Перейти к содержанию

Непонятный файл, не tmp


Рекомендуемые сообщения

По пути C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\QB создан файл 3f0be7a847a8ec80.klq размером в 2 гига, рядом ещё 9 файликов с тем же расширением, но размером максимум по 3 мбайта каждый. Что за файл и откуда такой размерчик?

Ссылка на комментарий
Поделиться на другие сайты

Добро пожаловать на форум!

 

Это файлы Карантина или Резервного хранилища. Через интерфейс продукта очистите Карантин и Резервное хранилище, и файлы исчезнут.

Ссылка на комментарий
Поделиться на другие сайты

По пути C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP8\QB создан файл 3f0be7a847a8ec80.klq размером в 2 гига, рядом ещё 9 файликов с тем же расширением, но размером максимум по 3 мбайта каждый. Что за файл и откуда такой размерчик?

 

это файлы карантина. большой файл - это, наверное, образ диска (большой архив?) с вредоносом внутри.

зайдите в "Обнаружено" - "Карантин" Вашего КАВ/КИС 2009 и посотрите, что это за файлы. там они будут с нормальными именами

Ссылка на комментарий
Поделиться на другие сайты

Увы, в карантине было всего 2 файла, размером по 2 мбайта, исчезли пара из этих 9, а большой остался. Я так понимаю, его можно без вреда грохнуть? Тем же Unlocker'ом? Может ли это быть что-то вроде правил для приложений?

Изменено пользователем SeViL
Ссылка на комментарий
Поделиться на другие сайты

Увы, в карантине было всего 2 файла, размером по 2 мбайта, исчезли пара из этих 9, а большой остался. Я так понимаю, его можно без вреда грохнуть? Тем же Unlocker'ом? Может ли это быть что-то вроде правил для приложений?

 

KIS не так давно переустанавливали? возможно, это файл карантина предыдущей установки

анлокер не надо. достаточно отключить САМОзащиту в КИС (не путать с защитой).

Ссылка на комментарий
Поделиться на другие сайты

Не думаю, ставил один раз. Файл удалил. Скорее интересует не то, что это был за файл, а почему таких неприлично больших размеров? Я достаточно бережно отношусь к своему ПК, поэтому не допускаю разного рода недоработок, типа невылеченных вирусов или помещённых в карантин файлов - очищаю стабильно пару раз в неделю, да и не замечал вроде в протоколах помещения в карантин больших файлов, может конечно пропустил, но всё же. Кстати, дата изменения этого файла была 6 июня, а вот те 2 файла, которые я обнаружил в списке, были занесены туда раньше, так что вопрос остался.

PS. Уезжал из дома на 2 недели, поэтому обнаружил только сегодня, это касательно упоминаемых дат файлов.

PPS. Спасибо за помощь в удалении =)

Изменено пользователем SeViL
Ссылка на комментарий
Поделиться на другие сайты

SeViL

Скорее всего вы очистили(или кто то, т.к. вы говорите что вас не было 2 недели) статистику или просто удалили запись о событии, а сам файлик остался на карантине.

Ссылка на комментарий
Поделиться на другие сайты

зайдите в "Обнаружено" - "Карантин" Вашего КАВ/КИС 2009 и посотрите, что это за файлы. там они будут с нормальными именами

Еще сделайте это

post-2013-1245424043_thumb.jpg

Ссылка на комментарий
Поделиться на другие сайты

Kapral, спасибо. Действительно, как оказалось, скачавали образ перепакованный с игрой, там обнаружился то ли троян, то ли защита была так сломана, вообщем он как раз и весил почти 2 Гбайта. Почистил, теперь всё ок :huh:

Ссылка на комментарий
Поделиться на другие сайты

Действительно, как оказалось, скачавали образ перепакованный с игрой, там обнаружился то ли троян

 

а я Вам о чём? :huh:

 

большой файл - это, наверное, образ диска (большой архив?) с вредоносом внутри.
Ссылка на комментарий
Поделиться на другие сайты

  • 1 год спустя...

Здравствуйте! Поставил 3 дня назад КИС 2010. И сегодня впало сообщение, что у меня диск С кончился, нет места, хотя оставлось 18 гигов. В папке касперского нашел файлы карантина, удалил их, но вот файл KAV.9.0.0.736f_12.23_18.14_1284.SRV.log постоянно растет, уже 3,5 гига, и удаляться не хочет. Логи за предыдущие дни удалил. Что нужно сделать в настройках, чтобы эти логи или не появлялись, или удалялись сами? Это первый вопрос. Второй. Как вставить ключ для каспера KIS 2010?

