Активность

Ростелеком давно уже лочит DOH, в ksec в настройках есть возможность активировать DOH

5-7 гб в месяц

Всем привет помогите решить проблему новичку, установил KSC 15.1 на сервер, пока разбирался с msi пакетом агента администрирования прошло дня 3 (с которым так и не разобрался) все это время спокойно заходил в консоль администрирования mmc и web, после чего больше не могу зайти как администратор, только как оператор. Пишет что недостаточно прав для доступа к приложению. KSC устанавливал от имени локального администратора, сервер в домене. Сейчас как оператор входит под доменной учеткой. В группу KLAdmins добавлял локального администратора и доменную учетку не помогает. Выводил сервер домена, тоже результата нет. Как решить вопрос доступа администратору.

Заявка на 2 сертификата Ozon

и образ автозапуска переделайте с отслеживанием процессов и задач

Заявка на 2 сертификата Ozon.

Да, пожалуйста. Лог SecurityCheck можете уже сейчас сделать для этого ПК.

@Alekxei. Не пишите в чужой теме. Если необходима помощь в восстановлении работы, создайте отдельную тему в данном разделе, добавьте необходимые файлы и логи по правилам.

отчет.txt

В понедельник тоже попал под раздачу, из-за отсутствия лишних денежных средств пользовался сетью арендодателя. У них взломали защиту и зашифровали файлы. Но больше всех пострадал я, у меня все ещё в процессе проб запуска работы, а у арендодателя уже все торговые точки работают. А у меня зашифровали всё.

И редиректы вроде пропали, еще поработаю на пк, понаблюдаю. На следующей неделе с понедельника можно будет снова к вам обратиться, чтобы полечить остальные 2 пк в локалке?

Отлично! В завершение, пожалуйста: 1. Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите. Компьютер перезагрузится. Остальные утилиты лечения и папки можно просто удалить. 2. Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.Запустите из меню по щелчку правой кнопки мыши Запустить от имени администратораЕсли увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работуДождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txtЕсли Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txtПрикрепите этот файл к своему следующему сообщению.

Добрый день. Вроде помогло, при старте ошибка от Афе пропала, и из автозагрузки тоже исчез Fixlog.txt

Аналогично в ФФ, другими не пользуюсь.

Аналогично и в Google Chrome?

Перед очисткой в KRD заархивируйте с паролем virus данную папку: 2025-09-07 11:06 - 2025-09-07 11:12 - 000000000 ____D C:\Users\User\Desktop\x64-Release + Сделайте, пожалуйста, проверку/очистку системы с помощью KRD, так как судя по логам FRST из среды восстановления система могла быть заражена дополнительно вирусом Neshta. После завершения проверки, перегрузите систему в нормальный режим и сделайте новые полные логи FRST.

Можно подробнее: что и где было включено/выключено?

Добрый день, А как же мобильное устройство или на смартфон вы не устанавливаете антивирус? В целом согласен, хотелось бы видеть более гибкий вариант выбора количества защищаемых устройств от 1 до 10 устройств. Хочешь покупаешь на 4, хочешь на 10, и т.п., но у отдела маркетинга/продаж Лаборатории Касперского, как всегда свои взгляды на мир, которые они не комментируют, а страдают другие отделы потом и репутация компании.

Файл в запароленном архиве добавил. Addition.txt не создался. FRST запускал из под восстановления системы. Если нужно, то могу попробовать запустить FRST в загруженной системе зараженного ПК. 45185400DDB72424C6B59F6EBB230948.7z

Теперь подождите некоторое время.

извиняюсь. Прикрепил CollectionLog-2025.09.19-12.52.zip

Fixlog.txt

Если сохранился файл FRST64.exe (если не сохранился, скачайте ещё раз), переименуйте его в uninstall.exe и запустите от имени администратора. Будет перезагрузка, при которой будут удалены все следы программы вместе с папкой.

С Днём Рождения!