Активность
- Последний час
-
Помощь в удалении Tool.BtcMine.2714,2754
Sandor ответил Константин Д тема в Помощь в удалении вирусов
На "цветные" строки обратите внимание и по возможности исправьте. Читайте Рекомендации после удаления вредоносного ПО -
Помогите удалить Trojan:PowerShell/AmsiBypazz.C!MTB
Sandor ответил mugen тема в Помощь в удалении вирусов
Какие именно? Исправьте по возможности: ------------------------------- [ Windows ] ------------------------------- Расширенная поддержка закончилась Внимание! Скачать обновления ^Корпоративные версии обновляются установкой с DVD или Flash-носителя соответствующей редакции. На устройстве может отсутствовать возможность получать обновления, если его оборудование несовместимо, на нем нет актуальных драйверов или истек срок его поддержки, предоставляемой поставщиком вычислительной техники (OEM).^ Контроль учётных записей пользователя включен Запрос на повышение прав для администраторов отключен ^Рекомендуется включить уровень по умолчанию: Win+R ввести UserAccountControlSettings и Enter^ Так ли страшен Контроль учётных записей CPUID CPU-Z MSI 2.08 v.2.08 Внимание! Скачать обновления Microsoft Visual C++ 2015-2022 Redistributable (x86) - 14.44.35211 v.14.44.35211.0 Внимание! Скачать обновления Microsoft Visual C++ 2015-2022 Redistributable (x64) - 14.44.35211 v.14.44.35211.0 Внимание! Скачать обновления 7-Zip 23.01 (x64) v.23.01 Внимание! Скачать обновления ^Удалите старую версию, скачайте и установите новую.^ qBittorrent v.4.6.3 Внимание! Скачать обновления PotPlayer-64 bit v.24.10.15.0 Внимание! Скачать обновления Mozilla Firefox (x64 ru) v.121.0.1 Внимание! Скачать обновления ^Проверьте обновления через меню Справка - О Firefox!^ ---------------------------- [ UnwantedApps ] ----------------------------- Reg Organizer, версия 9.89 v.9.89 Внимание! Подозрение на демо-версию антивредоносной программы, программу для обновления драйверов, программу-оптимизатор или программу очистки реестра. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии. Компьютерные эксперты не рекомендуют использовать такие программы. - Сегодня
-
С Днём Рождения!
-
ratondownload изменил фотографию своего профиля -
ratondownload присоединился к сообществу -
Поздравляю!
-
SakhLin присоединился к сообществу
-
А дело в том, что Новогодняя поездка по Латинской Америке у нас сегментированная. Первый сегмент - аргентинская Патагония. Второй также в Аргентине, в провинции Jujuy. Пишу это административное название латиницей, поскольку для русского уха испанизм "Jujuy" звучит весьма неприлично, и обычно стыдливо заменяется словом "Жужуй". Но несмотря на всякие лингвистические заковыки там весьма и весьма неплохо! Яркие камни: На великах по соляному озеру: Из краснокаменного ущелья вверх посмотреть: Да, но надо пояснить, где же этот Jujuy находится? - это на самом севере Аргентины, на границе с Чили и Боливией: Добираться туда сначала самолётом, а потом автотранспортом. Можно побыстрее, но если выбрать старую дорогу-9 (Ruta-9), то это весьма пейзажно, по горам и перевалам, да сквозь густейшие джунгли: А дорожка там весьма бодрая: Доехали без проблем, а там - красотищи! Каменное разноцветье: Кактусняк уверенный: Неожиданно - краснокаменный каньон! Ой, очень неплохо! Добыча соли в соляном озере: Многотысячефоточные фотосессии с отражениями в воде: Просто восторг! Но уже всё осмотрено, пройдено - едем дальше! Догадайтесь куда...
