Поиск сообщества

Добрый день, пользователи сайта и простые обыватели сети интернет. Хотел решить проблему с подключением Discord и друг скинул прогу которая должна была решить вопрос, но при ее запуске на компе появился троян. Сам Касперский не справляется с его удалением, каждый раз предлагает лечить но при новом запуске опять та же проблема. Прошу, помогите доверчивому пользователю сети интернет избавиться от этой "бяки" без потери файлов и переустановки ОС, заранее благодарен за помощь. Ниже прикрепил скрин того, что касперский обнаружил вирус

Здравствуйте, скачал установщик Kaspersky Premium с оф сайта, но он ни как не реагирует . CollectionLog-2024.10.10-20.11.zip AV_block_remove_2024.10.10-20.06.log

Здравствуйте! Произошёл взлом сервера, отключение антивируса и зашифровка всех файлов. Помогите пожалуйста старый сервер.rar зашифровка.rar

Очень давно уже завелся пользователь John. По классике - стал гудеть, как на взлетной площадке, ноутбук. При включении диспетчера задач загрузка ЦП падает с 50% до 4 - не запущено ничего, но летит уже в космос. Тогда еще майнер поменял файл хост, чтобы не скачать ни один антивирус, а также блокировал все exe. файлы антивирусов. Тогда удалить не получилось, пришлось переустановить windows. И вот снова эта ерунда началась, единственное хост чистый, и ничего не блокирует. Cureit др. веба не находит ничего. Каждое включение ноута - запуск шатла в космос. Компьютерные игры жестко виснут из-за работы майнера. Буду всем признателен за помощь в победе над этим злом.CollectionLog-2024.09.08-09.53.zipAddition.txt FRST.txt

Здравствуйте. Довольно давно уже я обратил внимание, что система работает медленнее, но не придавал этому значения. А на днях совершенно неожиданно в моих наушниках раздался голос постороннего человека. Из программ были открыты только telegram (в трее) и браузер с единственной вкладкой хорошо знакомого мне сайта. На пролезшую рекламу голос был не похож. В установленных приложениях обнаружил программу Remote Desktop Connection, возможно прилетела с одним из обновлений Windows. Эту программу я удалил. Из другого, заметил в Event Viewer-е что журнал приложений очищен до даты когда раздался голос, а системные процессы svchost.exe MpDefenderCoreService.exe MsMpEng.exe устанавливают соединение с ip-адресами, имеющими негативный рейтинг на virustotal и которые находятся в базе abuseipdb, такими как 224.0.0.252 239.255.255.250 52.113.194.132 204.79.197.203 Помогите пожалуйста разобраться, установлено ли вредоносное ПО на моём компьютере. CollectionLog-2024.05.29-15.10.zip

В защитнике Вигдовс в списке "разрешенные" трояны Trojan:script/Wacatac.B1ml, Trojan:win32/Wacatac.B1ml, Trojan:script/Casur.A!cl, никакие антивирусы их не видят!!!

Здравствуйте! В данной теме указана информация, которая поможет Вам найти ответы на часто возникающие вопросы по использованию корпоративной линейки продуктов "Лаборатории Касперского". Ответы на часто задаваемые вопросы; Онлайн справка по корпоративным продуктам; Как получить файл ключа на основе кода активации для корпоративных продуктов; Статус поддержки корпоративных решений "Лаборатории Касперского"; Плагины управления для Kaspersky Security Center и Kaspersky Security Web Console; Отправить подозрительный файл в вирусную лабораторию, сообщить о ложном срабатывании; Как подготовить лог утилиты GetSystemInfo; Основные шаги диагностики проблем с Kaspersky Endpoint Security для Windows; Видеоматериалы по продуктам; Обучение по продуктам; Создать официальный запрос в техническую поддержку "Лаборатории Касперского" (требуется регистрация). Если Вы не нашли ответа на свой вопрос в Базе знаний, данной теме или через поиск по форуму, то Вы можете создать свою тему в разделе, используя следующие рекомендации: При создании темы старайтесь указывать операционную систему, точную версию продукта, по которой у Вас вопрос или проблема; По возможности прикладывайте дополнительные данные (скриншоты, шаги воспроизведения, отчеты); Старайтесь не писать в чужих темах, если у Вас похожая проблема. Источник проблемы может быть разный и такие сообщения могут ввести в заблуждение тех, кто пытается Вам помочь. Лучше будет создать свою тему по проблеме. Помните, что на форуме Вам, как правило, отвечают такие же простые пользователи, как и Вы. Сотрудники "Лаборатории Касперского" имеют группу "Команда ЛК".

