Активность
- Последний час
-
rcru64 Шифровальщик, предположительно RCRU64 Ransomware
AlexeySam ответил AlexeySam тема в Помощь в борьбе с шифровальщиками-вымогателями
Fixlog.txt Во вложении -
enke присоединился к сообществу
-
Обидно, однако! Цель для меня выбрать инструмент, удобный для меня. Тут я могу работать как с телефона, так и с рабочего ноута. Фильтрация позволяет просмотреть только оставшиеся строки. МоёОфис попробовал - через 15 минут закрыл, когда он завис на создании доп строк. Да, понятно, что есть комбинации, которые можно применить разом к нескольким вариантам (0^X и 1^Y) и как это применить быстро к инструменту вопрос хороший. Но у меня первоочередная цель сделать перебор всех вариантов, а не сделать быстро - так как дедлайна нет.
-
WhatsApp на ПК после обновления из Microsoft Store не работает
andrew75 ответил PitBuLL тема в Компьютерная помощь
Да, так работает ) В принципе достаточно прогрузить чаты, потом уже будет работать. На телефоне при этом все работает. а вот это зависит от конкретного провайдера. Насчет WhatsApp мне сейчас помогло изменение DNS. Банально на Яндексовский. -
c77l Необходима помощь в расшифровке файлов
nsemak ответил nsemak тема в Помощь в борьбе с шифровальщиками-вымогателями
Нет, к сожалению, первоисточника. Не нашли -
WhatsApp на ПК после обновления из Microsoft Store не работает
Mrak ответил PitBuLL тема в Компьютерная помощь
Пробуйте с тремя буквами, но не от ЛК. Соединение появляется. Только неудобно это. -
WhatsApp на ПК после обновления из Microsoft Store не работает
Sapfira ответил PitBuLL тема в Компьютерная помощь
У меня пишет, типо интернета нет, хотя с интернетом всё в норме. Кстати, в конце ноября полностью перестал работать Ютуб, тоже пишет, что нет интернета. Возможно, эти 2 события связаны. -
Mrak подписался на WhatsApp на ПК после обновления из Microsoft Store не работает
-
WhatsApp на ПК после обновления из Microsoft Store не работает
Mrak ответил PitBuLL тема в Компьютерная помощь
Аналогичная ситуация. Белый фон, потом "отсутствует подключение к интернету". Когда использовал слово из трёх букв (в адрес телефона и ПК одновременно), то смог запустить и заново отсканировать QR код. В моём случае, т.к. мифическая конфиденциальность не требуется (в вотсапе общение по поводу обычных дел), смело перешёл на Max. В принципе в вотсапе остались только настоящие фанаты безопасного общения, которые при этом тоже ничего предосудительного никогда не пишут и могли бы тоже общаться в Максе, но им страшно ставить Макс. -
rcru64 Шифровальщик, предположительно RCRU64 Ransomware
safety ответил AlexeySam тема в Помощь в борьбе с шифровальщиками-вымогателями
угу, инструменты атаки. Запускаем FRST.exe от имени Администратора (если не запущен) Копируем скрипт из браузера в буфер обмена, браузер закрываем. Ждем, когда будет готов к работе, Нажимаем в FRST кнопку "исправить". Скрипт очистит систему, и завершит работу c перезагрузкой системы Start:: HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Restriction <==== ATTENTION Startup: C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Restore_Your_Files.txt [2025-12-17] () [File not signed] Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Restore_Your_Files.txt [2025-12-17] () [File not signed] 2025-12-18 02:12 - 2025-12-18 02:12 - 000006148 _____ C:\Users\Kalitkin\Desktop\ReadMe.hta 2025-12-18 02:12 - 2025-12-18 02:12 - 000000081 _____ C:\Users\ReadMe.hta 2025-12-18 00:55 - 2025-12-18 00:55 - 000003460 _____ C:\Users\N-Save-1PP4R.sys 2025-12-18 00:55 - 2025-12-18 00:55 - 000003460 _____ C:\Users\arh1lect0r\AppData\N-Save-1PP4R.sys 2025-12-18 00:55 - 2025-12-18 00:55 - 000003460 _____ C:\N-Save-1PP4R.sys 2025-12-18 00:55 - 2025-12-18 00:55 - 000000417 _____ C:\Windows\SysMain.sys 2025-12-18 00:54 - 2025-12-18 00:57 - 000000036 _____ C:\R_cfg.ini 2025-12-18 00:41 - 2025-12-18 02:12 - 000000000 ____D C:\Users\Administrator\Desktop\AR2 2025-12-18 00:39 - 2025-12-18 02:12 - 000000000 ____D C:\Users\Administrator\Desktop\extpassword 2025-12-18 00:37 - 2020-02-05 11:10 - 000029184 _____ () C:\Users\Administrator\Desktop\AccountRestore 2.exe 2025-12-18 00:34 - 2025-12-18 02:12 - 000000000 ____D C:\Users\Administrator\Desktop\mimi 2025-12-18 00:33 - 2025-12-18 02:12 - 000000000 ____D C:\Users\Administrator\Desktop\S Reboot:: End:: После перезагрузки: Добавьте файл Fixlog.txt из папки, откуда запускали FRST, в ваше сообщение - Сегодня
-
c77l Необходима помощь в расшифровке файлов
safety ответил nsemak тема в Помощь в борьбе с шифровальщиками-вымогателями
