Лидеры

Друзья! Спасибо всем, кто поучаствовал в первой тайной миссии! Нужно было найти что-то необычное на форуме. Как видите, всё было очень просто. Ключевым словом был "карликовый мышиный лемур". А заданием для тех, кто прислал ключевое слово - упомянуть это словосочетание далее в теме. Поиск по форуму показывает, что ранее карликовых мышиных лемуров мы не обсуждали. В отличие от правил, отправки сообщений в ЛС, эмодзи, противоречий и т.п. Успешно справились с 2-мя заданиями следующие форумчане, которые получат по 400 баллов: @Sapfira @Mark D. Pearlstone @ska79 @thyrex @mennen @Ирина Селиверстова @Ta2i4 @Swift @ИринаБалерина Благодарим за участие! Надеемся, вам понравилось!

Понял, займусь обновлением. Спасибо Вам огромное!

По возможности, обновите данное ПО: CPUID CPU-Z 1.99 v.1.99 Внимание! Скачать обновления Oracle VirtualBox 7.1.8 v.7.1.8 Внимание! Скачать обновления NVIDIA App 11.0.6.383 v.11.0.6.383 Внимание! Скачать обновления AnyDesk v.ad 9.0.10 Внимание! Скачать обновления FileZilla 3.67.0 v.3.67.0 Внимание! Скачать обновления WinSCP 6.5.3 v.6.5.3 Внимание! Скачать обновления Microsoft Visual C++ 2015-2022 Redistributable (x86) - 14.44.35211 v.14.44.35211.0 Внимание! Скачать обновления Microsoft Visual C++ 2015-2022 Redistributable (x64) - 14.44.35211 v.14.44.35211.0 Внимание! Скачать обновления ------------------------------ [ ArchAndFM ] ------------------------------ WinRAR 6.11 (64-разрядная) v.6.11.0 Внимание! Скачать обновления ---------------------------- [ CodeTextEdit ] ----------------------------- Notepad++ (64-bit x64) v.8.3.3 Внимание! Скачать обновления SoftEther VPN Client v.4.43.9799 Внимание! Скачать обновления --------------------------------- [ P2P ] --------------------------------- µTorrent v.3.6.0.47082 Внимание! Клиент сети P2P с рекламным модулем! -------------------------------- [ Media ] -------------------------------- OpenShot Video Editor 3.1.1 v.3.1.1 Внимание! Скачать обновления K-Lite Mega Codec Pack 16.9.0 v.16.9.0 Внимание! Скачать обновления ------------------------------- [ Browser ] ------------------------------- Mozilla Firefox (x64 ru) v.145.0.1 Внимание! Скачать обновления ^Проверьте обновления через меню Справка - О Firefox!^ Client Helper 6.1.6 v.6.1.6 Внимание! Подозрение на Adware! Если данная программа Вам неизвестна, рекомендуется ее деинсталляция

Дочистим еще здачу: Запускаем FRST.exe от имени Администратора (если не запущен) Копируем скрипт из браузера в буфер обмена, браузер закрываем. Ждем, когда будет готов к работе, Нажимаем в FRST кнопку "исправить". Скрипт очистит систему, и завершит работу c перезагрузкой системы Start:: Task: {AF8891A4-948F-4E64-BF87-55D7365E076B} - System32\Tasks\talking-chatgpt-S-1-5-21-3143680693-1640792041-77133706-1001 => Reboot:: End:: После перезагрузки: Добавьте файл Fixlog.txt из папки, откуда запускали FRST, в ваше сообщение ------------- Если вопросов и проблем в работе системы не осталось: завершающие шаги: Загрузите SecurityCheck by glax24 & Severnyj, https://safezone.cc/resources/security-check-by-glax24.25/ сохраните утилиту на Рабочем столе и извлеките из архива. Запустите из меню по щелчку правой кнопки мыши Запустить от имени администратора Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt Прикрепите этот файл к своему следующему сообщению.