Помогите дешифровать файлы! Пострадало очень много документов на рабочем компе. Вопросы.docx бирки на противогаз.doc ВЕРНУТЬ ВАШИ ФАЙЛЫ.txt RECOVER YOUR FILES.txt

Привет. Наткнулся на проблему при установке чита (Espense DLL roblox injector) Скачиваю архив с Oxy Cloud , разархивирую архив , запускаю чит и... Заблокировано подключение к сайту Pastebin (Там проверяет обновления) И заблокирован объект Espense.exe (Не сказал что за вирус пришлось лезть в отчёты) Он обнаружил Win32.Trojan.Generic . 1. Что за вирус? 2. Ложное срабатывание или по правде вирус? (Ссылка oxy.st/d/Hcnc)

Здравствуйте, я скачал Kaspersky Internet Security, но при нажатии ничего не происходит. Помогите пожайлуста решить проблему, чтобы инсталлятор заработал. Ниже прикрепляю результат скана Farbar Recovery Scan Tool. Спасибо FRST.txt Addition.txt

Не могу установить Virtual Audio Cable после неудачного удаления пишет 1) Device Virtual Audio Cable is already present 2) Installation aborted. 3) log 13.12.20 10:19:41 Software setup application 1.7.0.533 (64-bit) 13.12.20 10:19:41 System: Arch=9 CPU=8664 ProcRev=7100 NumProcs=12 ProcMask=FFF 13.12.20 10:19:41 OS version: 6.2.9200 SP 0.0, SPname="", PID=2, SM=100, PT=1 13.12.20 10:19:41 REMOTESESSION=0, SessionId=1 13.12.20 10:19:41 Process SID: S-1-5-21-3609561992-3686274418-4099781676-1001 13.12.20 10:19:41 User name: dimap 13.12.20 10:19:41 Command Line: "" 13.12.20 10:19:41 ExeModuleDir="C:\Users\dimap\AppData\Local\Temp\Rar$EXa12664.30769\vac413full" 13.12.20 10:19:41 ExeModuleName="setup64.exe" 13.12.20 10:19:42 CurrentDir="C:\Users\dimap\AppData\Local\Temp\Rar$EXa12664.30769\vac413full" 13.12.20 10:19:42 Initializing COM 13.12.20 10:19:42 ---- 13.12.20 10:19:42 WindowsDir="C:\WINDOWS" 13.12.20 10:19:42 ProgramFilesDir="C:\Program Files" 13.12.20 10:19:42 LocalProgramsFolder="C:\Users\dimap\AppData\Roaming\Microsoft\Windows\Start Menu\Programs" 13.12.20 10:19:42 CommonProgramsFolder="C:\ProgramData\Microsoft\Windows\Start Menu\Programs" 13.12.20 10:19:42 ---- 13.12.20 10:19:42 SourceDir="C:\Users\dimap\AppData\Local\Temp\Rar$EXa12664.30769\vac413full" 13.12.20 10:19:42 AppName="Virtual Audio Cable" 13.12.20 10:19:42 AppVersion="4.13" 13.12.20 10:19:42 DefaultProgramGroup="Virtual Audio Cable" 13.12.20 10:19:42 DefaultInstallDir="C:\Program Files\Virtual Audio Cable" 13.12.20 10:19:42 StartMenuFolder="C:\ProgramData\Microsoft\Windows\Start Menu\Programs" 13.12.20 10:19:42 DeviceName="Virtual Audio Cable 4" 13.12.20 10:19:42 DeviceHardwareId="EuMusDesign_VAC_WDM" 13.12.20 10:19:42 WdmDriverInfFile="vrtaucbl.inf" 13.12.20 10:19:42 ReadmeFile="readme.txt" 13.12.20 10:19:42 LicenseFile="license.txt" 13.12.20 10:19:42 HelpFile="vac.chm" 13.12.20 10:19:42 RegisterUninstaller="1" 13.12.20 10:19:42 ---- 13.12.20 10:19:42 Administrator rights required 13.12.20 10:19:42 Having help file "C:\Users\dimap\AppData\Local\Temp\Rar$EXa12664.30769\vac413full\vac.chm" 13.12.20 10:19:42 Loading winmm.dll 13.12.20 10:19:42 Retrieving procedure addresses 13.12.20 10:19:42 Number of MME In devices: 2 13.12.20 10:19:43 Wave In device 0: "Line 1 (Virtual Audio Cable)" 13.12.20 10:19:43 Wave In device 1: "Analogue 1 + 2 (Focusrite Usb A" 13.12.20 10:19:43 Number of MME Out devices: 5 13.12.20 10:19:43 Wave Out device 0: "Динамики (High Definition Audio" 13.12.20 10:19:43 Wave Out device 1: "Line 1 (Virtual Audio Cable)" 13.12.20 10:19:43 Wave Out device 2: "Acer VG240Y (NVIDIA High Defini" 13.12.20 10:19:43 Wave Out device 3: "24G1WG4 (NVIDIA High Definition" 13.12.20 10:19:43 Wave Out device 4: "Динамики (Focusrite Usb Audio)" 13.12.20 10:19:43 Unloading winmm.dll 13.12.20 10:19:43 MessageBox: Virtual Audio Cable 4.13 will be installed on your computer. Do you want to continue? 13.12.20 10:19:45 Installation allowed 13.12.20 10:19:45 Found "EuMusDesign_VAC_WDM" (pos 162, HARDWAREID) 13.12.20*10:19:45**WDM device "Virtual Audio Cable 4" is already present 13.12.20*10:19:45**MessageBox: Virtual Audio Cable seems to be already installed. Maybe you have installed an older version or tried to uninstall the product 13.12.20 10:19:45 Displaying license agreement 13.12.20 10:19:45 Loading "C:\Users\dimap\AppData\Local\Temp\Rar$EXa12664.30769\vac413full\license.txt" 13.12.20 10:19:45 Assuming ANSI encoding with code page 1251 13.12.20 10:19:45 Read 6952 bytes of text from "C:\Users\dimap\AppData\Local\Temp\Rar$EXa12664.30769\vac413full\license.txt" 13.12.20 10:19:45 Converted 6952 chars from "C:\Users\dimap\AppData\Local\Temp\Rar$EXa12664.30769\vac413full\license.txt" 13.12.20 10:19:46 License agreement accepted 13.12.20 10:19:46 Displaying directory selection dialog 13.12.20 10:19:47 Directory selection succeeded 13.12.20 10:19:48 Actual install dir is "C:\Program Files\Virtual Audio Cable" 13.12.20 10:19:48 Actual program group is "Virtual Audio Cable" 13.12.20 10:19:48 The user is normal 13.12.20 10:19:48 Found "EuMusDesign_VAC_WDM" (pos 162, HARDWAREID) 13.12.20*10:19:48**MessageBox: Device "Virtual Audio Cable 4" is already present 13.12.20 10:20:10 Installation aborted.

