Активность

Судя по логам, шифрование началось (как минимум в папке Загрузки пользователя z) приблизительно в 2025-07-30 14:35, а уже в 2025-07-30 15:18 один из новых файлов уцелел. Соответственно, чтобы сузить круг поиска (при условии, что шифрование началось после после прочтения чего-то по электронной почте), стоит посмотреть, что приходило по почте до указанного времени начала шифрования.

извините проглядел, на почте обычные файлы пдф вроде проглядели все загрузки не видно странных файлов skipmetrosuite.zip

это один из способов попадания шифровальщиков, хотя и редко используемый в последнее время. Особенно если под видом документа на самом деле скрывается испоняемый файл. Вас просили прислать файл C:\Windows\skipmetrosuite.exe, а Вы повторно прислали архив из первого сообщения.

Поздравляю с юбилеем!

в папке проги там инсталеры ватцапа более не чего не качалось из нэта и с почты файлы как всегда от клиентов, других файлов небыло, даже не могу подсказать от куда появился шифровальщик virus.zip progi.zip

думаю они отключены "оптимизаторами". @XOMA302, покажете то что я просил?

Залил на облако.

С Днём Рождения! С Юбилеем!

Ну... Почти. Ещё одного для зеркальной цифры 76667 не хватает

Поздравляю с Днём Рождения

Kaspersky Club | Клуб «Лаборатории Касперского» поздравляет всех празднующих сегодня день рождения юзеров. MironOFF (40)Kanov (58)kuma_Stalkera (37)den_prox (27)Alex Merser (43)Почекайло (45)Soft (30)Андрей Лаврентьев (44)Avarec (43)

Попробуйте выполнить расширенную проверку: https://www.safezone.cc/resources/proverka-tselostnosti-sistemnykh-failov-utilitoi-sfc.55/ Потом перезагрузить компьютер.

😭

Что-то слишком много служб у системы не запускаются:

Покажите эту ветку реестра: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Power Ссылка на отчет, если кому интересно: https://www.getsysteminfo.com/report/77e9d36bfe050b8c881bd939e779fd98

@Dmitry Bondarenko Проблема с обновлением снова воспроизвелась. https://disk.yandex.ru/d/-X0jck18ZDwlVQ (Убунту) сначала всё работает, а через несколько недель работы перестают обновляться базы (в ручную или автоматически). Переустановка приложения не помогает. Ранее был установлен DrWeb и там такая же проблема. Помогло только полная переустановка ОС.

https://drive.google.com/file/d/1qzDyOGErghjJRxuZuwJjctRQCOLM2r3G/view?usp=sharing

Да, конечно.

файл больше 5 мб я могу на гугл диск загрузить и ссылку вам скинуть?

Вам Friend дал ссылку выше.

не понял какие именно логи надо но вот AutoLogger логи.rar логи FRST.rar

Сделайте отчет, попробуем логи посмотреть. Только галочку "Include Windows event logs" поставьте.

Антивирус установился и так но он не открывается или вы имеете в виду зайти с нового профиля и заново скачать?

Если создать нового администратора в системе, например: Friend и используя его попробовать установить антивирус, получится? Приложите отчет: Kaspersky Get System Info (GSI)

хорошо 😭