-
Kaspersky Club | Клуб «Лаборатории Касперского» поздравляет всех празднующих сегодня день рождения юзеров. Дмитрий Вагин (43)icotonev (60)EAlekseev (48)Abbat08011981 (45)MrJacKiLL (49)ArtemVin (34)grundel88 (15)eco (51)ScorpioN_70rus (34)igrok52 (42)Василий Звягинцев (43)
- Вчера
-
Вы про вот эти несколько проводников? 1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мыши – Копировать) Start:: CreateRestorePoint: HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ограничение <==== ВНИМАНИЕ HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Ограничение <==== ВНИМАНИЕ HKLM\SOFTWARE\Policies\Microsoft\Windows Defender Security Center: Ограничение <==== ВНИМАНИЕ HKU\S-1-5-21-3551685047-1023452039-2297907215-1001\...\RunOnce: [Uninstall 25.216.1104.0002] => C:\Windows\system32\cmd.exe /q /c rmdir /s /q "C:\Users\818\AppData\Local\Microsoft\OneDrive\25.216.1104.0002" [0 2026-01-07] () <==== ВНИМАНИЕ [нулевой байт Файл/Папка] GroupPolicy\User: Ограничение ? <==== ВНИМАНИЕ HKLM\SOFTWARE\Policies\Google: Ограничение <==== ВНИМАНИЕ HKLM\SOFTWARE\Policies\Microsoft\Edge: Ограничение <==== ВНИМАНИЕ HKLM\SOFTWARE\Policies\BraveSoftware\Brave: Ограничение <==== ВНИМАНИЕ HKLM\SOFTWARE\Policies\Vivaldi: Ограничение <==== ВНИМАНИЕ HKLM\SOFTWARE\Policies\YandexBrowser: Ограничение <==== ВНИМАНИЕ ProxyServer: [S-1-5-21-3551685047-1023452039-2297907215-1001] => 127.0.0.1:10809 S3 UsoSvc_bkp; C:\Windows\system32\usosvc.dll [570368 2023-12-04] (Microsoft Windows -> Microsoft Corporation) S2 Configuration; C:\Windows\System32\cmd.exe /c start info.exe [X] S2 Performance; C:\Windows\System32\cmd.exe /c start install.exe [X] S4 IUFileFilter; \??\C:\Program Files (x86)\IObit\IObit Uninstaller\drivers\win10_amd64\IUFileFilter.sys [X] S3 IUProcessFilter; \??\C:\Program Files (x86)\IObit\IObit Uninstaller\drivers\win10_amd64\IUProcessFilter.sys [X] S3 IURegistryFilter; \??\C:\Program Files (x86)\IObit\IObit Uninstaller\drivers\win10_amd64\IURegistryFilter.sys [X] ShellIconOverlayIdentifiers: [ tdpico] -> {c88d4dbb-d890-40b6-bcc7-bca43c1eb5ee} => C:\Program Files (x86)\IObit\Advanced SystemCare\ASCSafeFolderShlExt.dll -> Нет файла Reboot: End:: 2. Запустите Farbar Recovery Scan Tool от имени Администратора по правой кнопке мыши. 3. Нажмите один раз на кнопку Fix (Исправить) и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении. Обратите внимание: будет выполнена перезагрузка компьютера. Скачайте по ссылке https://download.bleepingcomputer.com/win-services/windows-10-22H2/ reg-файлы для служб BITS, dosvc, UsoSvc, WaaSMedicSvc, wuauserv. Запустите каждый из файлов и подтвердите внесение информации в реестр.
-
Kaspersky Plus удаляет установщик uTorrent, скачиваемый с офф сайта
andrew75 ответил PitBuLL тема в Помощь по персональным продуктам
ТС качал не установщик, он пытался обновить установленную программу из ее интерфейса. Там что-то другое загружается думаю. -
Kaspersky Plus удаляет установщик uTorrent, скачиваемый с офф сайта
Friend ответил PitBuLL тема в Помощь по персональным продуктам
Проверил у себя последнюю сборку, Kaspersky не ругается, но другие детектируют. А так согласен, лучше перейти на qBittorrent, бесплатная и без всякой рекламы, еще мультиплатформенная. -
Добрый вечер. Спасибо, выполнил, прикрепил Addition.rar
-
По возможности исправьте: Расширенная поддержка закончилась Внимание! Скачать обновления ^Корпоративные версии обновляются установкой с DVD или Flash-носителя соответствующей редакции. На устройстве может отсутствовать возможность получать обновления, если его оборудование несовместимо, на нем нет актуальных драйверов или истек срок его поддержки, предоставляемой поставщиком вычислительной техники (OEM).^ Microsoft Office профессиональный плюс 2016 - ru-ru v.16.0.19127.20302 Данная программа больше не поддерживается разработчиком. Обновите Microsoft Office до последней версии или используйте Office Online или LibreOffice Microsoft Visual C++ 2015-2022 Redistributable (x64) - 14.32.31332 v.14.32.31332.0 Внимание! Скачать обновления Microsoft OneDrive v.25.222.1112.0002 Внимание! Скачать обновления Яндекс.Диск v.3.2.45.5100 Внимание! Скачать обновления WinRAR 5.40 (64-разрядная) v.5.40.0 Внимание! Скачать обновления OpenVPN Connect v.3.3.2 Внимание! Скачать обновления VLC media player v.3.0.20 Внимание! Скачать обновления Adobe Reader XI (11.0.23) - Russian v.11.0.23 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее, скачать и установить Adobe Acrobat Reader DC. Yandex v.25.12.0.2197 Внимание! Скачать обновления ^Проверьте обновления через меню Дополнительно - О браузере Yandex!^ На этом закончим.- 9 ответов
-
- wuauserv_bkp usosvc_bkp
- waasmedicservice_bkp
- (и ещё 2 )
-
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. 1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением. 2. Убедитесь, что в окне Optional Scan (Дополнительные опции) отмечены List BCD и 90 Days Files. 3. Нажмите кнопку Scan (Сканировать). Будьте внимательны: при сканировании секции Другие области программа не зависает, а продолжает работать, нужно просто немного подождать. 4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. 5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt). 6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.
