Активность

Проверьте, пожалуйста, что в этих папках: 2025-12-18 00:41 - 2025-12-18 02:12 - 000000000 ____D C:\Users\Administrator\Desktop\AR2 2025-12-18 00:39 - 2025-12-18 02:12 - 000000000 ____D C:\Users\Administrator\Desktop\extpassword 2025-12-18 00:34 - 2025-12-18 02:12 - 000000000 ____D C:\Users\Administrator\Desktop\mimi 2025-12-18 00:33 - 2025-12-18 02:12 - 000000000 ____D C:\Users\Administrator\Desktop\S

Ооо.. Да, красивенько! Однако, вопрос главный в другом. Как придумать способ за конечное время решить все варианты: a b c d e f = 100.

готово. файл прилагаю Fixlog.txt

Да, на ПК проблемы.

По очистке системы: Запускаем FRST.exe от имени Администратора (если не запущен) Копируем скрипт из браузера в буфер обмена, браузер закрываем. Ждем, когда будет готов к работе, Нажимаем в FRST кнопку "исправить". Скрипт очистит систему, и завершит работу c перезагрузкой системы Start:: HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Ограничение <==== ВНИМАНИЕ GroupPolicy: Ограничение ? <==== ВНИМАНИЕ Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ CHR HKU\S-1-5-21-3894225420-2697384193-3156313920-1107\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] CHR HKU\S-1-5-21-3894225420-2697384193-3156313920-1109\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] CHR HKU\S-1-5-21-3894225420-2697384193-3156313920-1109\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [pbefkdcndngodfeigfdgiodgnmbgcfha] CHR HKU\S-1-5-21-3894225420-2697384193-3156313920-1110\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] CHR HKU\S-1-5-21-3894225420-2697384193-3156313920-1110\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [pbefkdcndngodfeigfdgiodgnmbgcfha] CHR HKU\S-1-5-21-3894225420-2697384193-3156313920-1115\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] CHR HKLM-x32\...\Chrome\Extension: [iifchhfnnmpdbibifmljnfjhpififfog] 2025-12-18 05:24 - 2025-12-18 05:24 - 011059254 _____ C:\ProgramData\Eclipse.bmp Reboot:: End:: После перезагрузки: Добавьте файл Fixlog.txt из папки, откуда запускали FRST, в ваше сообщение

Набор "366660" очень плодовит на красивые конструкции: (3/6)^(-6) + 6 × 6 + 0 = 100 -3 + 66 + 6 × 6 + 0! = 100 ((3!!/6)/6) × (6 - 6^0) = 100 (3!!/6)/(6/(6 - 6^0)) = 100 (3 + 6)/6 × 66 + 0! = 100

Но чаты уже не загружаются. Мелькает сообщение в WhatsApp - убедитесь, что ваш компьютер подключен к интернету. Через несколько минут опять белый фон в окне WhatsApp

Добрый день! Сервер заражен шифровальщиком. Судя по именам файлов это какая то разновидность RCRU64 Ransomware. Dr.Web CureIt определил его как Trojan.Encoder.43907 (Xinfecter.exe) При сканировании системы были найдены файлы (см скриншот) FRST.txtAddition.txtзашифрованные файлы и записка.zip

После перезагрузки ПК потребовалось вновь сопряжение. Кое как чаты появились, но появилась надпись "Выход", WhatsApp сам перезапустился, и опять просто белый фон. Через несколько минут опять потребовалось сопряжение

Добрый день. Прошу помощи в расшифровке данных. Все по классике. Бухгалтер работала в терминальном сервере с правами админа, открыла почту и приехали. В архиве логи с программы "Farbar Recovery Scan Tool", зашифрованые файлы и файл о выкупе. Файлы для анализа.zip

WhatsApp на ПК после обновления из Microsoft Store не работает - окно открывается с белым фоном. До этого, несколько дней подряд, уведомления в центре уведомлений появлялись о том, что нужно вновь входить в WhatsApp. Открывал WhatsApp - он работал. Сегодня открыл Microsoft Store, все приложения обновлены кроме WhatsApp (оно приостановленно). После некольких попыток обновить WhatsApp в Microsoft Store - обновление скачалось и установилось. Но при открытии WhatsApp оно теперь не работает - просто белый фон. Проблема решаема или можно уже удалять WhatsApp?

Брандмауэр я не могу включить, потому что когда я его включаю у меня перестаёт работать интернет на ПК. Вообще не понимаю с чем это может быть связано 😕.. Malwarebytes стоит, ничего не показывает по угрозам. Google Chrome обновлён. Java удалю вскоре, т.к не пользуюсь. Практически всё указанное в списке выше обновил/переустановил. Большое спасибо. Я 3 дня боролся с этим. И компьютер вроде как адекватнее работать стал.