по файлам: ADSIEDIT.DLL https://www.virustotal.com/gui/file/57d015f27843d1ef04f71c774ede4bb478e86d0b67c7d219db264a67f0e648d0?nocache=1 testmark.exe https://www.virustotal.com/gui/file/ecc0c84b8e87fbd71c3cccf8bdfcf72e049f19a590cb0a50d27708dd0667ba47?nocache=1 wext.vbs https://www.virustotal.com/gui/file/f2ff3b5fc3bb9f4056d5476ebc3151f9bad31120ebc7d03e770b0e757eee9eaf + добавьте новые логи FRST для контроля

Продолжаем очистку системы: Запускаем FRST.exe от имени Администратора (если не запущен) Копируем скрипт из браузера в буфер обмена, браузер закрываем. Ждем, когда будет готов к работе, Нажимаем в FRST кнопку "исправить". Скрипт очистит систему, и завершит работу c перезагрузкой системы Start:: GroupPolicy: Ограничение - Chrome <==== ВНИМАНИЕ GroupPolicy\User: Ограничение ? <==== ВНИМАНИЕ Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ HKLM\SOFTWARE\Policies\Google: Ограничение <==== ВНИМАНИЕ Task: {5A5DA16E-4A6E-47B6-8687-149EF79B3C52} - System32\Tasks\EdgeUpdate => C:\Windows\system32\cmd.exe [289792 2024-05-16] (Microsoft Windows -> C:\Windows\System32\msiexec.exe [69632 2024-08-01] (Microsoft Windows -> Microsoft Corporation) -> /i C:\Users\User\AppData\Local\Microsoft\Edge\User Data\Default\Extensions\nklcebbkpdlgieanahlkpbhkkeefkbnn C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\fkijhbpaoglolgbiggppkmhokblfnigp C:\Users\User\AppData\Local\Yandex\YandexBrowser\User Data\Default\Extensions\nblkjaadkeknacfbimijahpokjhndcik 2026-02-27 21:24 - 2026-03-01 08:40 - 000000000 __SHD C:\ProgramData\TestMark-53c076c3-4603-46ef-9ee2-6d4023a86a22 2026-02-27 21:23 - 2026-02-27 21:23 - 001267979 _____ C:\Windows\SysWOW64\dump070.dat 2026-02-27 21:23 - 2026-02-27 21:23 - 000339984 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adsiedit.dll Reboot:: End:: После перезагрузки: Добавьте файл Fixlog.txt из папки, откуда запускали FRST, в ваше сообщение + добавьте новые логи FRST для контроля

