Активность

Здравствуйте, шифровальщик зашифровал файлы. Прошу помощи в расшифровке encoder files.zip

Включил вновь Игровой режим. Перезагрузил ПК. А то какие то фризы в игре стали проскакивать. Судя по отчётам, всё равно раз в сутки выполняется фоновая проверка (поиск руткитов) даже при включенном игровом режиме. Ну а обновления баз буду запускать вручную, раз даже когда игра свёрнута, базы не обновляются автоматически

Возможно это было связано с запуском приложения Stellar Repair 2025-08-12 11:20 - 2025-08-12 11:20 - 000000000 _RSHD C:\ProgramData\Key-Base 2025-08-12 11:20 - 2025-08-12 11:20 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Stellar Repair for MS SQL Technician 2025-08-12 11:20 - 2025-08-12 11:20 - 000000000 ____D C:\ProgramData\{F8901C21-8DFF-4294-84DE-0616297967F8} 2025-08-12 11:20 - 2025-08-12 11:20 - 000000000 ____D C:\Program Files\Stellar Repair for MS SQL Technician По факту, в таких случаях, в первую очередь, делаем полны дамп физической памяти с сохранением на сторонний диск, потом все остальное.

в документации, черт ногу сломит. если обновление каждые 2 часа по умолчанию, то не похоже, что фоновая запускается после обновления баз и модулей приложения. каждые 6 часов - тоже наврядли. судя по моему отчету. и компьютер я включаю (тождественно запуску приложения), задолго раньше 30 минут, до 23 часов или 20 , 21

https://support.kaspersky.ru/kfa/199672

один раз в сутки

А сколько раз в сутки, должна выполняться фоновая проверка (поиск руткитов)?

Здесь возможно @Umnik поспорил бы Если вместо мобильного интернета использовать Wi-Fi, то это должно быть более энергоэффективнее. Wi-Fi обычно потребляет меньше энергии, так как связь осуществляется на более коротком расстоянии и с меньшей нагрузкой на радиомодуль устройства, чем мобильная сеть.

Хороший, на мой взгляд, выбор. Их достаточно, чтобы найти то, что нужно и не сомневаться в качестве.

Поздравляю с Днём Рождения

С Днём Рождения!

Поздравляю!

Последний скрипт - это уже простая чистка мусора. Исходная проблема должна была исчезнуть уже после самого первого скрипта. Загрузите SecurityCheck by glax24 & Severnyj и сохраните архив на Рабочем столе. Разархивируйте, запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/10/11);Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу;Дождитесь окончания сканирования, откроется лог в Блокноте с именем SecurityCheck.txt;Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt;Прикрепите этот файл в своем следующем сообщении.

Мы были рады Вам помочь! Надеемся, что Вы остались довольны результатом. На нашем форуме также можно получить компьютерную помощь, помощь по продуктам "Лаборатории Касперкого", обсудить технологии и технику, заказать эксклюзивную сувенирную продукцию "Лаборатории Касперского" бесплатно! Форумчане ежегодно путешествуют. В числе приглашенных в Турцию, Армению, Сочи, Камбоджу можете быть и Вы! Будем рады видеть Вас в наших рядах! Всегда ваш, клуб "Лаборатории Касперского".

Описанный выше функционал был и у Fraps. Когда-то им пользовался. Но он уже более 10 лет не обновляется.

Я в последнее время Ugreen доверяю, под Pixel как раз у них и зарядку и кабель покупал. Можно здесь повыбирать.

Если проблем и вопросов в работе системы не осталось: завершающие шаги: Загрузите SecurityCheck by glax24 & Severnyj, https://safezone.cc/resources/security-check-by-glax24.25/ сохраните утилиту на Рабочем столе и извлеките из архива. Запустите из меню по щелчку правой кнопки мыши Запустить от имени администратора Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt Прикрепите этот файл к своему следующему сообщению.

Отключил игровой режим и сразу началось обновление баз. Игра так же свёрнута. В описании "Игрового режима" - ...автоматически откладываем проверки и обновления... Посмотрел отчёты - Фоновая проверка (поиск руткитов) всё же один раз в сутки да была (в районе 5 утра происходила проверка ежедневно)

Kaspersky Club | Клуб «Лаборатории Касперского» поздравляет всех празднующих сегодня день рождения юзеров. abbat (57)Игорь1 (61)Leshiy18rus (49)GReY (34)Shimko Oleg Onega (57)Ирина Селиверстова (31)