Исправьте по возможности: ------------------------------- [ Windows ] ------------------------------- Расширенная поддержка закончилась Внимание! Скачать обновления ^Корпоративные версии обновляются установкой с DVD или Flash-носителя соответствующей редакции. На устройстве может отсутствовать возможность получать обновления, если его оборудование несовместимо, на нем нет актуальных драйверов или истек срок его поддержки, предоставляемой поставщиком вычислительной техники (OEM).^ Запрос на повышение прав для администраторов отключен ^Рекомендуется включить уровень по умолчанию: Win+R ввести UserAccountControlSettings и Enter^ Так ли страшен Контроль учётных записей Брандмауэр Защитника Windows (mpssvc) - Служба работает Отключен общий профиль Брандмауэра Windows TechPowerUp GPU-Z v.2.60.0 Внимание! Скачать обновления Microsoft Visual C++ 2015-2022 Redistributable (x86) - 14.44.35211 v.14.44.35211.0 Внимание! Скачать обновления Microsoft Visual C++ 2015-2022 Redistributable (x64) - 14.44.35211 v.14.44.35211.0 Внимание! Скачать обновления 7-Zip 24.08 (x64) v.24.08 Внимание! Скачать обновления ^Удалите старую версию, скачайте и установите новую.^ Notepad++ (64-bit x64) v.8.7 Внимание! Скачать обновления Discord v.1.0.9164 Внимание! Скачать обновления qBittorrent v.5.1.0 Внимание! Скачать обновления Java 8 Update 401 (64-bit) v.8.0.4010.10 Внимание! Скачать обновления ^Удалите старую версию и установите новую (jre-8u471-windows-x64.exe - Windows Offline (64-bit))^ Google Chrome v.143.0.7499.146 Внимание! Скачать обновления ^Проверьте обновления через меню Справка - О браузере Google Chrome!^ ---------------------------- [ UnwantedApps ] ----------------------------- Wise Registry Cleaner v.11.3.0 Внимание! Подозрение на демо-версию антивредоносной программы, программу для обновления драйверов, программу-оптимизатор или программу очистки реестра. Рекомендуется деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware. Возможно Вы стали жертвой обмана или социальной инженерии. Компьютерные эксперты не рекомендуют использовать такие программы. Поскольку система урезанная, имеет смысл установить сторонний антивирус, если не планируете обновление системы до актуальной 11 версии. Читайте Рекомендации после удаления вредоносного ПО

Сейчас сделаю вышеописанное. Добавлю, что только что программой Wise Cleaner дефрагментацию реестра провёл небольшую. Note: Прикрепляю текстовый файл после скана Security Check. SecurityCheck.txt

Кратковременный скачок нагрузки при старте Диспетчера - нормальное явление. В завершение, пожалуйста: 1. Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите. Компьютер перезагрузится. Остальные утилиты лечения и папки можно просто удалить. 2. Загрузите SecurityCheck by glax24 & Severnyj (или с зеркала), сохраните утилиту на Рабочем столе и извлеките из архива.Запустите из меню по щелчку правой кнопки мыши Запустить от имени администратораЕсли увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работуДождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txtЕсли Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txtПрикрепите этот файл к своему следующему сообщению.

1. При открытии Диспетчера задач ЦП так же 40% и через секунду падает до 1-3%. 2. Из планировщика задач всё пропало, смотрю через Speccy и осталось только BlockTelemetry, у меня винда обрезанная и это скорее всего от неё а не вирус. Но точно сказать не могу. Что точно могу сказать, так это то, что Client Helper и всего его друзья пропали. Но 1-й пункт остаётся неизменным. Процессор у меня серверный Intel Xeon E5 2670 v2, 10 ядер+20 потоков, поэтому напрягает что 10 ядер каким-то образом одним только Google Chrome могут быть так нагружены при открытии Диспетчера Задач.

Мы были рады Вам помочь! Надеемся, что Вы остались довольны результатом. На нашем форуме также можно получить компьютерную помощь, помощь по продуктам "Лаборатории Касперкого", обсудить технологии и технику, заказать эксклюзивную сувенирную продукцию "Лаборатории Касперского" бесплатно! Форумчане ежегодно путешествуют. В числе приглашенных в Турцию, Армению, Сочи, Камбоджу можете быть и Вы! Будем рады видеть Вас в наших рядах! Всегда ваш, клуб "Лаборатории Касперского".

Всё верно. Что сейчас с проблемой?

Я скопировал скрипт, никуда не вставлял, потом открыл FRST от имени админа и нажал Исправить. Прикрепляю созданный файл после исправления и перезагрузки ПК. Fixlog.txt