По очистке системы: Выполните скрипт очистки в uVS Выполните в uVS скрипт из буфера обмена. ЗАпускаем start,exe от имени Администратора (если не запущен) текущий пользователь, Копируем скрипт ниже из браузера в буфер обмена. Закрываем браузер. В главном меню uVS выбираем: "Скрипт - выполнить скрипт из буфера обмена" Скрипт автоматически очистит систему и завершит работу uVS без перезагрузкой системы ;uVS v5.0.4v x64 [http://dsrt.dyndns.org:8888] ;Target OS: NTv10.0 v400c OFFSGNSAVE delfake zoo %SystemDrive%\USERS\USER\APPDATA\LOCAL\TEMP\WKTBCPWGOYJMCDCSY\ETNNJMHIEKGGJMQ\XVBGRDI.EXE zoo %SystemRoot%\SYSWOW64\ADSIEDIT.DLL zoo %SystemDrive%\PROGRAMDATA\MICROSOFT\WEXT.VBS ;---------command-block--------- delall %SystemDrive%\USERS\USER\APPDATA\LOCAL\TEMP\WKTBCPWGOYJMCDCSY\ETNNJMHIEKGGJMQ\XVBGRDI.EXE delall %SystemDrive%\PROGRAM FILES\CLIENT HELPER\CLIENT HELPER.EXE deltsk %Sys32%\WINDOWSPOWERSHELL\V1.0\POWERSHELL.EXE delref %SystemRoot%\SYSWOW64\ADSIEDIT.DLL delall %SystemDrive%\PROGRAMDATA\MICROSOFT\WEXT.VBS delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DEKMEPPJGAJOFKPIOFBEBGCBOHBMFLDAF%26INSTALLSOURCE%3DONDEMAND%26UC delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DMAKNCGLIPCPAHHDKNCEDPHGLHMIABDAC%26INSTALLSOURCE%3DONDEMAND%26UC delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DDPPBEENBOBNGOGCDFNOCICAJIEGCOFMO%26INSTALLSOURCE%3DONDEMAND%26UC delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DMFHCMDONHEKJHFBJMEACDJBHLFGPJABP%26INSTALLSOURCE%3DONDEMAND%26UC delref HTTPS://OVGORSKIY.RU apply hide %SystemDrive%\USERS\USER\DESKTOP\AVZ\AUTOLOGER\AUTOLOGGER\RSIT\RSITX64.EXE hide %SystemDrive%\PROGRAM FILES\BANDICAM\BDCAM.EXE ;------------------------autoscript--------------------------- delref WDE:\DLL delref WDE:\EXE zoo %SystemDrive%\PROGRAMDATA\TESTMARK-53C076C3-4603-46EF-9EE2-6D4023A86A22\TESTMARK.EXE addsgn BA6F9BB2BD514B720B9C2D754C2168FBDA75303AC9A957FB69E38D3789E5B8B336F8E4573E1D1682D4955AB84616B6EFFDF8E8721D5178962473A4EF8F85E653 21 HEUR:Trojan.Win64.Miner.gen 7 zoo %SystemDrive%\USERS\USER\MEDIAGET2\MEDIAGET.EXE addsgn 1A0B709A5583368CF42BFB3A889E99702D75CA1EEFF11F787AB6D1355629045CDC62CF0156B6A4352BE87858AB16A18274DFE8F191C6EE71EEBB68E30BCAEE24 11 Win32/MediaGet.AK 7 chklst delvir apply regt 27 deltmp delref %SystemDrive%\PROGRAM FILES\NVIDIA CORPORATION\NVCONTAINER\NVCONTAINERTELEMETRYAPI.DLL delref %SystemDrive%\PROGRAMDATA\TESTMARK-53C076C3-4603-46EF-9EE2-6D4023A86A22\LABEL.EXE delref {E984D939-0E00-4DD9-AC3A-7ACA04745521}\[CLSID] delref %SystemDrive%\PROGRAMDATA\TEMPT-SOAK\TGMACRO.EXE delref %SystemDrive%\PROGRAM FILES (X86)\ZOOGVPN\ZOOGVPN.EXE delref {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B}\[CLSID] delref {166B1BCA-3F9C-11CF-8075-444553540000}\[CLSID] delref {233C1507-6A77-46A4-9443-F871F945D258}\[CLSID] delref {4063BE15-3B08-470D-A0D5-B37161CFFD69}\[CLSID] delref {88D969C0-F192-11D4-A65F-0040963251E5}\[CLSID] delref {88D969C1-F192-11D4-A65F-0040963251E5}\[CLSID] delref {88D969C2-F192-11D4-A65F-0040963251E5}\[CLSID] delref {88D969C3-F192-11D4-A65F-0040963251E5}\[CLSID] delref {88D969C4-F192-11D4-A65F-0040963251E5}\[CLSID] delref {88D969C5-F192-11D4-A65F-0040963251E5}\[CLSID] delref {8AD9C840-044E-11D1-B3E9-00805F499D93}\[CLSID] delref {CA8A9780-280D-11CF-A24D-444553540000}\[CLSID] delref {CFCDAA03-8BE4-11CF-B84B-0020AFBBCCFA}\[CLSID] delref {D27CDB6E-AE6D-11CF-96B8-444553540000}\[CLSID] delref %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\WONDERSHARE\WONDERSHARE HELPER COMPACT\WSHELPER.EXE delref %SystemDrive%\PROGRAM FILES (X86)\LAGOFAST\LAGOFAST.EXE delref {0F8604A5-4ECE-4DE1-BA7D-CF10F8AA4F48}\[CLSID] delref {E6FB5E20-DE35-11CF-9C87-00AA005127ED}\[CLSID] delref %SystemDrive%\PROGRAM FILES\WONDERSHARE\WONDERSHARE UNICONVERTER 14 ДЛЯ WINDOWS (RUSSIAN)\CFDECODE64.AX delref {75579960-3DAF-4389-9CFA-C2BB270C91E6}\[CLSID] delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGE\APPLICATION\89.0.774.68\MSEDGE.DLL delref %Sys32%\DRIVERS\UMDF\USBCCIDDRIVER.DLL delref %SystemDrive%\PROGRAM FILES\COMMON FILES\WONDERSHARE\WONDERSHARE HELPER COMPACT\WSHELPER.EXE delref %SystemDrive%\PROGRAM FILES\WONDERSHARE\WONDERSHARE UNICONVERTER 14 ДЛЯ WINDOWS (RUSSIAN)\WSVCUUPDATEHELPER.EXE delref %Sys32%\BLANK.HTM delref %Sys32%\DRIVERS\HDAUDADDSERVICE.SYS delref E:\GAMES\CALL OF DUTY VANGUARD\CALL OF DUTY VANGUARD\GEIRDRIFUL.SYS delref %Sys32%\DRIVERS\HSSTAP.SYS delref E:\STEAMLIBRARY\STEAMAPPS\COMMON\ONCE HUMAN\NEPROTECT.SYS delref %SystemDrive%\PROGRAM