прикрепил, а что это вообще всё делает?) Fixlog.txt

1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мыши – Копировать) Start:: CreateRestorePoint: HKLM\...\Run: [UniConverterUpdateHelper] => C:\Program Files\Wondershare\Wondershare UniConverter 16 for Windows\WSVCUUpdateHelper.exe (Нет файла) HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiSpyware] Ограничение <==== ВНИМАНИЕ HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiVirus] Ограничение <==== ВНИМАНИЕ HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Ограничение <==== ВНИМАНИЕ GroupPolicy: Ограничение ? <==== ВНИМАНИЕ Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ S3 EAAntiCheat; system32\drivers\eaanticheat.sys [X] CustomCLSID: HKU\S-1-5-21-1932683721-2682455237-2141015366-1001_Classes\CLSID\{23B3E3D8-C162-4A8B-AB0C-0905DCB1DF19}\InprocServer32 -> C:\Users\paul_\AppData\Local\Packages\Microsoft.PowerAutomateDesktop_8wekyb3d8bbwe\TempState\RDP\DVCPlugin\x64\Microsoft.Flow.RPA.Desktop.UIAutomation.RDP.DVC.Plugin.dll => Нет файла CustomCLSID: HKU\S-1-5-21-1932683721-2682455237-2141015366-1001_Classes\CLSID\{86ca1aa0-34aa-4e8b-a509-50c905bae2a2}\InprocServer32 -> => Нет файла ShellIconOverlayIdentifiers: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => -> Нет файла ShellIconOverlayIdentifiers: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} => -> Нет файла ShellIconOverlayIdentifiers: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} => -> Нет файла ShellIconOverlayIdentifiers: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => -> Нет файла ShellIconOverlayIdentifiers: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => -> Нет файла ShellIconOverlayIdentifiers: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} => -> Нет файла ShellIconOverlayIdentifiers: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} => -> Нет файла ShellIconOverlayIdentifiers-x32: [ OneDrive1] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => -> Нет файла ShellIconOverlayIdentifiers-x32: [ OneDrive2] -> {5AB7172C-9C11-405C-8DD5-AF20F3606282} => -> Нет файла ShellIconOverlayIdentifiers-x32: [ OneDrive3] -> {A78ED123-AB77-406B-9962-2A5D9D2F7F30} => -> Нет файла ShellIconOverlayIdentifiers-x32: [ OneDrive4] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => -> Нет файла ShellIconOverlayIdentifiers-x32: [ OneDrive5] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => -> Нет файла ShellIconOverlayIdentifiers-x32: [ OneDrive6] -> {9AA2F32D-362A-42D9-9328-24A483E2CCC3} => -> Нет файла ShellIconOverlayIdentifiers-x32: [ OneDrive7] -> {C5FF006E-2AE9-408C-B85B-2DFDD5449D9C} => -> Нет файла AlternateDataStreams: C:\Windows\tracing:? [16] AlternateDataStreams: C:\Users\paul_\Downloads\FRST64.exe:MBAM.Zone.Identifier [225] AlternateDataStreams: C:\Users\paul_\AppData\Local\Temp:$DATA [16] FirewallRules: [{1BF969F6-DA1C-4C37-803B-C56F45DAD089}] => (Allow) C:\Users\paul_\AppData\Roaming\Zoom\bin\airhost.exe => Нет файла FirewallRules: [{A2F8478E-6148-4392-AF30-691F0ACB30D9}] => (Allow) C:\Users\paul_\AppData\Roaming\Zoom\bin\airhost.exe => Нет файла FirewallRules: [TCP Query User{EA894080-76AF-4943-BA9A-6F83DA4EE27D}S:\games\starcraft ii\versions\base93333\sc2_x64.exe] => (Allow) S:\games\starcraft ii\versions\base93333\sc2_x64.exe => Нет файла FirewallRules: [UDP Query User{2689158B-C332-4E6E-AF57-C015E2AB35F2}S:\games\starcraft ii\versions\base93333\sc2_x64.exe] => (Allow) S:\games\starcraft ii\versions\base93333\sc2_x64.exe => Нет файла FirewallRules: [TCP Query User{13774010-B7D9-40F0-8275-164CA34E225D}C:\program files\epic games\tinytinaswonderlands\oakgame\binaries\win64\wonderlands.exe] => (Allow) C:\program files\epic games\tinytinaswonderlands\oakgame\binaries\win64\wonderlands.exe => Нет файла FirewallRules: [UDP Query User{C65AA80F-0EEE-494B-9D97-D76D4F8BA878}C:\program files\epic games\tinytinaswonderlands\oakgame\binaries\win64\wonderlands.exe] => (Allow) C:\program files\epic games\tinytinaswonderlands\oakgame\binaries\win64\wonderlands.exe => Нет файла FirewallRules: [{8506D75C-BFE3-45C8-ABBB-255F3493F309}] => (Allow) S:\SteamLibrary\steamapps\common\Split Fiction\Split\Binaries\Win64\SplitFiction.exe => Нет файла FirewallRules: [{EAFD987D-7A10-4941-8A4C-E6F70E4005FD}] => (Allow) S:\SteamLibrary\steamapps\common\Split Fiction\Split\Binaries\Win64\SplitFiction.exe => Нет файла FirewallRules: [{1dec0c4d-1b78-46bd-95f9-5eab9b8ac0da}] => (Allow) C:\ProgramData\WinAIHService\WinAIHService.exe => Нет файла FirewallRules: [{c1ef289e-0822-4ba6-a760-b05e752d0fe0}] => (Allow) C:\ProgramData\WinAIHService\WinAIHService.exe => Нет файла C:\ProgramData\WinAIHService Reboot: End:: 2. Запустите Farbar Recovery Scan Tool от имени Администратора по правой кнопке мыши. 3. Нажмите один раз на кнопку Fix (Исправить) и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении. Обратите внимание: будет выполнена перезагрузка компьютера.

Попробуйте отключить игровой режим: Настройка - Настройки производительности - Оптимизация производительности компьютера. В блоке "Потребление ресурсов компьютера" снять галочку "Игровой режим".

И ещё такое сообщение - ...не беспокоили вас более 11 часов... В течении дня браузер открывал несколько раз. И игра в свёрнутом состоянии.

Журнал обновления баз покажите.

Замечаю третий день подряд - Kaspersky Plus ни разу не обновил (не обновляет) базы в течении суток. Сообщение в Kaspersky Plus появляется, что необходимо обновить базы. Сам то Kaspersky Plus почему не обновляет свои базы? Настройки Kaspersky Plus по умолчанию, обновление баз соответственно должно быть автоматическим. Вот опять сутки прошли, пришлось обновить базы вручную.