Если сообщение в почте сохранилось, сохраните файл сообщения в формате EML, добавьте файл в архив с паролем virus, добавьте архив в ваше сообщение. -
rcru64 Шифровальщик, предположительно RCRU64 Ransomware
AlexeySam ответил AlexeySam тема в Помощь в борьбе с шифровальщиками-вымогателями
-
rcru64 Шифровальщик, предположительно RCRU64 Ransomware
safety ответил AlexeySam тема в Помощь в борьбе с шифровальщиками-вымогателями
да, этот файл шифровальщика RCRU64. Проверьте, пожалуйста, что в этих папках: 2025-12-18 00:41 - 2025-12-18 02:12 - 000000000 ____D C:\Users\Administrator\Desktop\AR2 2025-12-18 00:39 - 2025-12-18 02:12 - 000000000 ____D C:\Users\Administrator\Desktop\extpassword 2025-12-18 00:34 - 2025-12-18 02:12 - 000000000 ____D C:\Users\Administrator\Desktop\mimi 2025-12-18 00:33 - 2025-12-18 02:12 - 000000000 ____D C:\Users\Administrator\Desktop\S -
Ооо.. Да, красивенько! Однако, вопрос главный в другом. Как придумать способ за конечное время решить все варианты: a b c d e f = 100.
-
c77l Необходима помощь в расшифровке файлов
nsemak ответил nsemak тема в Помощь в борьбе с шифровальщиками-вымогателями
готово. файл прилагаю Fixlog.txt -
WhatsApp на ПК после обновления из Microsoft Store не работает
andrew75 ответил PitBuLL тема в Компьютерная помощь
Да, на ПК проблемы. -
c77l Необходима помощь в расшифровке файлов
safety ответил nsemak тема в Помощь в борьбе с шифровальщиками-вымогателями
По очистке системы: Запускаем FRST.exe от имени Администратора (если не запущен) Копируем скрипт из браузера в буфер обмена, браузер закрываем. Ждем, когда будет готов к работе, Нажимаем в FRST кнопку "исправить". Скрипт очистит систему, и завершит работу c перезагрузкой системы Start:: HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Ограничение <==== ВНИМАНИЕ GroupPolicy: Ограничение ? <==== ВНИМАНИЕ Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ CHR HKU\S-1-5-21-3894225420-2697384193-3156313920-1107\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] CHR HKU\S-1-5-21-3894225420-2697384193-3156313920-1109\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] CHR HKU\S-1-5-21-3894225420-2697384193-3156313920-1109\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [pbefkdcndngodfeigfdgiodgnmbgcfha] CHR HKU\S-1-5-21-3894225420-2697384193-3156313920-1110\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] CHR HKU\S-1-5-21-3894225420-2697384193-3156313920-1110\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [pbefkdcndngodfeigfdgiodgnmbgcfha] CHR HKU\S-1-5-21-3894225420-2697384193-3156313920-1115\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] CHR HKLM-x32\...\Chrome\Extension: [iifchhfnnmpdbibifmljnfjhpififfog] 2025-12-18 05:24 - 2025-12-18 05:24 - 011059254 _____ C:\ProgramData\Eclipse.bmp Reboot:: End:: После перезагрузки: Добавьте файл Fixlog.txt из папки, откуда запускали FRST, в ваше сообщение -
Набор "366660" очень плодовит на красивые конструкции: (3/6)^(-6) + 6 × 6 + 0 = 100 -3 + 66 + 6 × 6 + 0! = 100 ((3!!/6)/6) × (6 - 6^0) = 100 (3!!/6)/(6/(6 - 6^0)) = 100 (3 + 6)/6 × 66 + 0! = 100
-
Xandr_5890___ присоединился к сообществу
-
WhatsApp на ПК после обновления из Microsoft Store не работает
PitBuLL ответил PitBuLL тема в Компьютерная помощь
Но чаты уже не загружаются. Мелькает сообщение в WhatsApp - убедитесь, что ваш компьютер подключен к интернету. Через несколько минут опять белый фон в окне WhatsApp -
AlexeySam подписался на Шифровальщик, предположительно RCRU64 Ransomware
-
rcru64 Шифровальщик, предположительно RCRU64 Ransomware
AlexeySam опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
Добрый день! Сервер заражен шифровальщиком. Судя по именам файлов это какая то разновидность RCRU64 Ransomware. Dr.Web CureIt определил его как Trojan.Encoder.43907 (Xinfecter.exe) При сканировании системы были найдены файлы (см скриншот) FRST.txtAddition.txtзашифрованные файлы и записка.zip -
WhatsApp на ПК после обновления из Microsoft Store не работает
PitBuLL ответил PitBuLL тема в Компьютерная помощь
После перезагрузки ПК потребовалось вновь сопряжение. Кое как чаты появились, но появилась надпись "Выход", WhatsApp сам перезапустился, и опять просто белый фон. Через несколько минут опять потребовалось сопряжение -
Enduimet Adventure Safaris присоединился к сообществу -
c77l Необходима помощь в расшифровке файлов
nsemak опубликовал тема в Помощь в борьбе с шифровальщиками-вымогателями
