exa308.22961.rartemp\sdi_x64_r2503.exe] => (Allow) C:\temp\rar$exa308.22961.rartemp\sdi_x64_r2503.exe => Нет файла FirewallRules: [{93886B60-A861-4FEF-BA60-27384177E974}] => (Allow) C:\Users\nghtnxx\AppData\Local\Programs\Opera\opera.exe => Нет файла FirewallRules: [TCP Query User{12D13F6A-7475-4811-8A13-5117944883BF}D:\counter-strike source v34\hl2.exe] => (Block) D:\counter-strike source v34\hl2.exe => Нет файла FirewallRules: [UDP Query User{0A7AA9A5-E7E2-4C8F-9332-38CDA5D0DAC6}D:\counter-strike source v34\hl2.exe] => (Block) D:\counter-strike source v34\hl2.exe => Нет файла FirewallRules: [TCP Query User{E38E197C-F632-43B2-A22D-38A66F428669}D:\css v34 expandedcs\hl2.exe] => (Block) D:\css v34 expandedcs\hl2.exe => Нет файла FirewallRules: [UDP Query User{BFE01DE0-438B-41D9-80EE-1E347DA77498}D:\css v34 expandedcs\hl2.exe] => (Block) D:\css v34 expandedcs\hl2.exe => Нет файла FirewallRules: [TCP Query User{54DE546D-6477-422F-9ABA-50BA0DDF47E6}D:\cs source v34 russian\hl2.exe] => (Allow) D:\cs source v34 russian\hl2.exe => Нет файла FirewallRules: [UDP Query User{5C911171-42C5-4449-993B-272DD3222B3F}D:\cs source v34 russian\hl2.exe] => (Allow) D:\cs source v34 russian\hl2.exe => Нет файла FirewallRules: [TCP Query User{82301DFF-97D8-41BE-88AC-DA35D17D1526}C:\program files\3utoolsv3\3utools.exe] => (Allow) C:\program files\3utoolsv3\3utools.exe => Нет файла FirewallRules: [UDP Query User{08140485-6D89-488C-9E8B-2C60C450A86B}C:\program files\3utoolsv3\3utools.exe] => (Allow) C:\program files\3utoolsv3\3utools.exe => Нет файла FirewallRules: [TCP Query User{7504128D-3B59-4802-ACBF-011A2DFC729A}C:\users\nghtnxx\appdata\local\inssider\app-5.5.0\inssider.exe] => (Allow) C:\users\nghtnxx\appdata\local\inssider\app-5.5.0\inssider.exe => Нет файла FirewallRules: [UDP Query User{08ACD441-3950-4AE7-9829-80CE2FD4B3B0}C:\users\nghtnxx\appdata\local\inssider\app-5.5.0\inssider.exe] => (Allow) C:\users\nghtnxx\appdata\local\inssider\app-5.5.0\inssider.exe => Нет файла FirewallRules: [{D4EC1174-A718-4FAC-911D-79F65E2D2C21}] => (Allow) D:\GTA5RP\RageMP\GTA5.exe => Нет файла FirewallRules: [{0E9831E2-31B5-4D37-AFC5-42A278478CC1}] => (Allow) D:\GTA5RP\RageMP\GTA5.exe => Нет файла FirewallRules: [{F1547BAE-F918-4FC3-AB58-00DA8FE30CF9}] => (Allow) C:\Program Files\BlueStacks_nxt\HD-Player.exe => Нет файла FirewallRules: [{C6A56587-C063-4553-ACA4-15D26B877F15}] => (Allow) C:\Program Files\BlueStacks_nxt\BlueStacksAppplayerWeb.exe => Нет файла FirewallRules: [{45ABE3DD-92B2-44A5-AAAA-081392C7C45A}] => (Allow) d:\css v34 cm\cmlauncher.exe => Нет файла FirewallRules: [{ADCBD38A-2B5C-4BC2-B937-12709E65237D}] => (Allow) d:\css v34 cm\cmlauncher.exe => Нет файла FirewallRules: [TCP Query User{43230511-F5D2-4239-9857-CA884AE49AFE}D:\vlc\vlc.exe] => (Allow) D:\vlc\vlc.exe => Нет файла FirewallRules: [UDP Query User{714E778C-91BF-40E6-9AEF-988571EB3E73}D:\vlc\vlc.exe] => (Allow) D:\vlc\vlc.exe => Нет файла FirewallRules: [TCP Query User{D06C92D0-728B-4646-8ED8-90C4D55B3396}D:\minecraft\jre\jre-legacy\windows-x64\jre-legacy\bin\javaw.exe] => (Allow) D:\minecraft\jre\jre-legacy\windows-x64\jre-legacy\bin\javaw.exe => Нет файла FirewallRules: [UDP Query User{93592087-8290-4CAA-9F8A-31514868EC1B}D:\minecraft\jre\jre-legacy\windows-x64\jre-legacy\bin\javaw.exe] => (Allow) D:\minecraft\jre\jre-legacy\windows-x64\jre-legacy\bin\javaw.exe => Нет файла Reboot: End:: 2. Запустите Farbar Recovery Scan Tool от имени Администратора по правой кнопке мыши. 3. Нажмите один раз на кнопку Fix (Исправить) и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении. Обратите внимание: будет выполнена перезагрузка компьютера.

Хорошо, попробуем из карантина вытащить файлы шифровальщика. Локальные политики надо настроить так чтобы исполняемые файлы с основным набором расширений не запускались из архивов. Это проблема наверное 15 летней давности, и используется злоумышленниками до сих пор. С расшифровкой файлов не сможем помочь по данному типу шифровальщика. Общие рекомендации: Теперь, когда ваши файлы были зашифрованы, примите серьезные меры безопасности: 1. создание бэкапов данных на отдельном устройстве, которое не должно быть постоянно доступным; 2. установка актуальных обновлений для операционной системы; 3. установка надежной актуальной антивирусной защиты с регулярным обновлением антивирусных баз; 4. установка надежных паролей для аккаунтов из группы RDP; 5. настройка нестандартного порта (вместо стандартного 3389) для сервиса RDP; 6. настройки безопасности, которые защищают пароль к аккаунту от удаленного брутфорсинга 7. если есть такая возможность, настройте двухфакторную аутентификацию для доступа к рабочему столу 8. доступ к рабочему столу из внешней сети (если необходим для работы), либо через VPN подключение, либо только с доверенных IP (белый лист);

Есть. frst logs.rar

здесь - https://products.s.kaspersky-labs.com/ В селекторах вверху нужно выбрать продукт, версию, язык и страну.