Активность

Добавьте логи FRST из зашифрованной системы

Добрый день , все файлы зашифрованы и переведены в неизвестный формат .UxJ9PqWn7 есть ли шансы восстановить файлы? куда копать? UxJ9PqWn7.README.txt FN-00455.pdf.zip

@Alex955. создайте отдельную новую тему в данном разделе, не пишите в чужой теме.

Пробуйте сделать образ автозапуска в uVS из безопасного режима системы Сделайте новый образ автозапуска Если антивирус будет блокировать запуск, или получение файла образа - временно отключите защиту антивируса. 1. Скачайте архив с актуальной версией утилиты uVS c зеркала программы отсюда (1) или отсюда(2) (здесь дополнительно встроен архиватор 7zip), распакуйте данный архив с программой в отдельный каталог. 2. запустите из каталога с модулями uVS файл Start.exe (для Vista, W7- W11 выберите запуск от имени Администратора) 3. В стартовом окне программы - нажать "запустить под текущим пользователем". (если текущий пользователь с правами локального администратора) 4. Далее, меню "Файл" / Сохранить Полный образ автозапуска. 5. Дождитесь, пока процесс создания файла образа завершится. Сохраненный файл образа автозапуска (с именем Ваш_компьютер_дата_время*.txt) автоматически добавится в архив 7z. (если используется uVS из зеркала со встроенным архиватором 7z)

В безопасном режиме при нажатии кнопки Сканировать, утилита закрывается(((

Он автоматически создастся, вместе с FRST.txt

В безопасном режиме загружается. Там запускал FRST, но там нет опции создавать файл Addition.

А в безопасный режим загружается?

В режиме восстановления нет опции создавать файл Addition. А при нормальной загрузке Windows (он со скрипом и очень неправильно загружается, черный экран и практически нет возможности запускать программы) Утилита запускается с ошибкой и закрывается.

Да, из режима восстановления выходит только один файл - FRST.txt А в нормальном режиме сервер загружается?

Как получить файл Addition.txt? Он у меня не создается. Загрузился в режиме восстановления и оттуда запускаю FRST

There are no infected objects detected Scan time is 00:08:25.980 Хорошо, нужен лог Addition.txt, чтобы проверить детекты в Windef + Для дополнительного анализа проверьте ЛС

Прогнал диски CureIt`ом. Он не нашел зловредов cureit.rar

Если систему сканировали KVRT, Cureit или штатным антивирусом, добавьте ответы по сканированию, в архиве , без пароля. Если был найден сэмпл шифровальщика, добавьте данный файл в архиве, с паролем virus + добавьте файл Addition.txt из логов FRST, так же необходим для анализа.

Добрый день. Поймали вирус-шифровальщик на сервер. Все данные превратились в цифровую тыкву. Есть какие то шансы на расшифровку? Файлы.zip FRST.txt

CollectionLog-2026.01.12-11.16.zip

В результате, сейчас какие проблемы? По Zeman-е и MBAM не думаю что вам здесь кто-то поможет. У них есть свои ресурсы, вот там и пытайтесь решать с ними проблемы. Вообще немного странно обращаться с этим на форум клуба Касперского. По логам я ничего необычного не вижу. Проблема скорее всего программная. То есть что-то с чем-то конфликтует. Но поскольку после переустановки системы вы ставите тот же самый набор софта, то неудивительно что проблема сохраняется.

Добрый день, подскажите, удалось решить проблему? У меня тоже самое, сообщение выше попробовала, ничего не получается(

Ставил TrottleStop, tpl1 25, tpl2 45, менял как раз из-за подлагиваний в играх (т.е. после обнаружения проблемы). В BIOS ничего не менял, т.к. он крайне скуден по функционалу, а разблокированный не ставил.

@Николай PO, ThrottleStop сами ставили? Какие настройки там меняли? Какие-то параметры относящиеся к разгону в BIOS меняли?

Zemana AntiMalware установил, но при запуске появляется данная ошибка: Cannot load frmMain! 142854AA00579F8577F63A ============================================================================== SEHException:Внешний компонент создал исключение. в Zemana.AntiMalware.SDK.SDKMethods.InitSDK() в Zemana.AntiMalware.SDK.SDKManager.Init() в Z:\Projects\Zemana AntiMalware\Zemana.AntiMalware.SDK\SDKManager.cs:строка 60 в Zemana.AntiMalware.UI.frmMain.InitSDKModules() в Z:\Projects\Zemana AntiMalware\Zemana.AntiMalware.UI\frmMain.cs:строка 1324 в Zemana.AntiMalware.UI.frmMain..ctor() в Z:\Projects\Zemana AntiMalware\Zemana.AntiMalware.UI\frmMain.cs:строка 94 в Zemana.AntiMalware.UI.Services.CommandHandler.CreateNewUIInstance() в Z:\Projects\Zemana AntiMalware\Zemana.AntiMalware.UI\Services\CommandHandler.cs:строка 300 ==============================================================================

С Днём Рождения!

Здравствуйте. Выполните Порядок оформления запроса о помощи. Новую тему создавать не нужно, логи прикрепите к следующему сообщению в текущей теме.

Систему переустановил, данного : \Windows\System32\drivers\nanoelam64.sys драйвера - нет.

Пробовал устанавливать Касперский - устанавливается нормально, ничего не находит.