-
Сначала приостановил защиту на три минуты - это не помогло. Затем ПКМ по значку в трее Kaspersky Plus и кликнул "Выход" - это так же не помогло
-
А если временно выгрузить антивирус, зайти удастся?
-
С начала 2026 года не удаётся войти в Yahoo Почту ни с Оперы ни с Хрома. Появляется окно с уведомлением: "Не удалось выполнить вход Измените настройки браузера, чтобы продолжить. Попробуйте следующее: Отключите блокировщики рекламы Включите JavaScript Если по-прежнему не удается войти, попробуйте использовать другое устройство". В Опере, блокировщик рекламы отключен. В Хроме не нашел такой опции. В расширении Kaspersky Protection (в браузерах), я сам отключал Анти-Баннер и перезапускал браузеры - это не помагает, всё равно то же окно с уведомлением - Не удалось выполнить вход... В браузере Mozilla Firefox такая же проблема, проверил.
-
Помогите удалить Trojan:PowerShell/AmsiBypazz.C!MTB
mugen ответил mugen тема в Помощь в удалении вирусов
SecurityCheck.txt -
[РЕШЕНО] Удаление вируса CAASevice.exe
safety ответил Ogurtsovv_KZN тема в Помощь в удалении вирусов
Мы были рады Вам помочь! Надеемся, что Вы остались довольны результатом. На нашем форуме также можно получить компьютерную помощь, помощь по продуктам "Лаборатории Касперкого", обсудить технологии и технику, заказать эксклюзивную сувенирную продукцию "Лаборатории Касперского" бесплатно! Форумчане ежегодно путешествуют. В числе приглашенных в Турцию, Армению, Сочи, Камбоджу можете быть и Вы! Будем рады видеть Вас в наших рядах! Всегда ваш, клуб "Лаборатории Касперского". -
[РЕШЕНО] Удаление вируса CAASevice.exe
Ogurtsovv_KZN ответил Ogurtsovv_KZN тема в Помощь в удалении вирусов
Хорошо. Спасибо большое за помощь!🤝 -
Помощь в удалении Tool.BtcMine.2714,2754
Константин Д ответил Константин Д тема в Помощь в удалении вирусов
SecurityCheck by glax24 & Severnyj v.1.4.0.58 [15.08.24] WebSite: www.safezone.cc DateLog: 07.01.2026 18:39:50 Path starting: C:\Users\Анастасия\AppData\Local\Temp\SecurityCheck\SecurityCheck.exe Log directory: C:\SecurityCheck\ IsAdmin: True User: Anastasia VersionXML: 15.46is-31.12.2025 ___________________________________________________________________________ Windows 11 Professional (x64) Версия: 22H2 (10.0.22621.4317) Язык: Russian(0419) Дата установки ОС: 16.07.2023 20:38:32 Статус лицензии: Windows(R), Professional edition Постоянная активация прошла успешно. Статус лицензии: Office 19, Office19ProPlus2019VL_KMS_Client_AE edition Срок истечения многопользовательской активации: 142623 мин. Режим загрузки: Normal Браузер по умолчанию: C:\Program Files\Google\Chrome\Application\chrome.exe Системный диск: C: ФС: [NTFS] Емкость: [953.8 Гб] Занято: [568.7 Гб] Свободно: [385.1 Гб] ------------------------------- [ Windows ] ------------------------------- Расширенная поддержка закончилась Внимание! Скачать обновления ^Корпоративные версии обновляются установкой с DVD или Flash-носителя соответствующей редакции. На устройстве может отсутствовать возможность получать обновления, если его оборудование несовместимо, на нем нет актуальных драйверов или истек срок его поддержки, предоставляемой поставщиком вычислительной техники (OEM).