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены. Отключите до перезагрузки антивирус. Выделите следующий код: Start:: CloseProcesses: SystemRestore: On CreateRestorePoint: HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiSpyware] Ограничение <==== ВНИМАНИЕ HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiVirus] Ограничение <==== ВНИМАНИЕ HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ограничение <==== ВНИМАНИЕ HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Ограничение <==== ВНИМАНИЕ HKLM\SOFTWARE\Policies\Microsoft\Windows Defender Security Center: Ограничение <==== ВНИМАНИЕ HKLM\Software\Policies\...\system: [EnableSmartScreen] 0 <==== ВНИМАНИЕ GroupPolicy\User: Ограничение - Edge <==== ВНИМАНИЕ HKLM\SOFTWARE\Policies\Mozilla\Firefox: Ограничение <==== ВНИМАНИЕ HKLM\SOFTWARE\Policies\Google: Ограничение <==== ВНИМАНИЕ HKLM\SOFTWARE\Policies\Microsoft\Edge: Ограничение <==== ВНИМАНИЕ HKLM\SOFTWARE\Policies\BraveSoftware\Brave: Ограничение <==== ВНИМАНИЕ HKLM\SOFTWARE\Policies\Vivaldi: Ограничение <==== ВНИМАНИЕ HKLM\SOFTWARE\Policies\YandexBrowser: Ограничение <==== ВНИМАНИЕ HKLM\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0: <==== ВНИМАНИЕ (Ограничение - Zones) HKLM\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\1: <==== ВНИМАНИЕ (Ограничение - Zones) HKLM\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2: <==== ВНИМАНИЕ (Ограничение - Zones) HKLM\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3: <==== ВНИМАНИЕ (Ограничение - Zones) HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Ограничение <==== ВНИМАНИЕ HKU\S-1-5-19\SOFTWARE\Policies\Microsoft\Internet Explorer: Ограничение <==== ВНИМАНИЕ HKU\S-1-5-20\SOFTWARE\Policies\Microsoft\Internet Explorer: Ограничение <==== ВНИМАНИЕ HKU\S-1-5-21-2430243878-2595720850-2939211244-1002\SOFTWARE\Policies\Microsoft\Internet Explorer: Ограничение <==== ВНИМАНИЕ HKU\S-1-5-21-2430243878-2595720850-2939211244-500\SOFTWARE\Policies\Microsoft\Internet Explorer: Ограничение <==== ВНИМАНИЕ CHR StartupUrls: Default -> "hxxp://startmain.ru/","hxxp://yaxnet.ru/","hxxps://mail.ru/cnt/10445?gp=812205","hxxp://yacdn.ru","hxxps://www.google.com/","hxxp://rusearch.co" C:\Users\Монах\AppData\Local\Google\Chrome\User Data\Default\Extensions\ckbapmoohbbmdafckdbgcoollgnbbmhe C:\Users\Монах\AppData\Local\Google\Chrome\User Data\Default\Extensions\cmedhionkhpnakcndndgjdbohmhepckk C:\Users\Монах\AppData\Local\Google\Chrome\User Data\Default\Extensions\kaababnmppkcenmjojecgpmjfgmobpic StartBatch: del /s /q "%userprofile%\AppData\Local\Google\Chrome\User Data\Default\Cache\*.*" del /s /q "%userprofile%\AppData\Local\Google\Chrome\User Data\Default\Code Cache\Js\*.*" EndBatch: EmptyTemp: Reboot: End:: Скопируйте выделенный текст (правой кнопкой - Копировать). Запустите FRST (FRST64) от имени администратора. Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению. Компьютер будет перезагружен автоматически. Подробнее читайте в этом руководстве.

Прикрепляю отчёты, на всякий при запуске программы отметил все галочки, вышло 3 отчёта FRST.txt Addition.txt Shortcut.txt

Хорошо. Не цитируйте, пожалуйста, полностью предыдущее сообщение. Пишите в нижнем поле быстрого ответа внизу. Дополнительно: Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе. Когда программа запустится, нажмите Да для соглашения с предупреждением. Нажмите кнопку Сканировать (Scan). После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению. Подробнее читайте в этом руководстве.

Архив отправил по форме, прикрепляю новый CollectionLog CollectionLog-2025.12.18-13.08.zip

Здравствуйте! Да, прикрепите. Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО. Выполните скрипт в AVZ (Файл - Выполнить скрипт): begin ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); ClearQuarantineEx(true); QuarantineFile('C:\Program Files\Client Helper\Client Helper.exe', ''); QuarantineFile('C:\Users\Монах\AppData\Roaming\utorrent\pro\uTorrentClient.exe', ''); QuarantineFile('C:\Windows\BlockTelemetry.cmd', ''); DeleteSchedulerTask('EdgeUpdate'); DeleteSchedulerTask('UpdateTorrent'); DeleteSchedulerTask('RunGame'); DeleteFile('C:\Program Files\Client Helper\Client Helper.exe', '64'); DeleteFile('C:\Users\Монах\AppData\Roaming\utorrent\pro\uTorrentClient.exe', '64'); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3); CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip'); ExecuteSysClean; ExecuteRepair(13); ExecuteWizard('SCU', 2, 3, true); RebootWindows(true); end. Компьютер перезагрузится. После перезагрузки, выполните такой скрипт: begin DeleteFile(GetAVZDirectory+'quarantine.7z'); ExecuteFile(GetAVZDirectory+'7za.exe', 'a -mx9 -pmalware quarantine .\Quarantine\*', 1, 300000, false); end. Полученный архив quarantine.7z из папки с распакованной утилитой AVZ отправьте с помощью этой формы или (если размер архива превышает 10 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма. Для повторной диагностики запустите снова AutoLogger. Прикрепите новый CollectionLog.

как пройдет лечение и полная проверка kaspersky virus remove tool'ом я изменю тему добавив необходимые логи указанные в правилах подачи создания темы в этом разделе CollectionLog-2025.12.18-10.38.zip Я приложил лог здесь. Извините, первый раз тут.