Активность

Здравствуйте. После открытия зараженного файла, все файлы на компьютере были зашифрованы. Прошу помочь по возможности вернуть их в исходное состояние. Спасибо (ВИРУС) Buh_1C_doc_17092025_PDF_rar.rar Образцы файлов.rar

Эта версия давно не поддерживается. Активировать ее скорее всего не получится. И базы для нее скорее всего обновляться не будут. Точнее конечно скажет только техподдержка. А что вы собственно собираетесь делать с этим ноутбуком? Те браузеры, которые на нем будут работать, ни один современный сайт нормально не отобразят. Тексты набирать конечно можно. Но для этого и антивирус не нужен.

Вообщем в техподдержку, скорее всего тут та же проблема, что и тут https://support.kaspersky.ru/common/error/activation/15763

Провел сканирование, вот 2 файла FRST.txt Addition.txt

Согласен . WinXP / SP3 / KasperInternetSecuriti/ Dell 8200 /

мобильный хром не поддерживает расширений. То есть никаких антибаннеров, что самое критичное. У Vivaldi неплохой блокировщик рекламы, но его не поддерживает Касперский. Поэтому я сейчас использую Firefox. Который и расширения поддерживает и Касперский, хоть и неполностью, его поддерживает.

а если нет рядом монитора, например на улице? будете без доступа, пока не приблизитесь к монитору? или вы с монитором никогда не расстаетесь

Каким браузером пользуетесь на смартфонах? В смартфоне предустановлены Chrome и три Яндекс-браузера с разными оболочками. На компьютере стоит Opera 95. И, видимо, придется ставить Opera для переноса паролей через синхронизацию. Хотя еще не решил, нужен ли мне в смартфоне доступ к часто используемым сайтам. Ведь большую часть времени сижу у монитора. А иметь в телефоне доступ, например, к Mail.ru из соображений "на всякий случай" вызывает сомнения.

Прикрепил SecurityCheck.txt

Подскажите, пожалуйста, есть ли шанс достать файлы? Диск с системой вытащен и сохранен. Новая система поставлена на новый диск. То есть, старую можно загрузить, если нужно, но она не нужна как система. Подскажите, пожалуйста, есть ли шанс восстановить файлы?

Ясно откуда ноги майнера растут: архив с фотошопом содержит майнер, в случае повторной установки, будет новое заражение. На текущий момент активного заражения нет. Если других вопросов и проблем в работе системы не осталось: Загрузите SecurityCheck by glax24 & Severnyj, https://safezone.cc/resources/security-check-by-glax24.25/ сохраните утилиту на Рабочем столе и извлеките из архива. Запустите из меню по щелчку правой кнопки мыши Запустить от имени администратора Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt Прикрепите этот файл к своему следующему сообщению.

проверка.rar

У меня тоже открывается, только грузится долго.

Как интересно. Может оно еще от количества заказов зависит. Или от давности истории.

Ну вот прямо сейчас. Мобильная версия, оператор Йота

точно? Потому что больше ни у кого не открываются )

Проблема какая-то плавающая? У меня заказы открываются

Да, сейчас правильно, спасибо. DrWeb среагировал на файл InstallUtil.exe Он в порядке. Возможно это ложное срабатывание. А также на файл Hosts, но предположу, что об изменениях в этом файле вам известно. Сделаем всё же некоторую очистку. Отключите до перезагрузки антивирус. Выделите следующий код: Start:: CloseProcesses: SystemRestore: On CreateRestorePoint: Task: {2852FFDA-F343-42C0-B2BA-3DCD3FA83306} - System32\Tasks\run.bat => C:\Run.bat (Нет файла) C:\Users\boss5\AppData\Local\Google\Chrome\User Data\Default\Extensions\aegnopegbbhjeeiganiajffnalhlkkjb CHR HKLM-x32\...\Chrome\Extension: [aegnopegbbhjeeiganiajffnalhlkkjb] FirewallRules: [{bafce7f9-515f-48c9-8349-633da025ddd5}] => (Allow) LPort=1350 FirewallRules: [{9f7b31af-5d25-4774-a09a-aca333609d4e}] => (Allow) LPort=1350 FirewallRules: [{8FF324F5-4D56-43A3-A4B1-C9949B6DFE19}] => (Allow) LPort=4455 startbatch: del /s /q "%userprofile%\AppData\Local\Google\Chrome\User Data\Default\Cache\*.*" del /s /q "%userprofile%\AppData\Local\Google\Chrome\User Data\Default\Code Cache\Js\*.*" endbatch: End:: Скопируйте выделенный текст (правой кнопкой - Копировать). Запустите FRST (FRST64) от имени администратора. Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению. Компьютер по возможности перезагрузите. Подробнее читайте в этом руководстве. + Скрипты Current.vbs, MemberName.vbs и Name.vbs из автозагрузки вам известны? Сделайте также очистку пустых ярлыков: Файл Check_Browser_Lnk.log из папки перетащите на утилиту ClearLNK. Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению.

Извиняюсь, старый лог по ошибке вложил. CollectionLog-2025.09.23-10.33.zip

Если систему почистили с помощью KRD, то теперь ее можно загрузить в нормальный режим, и сделать логи FRST. Может найдутся еще "недостающие запчасти" от вируса.

@KHAN, вы скачали Autologger по приведенной выше ссылке? Запустили его? В результате у вас должен автоматически создаться нужный архив с нужными логами внутри. Сейчас вы прикрепили тот же архив с теми же логами.

Приложил новый файл. CollectionLog-2025.09.22-22.22..zip

Вот, попросил друга закинуть файлы в архив. Сам вирус я не нашёл, но чую что он есть файлы.rar

Я и не знал, что её решили. Для себя, как Петя писал выше, нашёл такой же способ просмотра данных о состоявшихся заказах - лезу на электронную почту, ищу там письмо со сделанным заказом. Способ отлично работает, т. к. от форума не зависит, а связан только с работой твоей электронной почты. P.S. Конечно, это решение использую лишь в связи с нерабочей штатной ссылкой. Есть субъективное ощущение, что раньше форум работал лучше, а глючил реже.

Да, было бы неплохо.. Только сколько будет весить это оборудование? Влезет ли оно в вертолёт?