FILES\GOOGLE\CHROME\APPLICATION\92.0.4515.131\RESOURCES\WEB_STORE\ИНТЕРНЕТ-МАГАЗИН CHROME delref %SystemDrive%\PROGRAM FILES\GOOGLE\CHROME\APPLICATION\138.0.7204.49\RESOURCES\NETWORK_SPEECH_SYNTHESIS/MV3\GOOGLE NETWORK SPEECH delref %SystemDrive%\PROGRAM FILES\GOOGLE\CHROME\APPLICATION\92.0.4515.131\RESOURCES\FEEDBACK\ОТЗЫВ delref %SystemDrive%\PROGRAM FILES\GOOGLE\CHROME\APPLICATION\92.0.4515.131\RESOURCES\CRYPTOTOKEN\CRYPTOTOKENEXTENSION delref %SystemDrive%\PROGRAM FILES\GOOGLE\CHROME\APPLICATION\92.0.4515.131\RESOURCES\PDF\CHROME PDF VIEWER delref %SystemDrive%\PROGRAM FILES\GOOGLE\CHROME\APPLICATION\131.0.6778.87\RESOURCES\NETWORK_SPEECH_SYNTHESIS\GOOGLE NETWORK SPEECH delref %SystemDrive%\PROGRAM FILES\GOOGLE\CHROME\APPLICATION\141.0.7390.55\RESOURCES\HANGOUT_SERVICES\GOOGLE HANGOUTS delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\YANDEX\YANDEXBROWSER\APPLICATION\24.10.4.756\RESOURCES\WEB_STORE\МАГАЗИН ПРИЛОЖЕНИЙ delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\YANDEX\YANDEXBROWSER\APPLICATION\22.3.2.648\RESOURCES\YANDEX\BOOK_READER\BOOKREADER delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\YANDEX\YANDEXBROWSER\APPLICATION\22.3.2.648\RESOURCES\OPERA_STORE\OPERA STORE delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\YANDEX\YANDEXBROWSER\APPLICATION\22.3.2.648\RESOURCES\CRYPTOTOKEN\CRYPTOTOKENEXTENSION delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\YANDEX\YANDEXBROWSER\APPLICATION\22.3.2.648\RESOURCES\PDF\CHROMIUM PDF VIEWER delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\YANDEX\YANDEXBROWSER\APPLICATION\24.1.5.736\RESOURCES\HANGOUT_SERVICES\GOOGLE HANGOUTS delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\YANDEX\YANDEXBROWSER\APPLICATION\22.3.2.648\RESOURCES\YANDEX\ALICE_VOICE_ACTIVATION\ГОЛОСОВАЯ АКТИВАЦИЯ ПОМОЩНИКА АЛИСА delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGE\APPLICATION\114.0.1823.82\RESOURCES\WEB_STORE\ИНТЕРНЕТ-МАГАЗИН delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGE\APPLICATION\92.0.902.73\RESOURCES\EDGE_CLIPBOARD\MICROSOFT CLIPBOARD EXTENSION delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGE\APPLICATION\144.0.3719.104\RESOURCES\EDGE_SUPPRESS_CONSENT_PROMPT\SUPPRESS CONSENT PROMPT delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGE\APPLICATION\92.0.902.73\RESOURCES\MEDIA_INTERNALS_SERVICES\MEDIA INTERNALS SERVICES EXTENSION delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGE\APPLICATION\92.0.902.73\RESOURCES\EDGE_COLLECTIONS\EDGE COLLECTIONS delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGE\APPLICATION\92.0.902.73\RESOURCES\MICROSOFT_WEB_STORE\MICROSOFT STORE delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGE\APPLICATION\92.0.902.73\RESOURCES\EDGE_FEEDBACK\EDGE FEEDBACK delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGE\APPLICATION\92.0.902.73\RESOURCES\MICROSOFT_VOICES\MICROSOFT VOICES delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGE\APPLICATION\92.0.902.73\RESOURCES\CRYPTOTOKEN\CRYPTOTOKENEXTENSION delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGE\APPLICATION\92.0.902.73\RESOURCES\EDGE_PDF\MICROSOFT EDGE PDF VIEWER delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGE\APPLICATION\144.0.3719.104\RESOURCES\WEBRTC_INTERNALS\WEBRTC INTERNALS EXTENSION delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGE\APPLICATION\144.0.3719.104\RESOURCES\HANGOUT_SERVICES\WEBRTC EXTENSION delref D:\GAMES\TOM CLANCY'S GHOST RECON.FUTURE SOLDIER.DELUXE EDITION.V 1.7 + 3 DLC\ORBIT\NPUPLAYPC.DLL delref %SystemDrive%\PROGRAM FILES (X86)\LAVASOFT\WEB COMPANION\APPLICATION\WEBCOMPANION.EXE delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\TEMP\RAR$EXA5276.16654\SCREENSHOTER.EXE delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\TEMP\EU774F.TMP\MICROSOFTEDGEUPDATE.EXE delref %SystemDrive%\PROGRAM FILES (X86)\MICROSOFT\EDGEUPDATE\INSTALL\{135DF132-CEA3-41BF-9881-ED3FE40ADEA4}\MICROSOFTEDGEUPDATESETUP_X86_1.3.223.11.EXE delref %SystemDrive%\RAGEMP\GTA5.EXE delref D:\GAMES\GRAND THEFT AUTO V\RUN_GTAV.EXE delref %SystemDrive%\USERS\USER\APPDATA\ROAMING\UTORRENT WEB\UTWEB.EXE delref %SystemDrive%\PROGRAM FILES (X86)\LAGOFAST\UNINSTALL.EXE ;------------------------------------------------------------- regt 40 restart czoo Далее: Добавьте файл дата_времяlog.txt из папки откуда запускали uVS Загрузите файл ZOO_дата_время.7z из папки, откуда запускали uVS на облачный диск, и дайте ссылку на скачивание здесь. + добавьте логи FRST для контроля