^ Контроль учётных записей пользователя включен Центр обеспечения безопасности (wscsvc) - Служба остановлена Удаленный реестр (RemoteRegistry) - Служба остановлена Обнаружение SSDP (SSDPSRV) - Служба работает Службы удаленных рабочих столов (TermService) - Служба остановлена Служба удаленного управления Windows (WS-Management) (WinRM) - Служба остановлена Фоновая интеллектуальная служба передачи (BITS) (BITS) - Служба остановлена Оптимизация доставки (DoSvc) - Служба работает Служба "Безопасность Windows" (SecurityHealthService) - Служба работает Служба оркестратора обновлений (UsoSvc) - Служба остановлена WaaSMedicSvc (WaaSMedicSvc) - Служба работает Центр обновления Windows (wuauserv) - Служба работает ------------------------------ [ MS Office ] ------------------------------ Microsoft Office 2007 v.12.0.4518.1031 ---------------------------- [ Antivirus_WMI ] ---------------------------- Dr.Web Security Space (включен и обновлен) Windows Defender (выключен и обновлен) --------------------------- [ FirewallWindows ] --------------------------- Брандмауэр Защитника Windows (mpssvc) - Служба работает ---------------------- [ AntiVirusFirewallInstall ] ----------------------- Dr.Web Security Space v.12.0 Dr.Web Online v.1.0 --------------------------- [ OtherUtilities ] ---------------------------- AMD Software v.23.7.1 Внимание! Скачать обновления Microsoft Office профессиональный плюс 2019 - ru-ru v.16.0.12527.22253 Внимание! Скачать обновления Данная программа больше не поддерживается разработчиком. Обновите Microsoft Office до последней версии или используйте Office Online или LibreOffice ^Инструкция по обновлению Microsoft Office.^ NVIDIA App 11.0.5.420 v.11.0.5.420 Среда выполнения Microsoft Edge WebView2 Runtime v.143.0.3650.96 Microsoft Office Access database engine 2007 (English) v.12.0.4518.1031 Данная программа больше не поддерживается разработчиком. Microsoft Visual C++ 2015-2022 Redistributable (x64) - 14.42.34438 v.14.42.34438.0 Внимание! Скачать обновления Microsoft Visual C++ 2015-2022 Redistributable (x86) - 14.42.34438 v.14.42.34438.0 Внимание! Скачать обновления ------------------------------ [ ArchAndFM ] ------------------------------ 7-Zip 22.01 (x64) v.22.01 Внимание! Скачать обновления ^Удалите старую версию, скачайте и установите новую.^ -------------------------- [ IMAndCollaborate ] --------------------------- Discord v.1.0.9161 Внимание! Скачать обновления Telegram Desktop v.4.9 Внимание! Скачать обновления --------------------------------- [ P2P ] --------------------------------- µTorrent v.3.6.0.47224 Внимание! Клиент сети P2P с рекламным модулем! uTorrent Web v.1.4.0 Внимание! Клиент сети P2P с рекламным модулем! -------------------------------- [ Media ] -------------------------------- KMPlayer 64X (remove only) v.2023.10.26.12 Внимание! Скачать обновления Mp3tag v3.27 v.3.27 Внимание! Скачать обновления VLC media player v.3.0.20 Внимание! Скачать обновления ------------------------------- [ Browser ] ------------------------------- Yandex v.25.12.0.2197 Внимание! Скачать обновления ^Проверьте обновления через меню Дополнительно - О браузере Yandex!^ Google Chrome v.143.0.7499.170 ------------------ [ AntivirusFirewallProcessServices ] ------------------- Dr.Web Scanning Engine (DrWebEngine) - Служба работает C:\Program Files\Common Files\Doctor Web\Scanning Engine\dwengine.exe v.12.6.18.7021 Dr.Web Control Service (DrWebAVService) - Служба работает C:\Program Files\DrWeb\dwservice.exe v.12.12.38.11120 Dr.Web Cloud Service (DrWebCldSvc) - Служба работает C:\Program Files\DrWeb\dwcloudhost.exe v.13.0.0.3070 Dr.Web Net Filtering Service (DrWebNetFilter) - Служба работает C:\Program Files\DrWeb\dwnetfilter.exe v.12.5.20.7090 Dr.Web Wsc Service (DrWebWscService) - Служба работает C:\Program Files\DrWeb\wsc-service.exe v.1.0.0.4150 C:\Program Files\Common Files\Doctor Web\Scanning Engine\dwarkdaemon.exe v.12.6.18.7021 C:\Program Files\Common Files\Doctor Web\Scanning Engine\dwantispam.exe v.12.6.18.7021 C:\Program Files\Common Files\Doctor Web\Scanning Engine\dwwatcher.exe v.12.6.18.7021 C:\Program Files\DrWeb\spideragent.exe