Помогите пожалуйста , может кто сталкивался , материна asus p7p55 lx . Не устанавливается ни одна утилита asus пишет что не поддерживается данная модель , хотя я ставлю с диска обеспечение , win10 . Так же она вообще не берет разгон , просто сброс делает разгона , только разгона , все остальные пункты оставляет на подобии отключенных проверок f1 . Именно ai tweak в биос идет под сброс кроме вольтажа , проц x3440

http:// После проверки компа антивирусом компьютер перешел в спящий режим, в Биос зайти могу а выбрать из двух предложенных не могу т.к стрелки почему то не работают

Dr.Web Cureit показывает то что у меня на пк 2 вируса NET:MALWERE.URL и CHROMIUM:PAGE.MALWARE.URL. Проверял и пытался удалять где-то 3-4 раза не помогает. Если кто мне поможет то кидайте мне запрос в друзья discord Если нужны скрины или что-то другое пишите в discord

лог от FRST FRST.txt

Здравствуйте! С недавнего времени заметил, что KTS постоянно (с интервалами в несколько секунд) и очень активно перезаписывает файлы storage_pure.kvdb и storage_pure.kvdb-wal, которые находятся в C:\ProgramData\Kaspersky Lab\AVP21.3\Data За что отвечают эти файлы? Это действительно предусмотренный режим работы? Не хотелось бы изнашивать диск. Версия 21.3.10.391

прикрепил вредоносный файл выяснил что это крякл но все файлы разных расширений 1 Result Cryakl README.txt

Поймали по почте шифровальщик, попортил кучу файлов. Помогите с дешифровкой. CollectionLog-2018.09.05-10.27.zip

Добрый день! Установился Касперский Эндпоинт 10 на Astra Linux Common Edition 2.12 Орел. В терминале ввела ключ, активация прошла успешно и на этом всё. Расскажите, что дальше? Как его запустить в графическом интерфейсе? Где его найти? Может какой-то репозиторий подключить? В синаптике находит файл KESL , но не запускает.

Вчера подцепил этот вирус где и как не знаю, но подозреваю мастера по настройки интернета, после скачивания обновления для модема которые он сделал прошло 1.5 часа и компьютер был заражен. Поменялась заставка рабочего стола и все файлы doc jpeg avi на компе стали с расширением crypt. Я windows востоновил у меня был образ диска C: (сделанный прогой acronis) думал поможет а нет, вируса теперь нет а все файлы на диске D: зашифрованы (RSA-4096). Я хотел узнать можно их расшифровать или нет? У меня остались копии зашифрованных файлов но не всех. !Recovery_094AC91C374C.html !Recovery_094AC91C374C.txt