Не страшно.

Ответ другого ИИ Факты: Правовой статус и правила платформы Пользовательское соглашение Sony (Terms of Service / EULA): Продажа, передача, сдача в аренду или совместное использование аккаунта PSN категорически запрещены. Согласно правилам Sony Interactive Entertainment, аккаунт и весь привязанный к нему цифровой контент остаются собственностью компании. Пользователь владеет лишь непередаваемой лицензией на доступ. Уголовное право (РФ/СНГ): Сама по себе продажа личного аккаунта не является уголовным преступлением (не подпадает под статьи о мошенничестве или неправомерном доступе к компьютерной информации, если аккаунт принадлежит продавцу и не был взломан). Гражданское право (РФ/СНГ): С юридической точки зрения такая сделка находится в "серой зоне" и фактически является ничтожной. Продавец продает то, что ему по закону не принадлежит (он передает права на чужую интеллектуальную собственность без согласия правообладателя). В случае возникновения спора (например, продавец забрал деньги и вернул аккаунт себе), полиция и суды крайне редко берутся за такие дела из-за сложности доказательной базы и ничтожности самого предмета договора. Риски (Безопасность и финансы) Для покупателя (Критический уровень риска): Перманентный бан аккаунта: Sony регулярно отслеживает подозрительную активность (смена консоли, региона, IP-адресов, платежных данных). При выявлении передачи аккаунт блокируется навсегда (бан по PSN ID), и весь купленный контент сгорает. Бан консоли (Hardware Ban): В случаях, если на аккаунте были совершены мошеннические действия (например, покупка игр с украденных банковских карт) или зафиксировано серьезное нарушение ToS, Sony может заблокировать саму консоль по MAC-адресу/серийному номеру. Доступ в PSN с этого устройства будет закрыт навсегда для любых аккаунтов. Мошенничество с восстановлением: Первоначальный владелец (продавец) может в любой момент обратиться в службу поддержки Sony, предоставить данные о создании аккаунта (первая привязанная почта, серийный номер первой консоли, чеки первых покупок) и вернуть себе доступ, заявив о "взломе". Покупатель останется без денег и без аккаунта. Для продавца (Умеренный уровень риска): Компрометация личных данных: При передаче аккаунта могут быть переданы привязанные банковские карты, реальное имя, дата рождения и история транзакций. Блокировка основной консоли: Если покупатель будет использовать аккаунт для кардинга или читерства, санкции от Sony могут затронуть исходную консоль продавца, на которой аккаунт был создан. Выводы Продажа аккаунта PlayStation не является уголовным преступлением (если нет факта взлома или кражи), но она грубо нарушает лицензионное соглашение Sony. Юридически вы не защищены: сделка не имеет силы, а платформа оставляет за собой право в любой момент аннулировать этот актив без компенсации. Рассматривать покупку/продажу аккаунта следует исключительно как высокорисковую операцию, основанную на честном слове, где вероятность потери денег или доступа стремится к 100% на длинной дистанции.