Добрый день. Прошу помощи в расшифровке данных. Все по классике. Бухгалтер работала в терминальном сервере с правами админа, открыла почту и приехали. В архиве логи с программы "Farbar Recovery Scan Tool", зашифрованые файлы и файл о выкупе. Файлы для анализа.zip -
WhatsApp на ПК после обновления из Microsoft Store не работает
PitBuLL опубликовал тема в Компьютерная помощь
WhatsApp на ПК после обновления из Microsoft Store не работает - окно открывается с белым фоном. До этого, несколько дней подряд, уведомления в центре уведомлений появлялись о том, что нужно вновь входить в WhatsApp. Открывал WhatsApp - он работал. Сегодня открыл Microsoft Store, все приложения обновлены кроме WhatsApp (оно приостановленно). После некольких попыток обновить WhatsApp в Microsoft Store - обновление скачалось и установилось. Но при открытии WhatsApp оно теперь не работает - просто белый фон. Проблема решаема или можно уже удалять WhatsApp? -
nsemak присоединился к сообществу
-
Брандмауэр я не могу включить, потому что когда я его включаю у меня перестаёт работать интернет на ПК. Вообще не понимаю с чем это может быть связано 😕.. Malwarebytes стоит, ничего не показывает по угрозам. Google Chrome обновлён. Java удалю вскоре, т.к не пользуюсь. Практически всё указанное в списке выше обновил/переустановил. Большое спасибо. Я 3 дня боролся с этим. И компьютер вроде как адекватнее работать стал.
-
Исправьте по возможности: ------------------------------- [ Windows ] ------------------------------- Расширенная поддержка закончилась Внимание! Скачать обновления ^Корпоративные версии обновляются установкой с DVD или Flash-носителя соответствующей редакции. На устройстве может отсутствовать возможность получать обновления, если его оборудование несовместимо, на нем нет актуальных драйверов или истек срок его поддержки, предоставляемой поставщиком вычислительной техники (OEM).^ Запрос на повышение прав для администраторов отключен ^Рекомендуется включить уровень по умолчанию: Win+R ввести UserAccountControlSettings и Enter^ Так ли страшен Контроль учётных записей Брандмауэр Защитника Windows (mpssvc) - Служба работает Отключен общий профиль Брандмауэра Windows TechPowerUp GPU-Z v.2.60.0 Внимание! Скачать обновления Microsoft Visual C++ 2015-2022 Redistributable (x86) - 14.44.35211 v.14.44.35211.0 Внимание! Скачать обновления Microsoft Visual C++ 2015-2022 Redistributable (x64) - 14.44.35211 v.14.44.35211.0 Внимание! Скачать обновления 7-Zip 24.08 (x64) v.24.08 Внимание! Скачать обновления ^Удалите старую версию, скачайте и установите новую.^ Notepad++ (64-bit x64) v.8.7 Внимание! Скачать обновления Discord v.1.0.9164 Внимание! Скачать обновления qBittorrent v.5.1.0 Внимание! Скачать обновления Java 8 Update 401 (64-bit) v.8.0.4010.10 Внимание! Скачать обновления ^Удалите старую версию и установите новую (jre-8u471-windows-x64.exe - Windows Offline (64-bit))^ Google Chrome v.143.0.7499.146 Внимание! Скачать обновления ^Проверьте обновления через меню Справка - О браузере Google Chrome!^ ---------------------------- [ UnwantedApps ] ----------------------------- Wise Registry Cleaner v.11.3.0 Внимание! Подозрение на демо-версию антивредоносной программы, программу для обновления драйверов, программу-оптимизатор или программу очистки реестра. Рекомендуется деинсталляция и сканирование ПК с помощью Malwarebytes Anti-Malware. Возможно Вы стали жертвой обмана или социальной инженерии. Компьютерные эксперты не рекомендуют использовать такие программы. Поскольку система урезанная, имеет смысл установить сторонний антивирус, если не планируете обновление системы до актуальной 11 версии. Читайте Рекомендации после удаления вредоносного ПО
-
bullet1979 присоединился к сообществу
-
Сейчас сделаю вышеописанное. Добавлю, что только что программой Wise Cleaner дефрагментацию реестра провёл небольшую. Note: Прикрепляю текстовый файл после скана Security Check. SecurityCheck.txt
-
Кратковременный скачок нагрузки при старте Диспетчера - нормальное явление. В завершение, пожалуйста: 1. Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите. Компьютер перезагрузится. Остальные утилиты лечения и папки можно просто удалить. 2. Загрузите SecurityCheck by glax24 & Severnyj (или с зеркала), сохраните утилиту на Рабочем столе и извлеките из архива.Запустите из меню по щелчку правой кнопки мыши Запустить от имени администратораЕсли увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работуДождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txtЕсли Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txtПрикрепите этот файл к своему следующему сообщению.