v.12.12.20.11130 Основная служба Microsoft Defender (MDCoreSvc) - Служба работает C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.25110.6-0\MpDefenderCoreService.exe v.4.18.25110.6 C:\ProgramData\Microsoft\Windows Defender\Platform\4.18.25110.6-0\MsMpEng.exe v.4.18.25110.6 Служба антивирусной программы Microsoft Defender (WinDefend) - Служба работает Служба проверки сети антивирусной программы Microsoft Defender (WdNisSvc) - Служба остановлена ---------------------------- [ UnwantedApps ] ----------------------------- Кнопки сервисов Яндекса на панели задач v.3.7.9.0 Внимание! Приложение распространяется в рамках партнерских программ и сборников-бандлов. Рекомендуется деинсталляция. Возможно Вы стали жертвой обмана или социальной инженерии. ----------------------------- [ End of Log ] ------------------------------ -
Sandor подписался на помощь в удалении Trojan[dropper]:Python/Wacatac.C9nj
-
помощь в удалении Trojan[dropper]:Python/Wacatac.C9nj
Sandor ответил ahahahxdd тема в Помощь в удалении вирусов
Здравствуйте! Деинсталлируйте нежелательное ПО - DriverBooster, версия 2.0 Что показывает полная проверка Malwarebytes? Сохраните отчёт в текстовый файл и прикрепите к следующему сообщению. Дополнительно: Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе. Когда программа запустится, нажмите Да для соглашения с предупреждением. Нажмите кнопку Сканировать (Scan). После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению. Подробнее читайте в этом руководстве. -
Вирусы удалены, а записи wuauserv_bkp, UsoSvc_bkp, WaaSMedicService_bkp, BITS_bkp и Dosvc_bkp в реестре остались. Повредился Центр обновления Windows.
Сергей Пивень ответил Сергей Пивень тема в Помощь в удалении вирусов
Добрый день! Сегодня загрузил компьютер и стали устанавливаться загруженные ранее обновления. Установились, теперь у меня сборка 19045.6456 и последний KB5066791 для этой сборки. SecurityCheck запускал уже после обновления. FRST удалил. Файл SecurityCheck.txt прилагаю. SecurityCheck.txt- 9 ответов
-
- wuauserv_bkp usosvc_bkp
- waasmedicservice_bkp
- (и ещё 2 )
-
Kaspersky Plus удаляет установщик uTorrent, скачиваемый с офф сайта
wumbo12 ответил PitBuLL тема в Помощь по персональным продуктам
Все правильно , utorrent - давно действует злоупотребление для системы , по этому правильно торренты детектирует . Антивирусы не любят оптимизаторы и рекламы . -
Gray_Player присоединился к сообществу
-
Kaspersky Plus удаляет установщик uTorrent, скачиваемый с офф сайта
andrew75 ответил PitBuLL тема в Помощь по персональным продуктам
Выше дали хороший совет. Зачем использовать клиент, напичканный рекламными модулями, если есть функционально как минимум не худший, но без рекламы. -
Elijah присоединился к сообществу
-
Kaspersky Plus удаляет установщик uTorrent, скачиваемый с офф сайта
kmscom ответил PitBuLL тема в Помощь по персональным продуктам
Антивирус стал недавно реагировать. То есть то что он не реагировал - не всегда означает что это правильно, а бывает и наоборот. -
Помогите удалить Trojan:PowerShell/AmsiBypazz.C!MTB
Sandor ответил mugen тема в Помощь в удалении вирусов
В завершение, пожалуйста: 1. Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите. Компьютер перезагрузится. Остальные утилиты лечения и папки можно просто удалить. 2. Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.Запустите из меню по щелчку правой кнопки мыши Запустить от имени администратораЕсли увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работуДождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txtЕсли Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txtПрикрепите этот файл к своему следующему сообщению.