Ссылка на комментарий
Поделиться на другие сайты

1. Главное окно антивируса > Поддержка > Трассировки > Выключить. Файлы вида KAV.9.0.0.736f_12.23_18.14_1284.SRV.log нужно удалять с отключённой самозащитой и выгруженным антивирусом.

2. Внизу главного окна жмёте лицензия > Активировать лицензию.

Ссылка на комментарий
Поделиться на другие сайты

Большое спасибо за быстрый ответ! По второму вопросу. В Мастере активации только строка активировать коммерческую версию с предложением ввести код активации. А у меня пробная версия, скачал с сайта каспера... Есть ключ, но как это связать воедино?

Ссылка на комментарий
Поделиться на другие сайты

Большое спасибо за быстрый ответ! По второму вопросу. В Мастере активации только строка активировать коммерческую версию с предложением ввести код активации. А у меня пробная версия, скачал с сайта каспера... Есть ключ, но как это связать воедино?

Вы до этого уже активировали пробную версию?

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Adozel
      Автор Adozel
      В последнее время моргал монитор пк, что напрягло. Проверяла пк на вирусы через Dr.Web CureIt! обнаружил 3, которые сразу удалила. Проверяла после через Dr.Web CureIt! и вечером через kaspersky и больше ничего не нашлось. Напрягло, что иногда цп поднималось больше обычного в программах по типу word или играх в которых не повышалось так, как раньше. И повышается энергопотребление. Также заметила, что system съедает очень много трафика (подключение через кабеля). Если раньше он особо не превышал 1 гб, то сейчас 53 гб. Также диспетчер задач часто показывает долгие скачки интернета, хотя может открыта лишь одна вкладка хрома. Не уверена, что это именно, но может быть что-то серьезное?



      CollectionLog-2025.06.11-22.35.zip
    • Serhio0606
      Автор Serhio0606
      Здравствуйте, хотел скачать игру, но «Касперский» посчитал, что в файле-установщике есть вирус ( UDS:DangerousObject.Multi.Generic ). Я почитал про это в интернете и узнал, что он не всегда бывает вирусом, и чтобы проверить, можно отправить файл на форум, где специалисты вручную проверят его на наличие вирусов. Помогите, пожалуйста!
      Сообщение от модератора Mark D. Pearlstone Тема перемещена из раздела "Компьютерная помощь".
       
      Строгое предупреждение от модератора Mark D. Pearlstone На форуме запрещено размещать вредоносные и потенциально вредоносные файлы и ссылки на них.
       
    • Sgorick
      Автор Sgorick
      Добрый день. Прошу помощи, переименовались файлы в службах, wuauserv_bkp, UsoSvc_bkp, BITS_bkp, WaaSMedicSvc_bkp, dosvc_bkp. wuauserv я с помощью роликов переделал. bits существует в двух экземплярах, один из которых был bkp, но потом стал обычным.
      FRST.txt Addition.txt CollectionLog-2025.06.07-20.41.zip
    • itman
      Автор itman
      Добрый день всем! Хочу поведать вам всем поучительную историю как делать НЕ НАДО!!! В апреле месяце подцепили вирус -шифровальщик! Утром пришли  пользователи, а там все зашифровано на 3 севаках и 2х локалках на которых была расшаренная какая-то папка!! печаль !!! ну а что делать?! благо сисадмин делал копию раз в месяц акрониксом всех серверов, а бухгалтер помимо всего копии на внешний hdd каждое утро и хдд этот хранил в сейфе! (рекомендую всем бухгалтерам так делать!!!) и вот утром сисадмину звонок: -ААА!! Все пропало!! Что делать???? ничего не работает!!!  Помоги!!! и проч))) ну что проснулся от и начал смотреть что все таки произошло! на каждом из серваков при запуске вот такой текст: Encrypted by trust
       Email us for recovery: Rdpdik6@gmail.com
       In case of no answer, send to this email: Rdpp771@gmail.com
      Your unqiue ID:  писать не буду.
       Почти  все файлы (кроме *.dll и тому подобных и системных зашифрованы и переименованы по формуле имя.расширение. [Rdpdik6@gmail.com].lockedfile) и в каждой папке файлик txt c вот таким содержимым:
       Email 1:
      Rdpdik6@gmail.com
      Email 2:
      Rdpp771@gmail.com
      Send messages to both emails at the same time
      So send messages to our emails, check your spam folder every few hours
      ID: эту строчку сотру на всякий случай)
      If you do not receive a response from us after 24 hours, create a valid email, for example, gmail,outlook
      Then send us a message with a new email
      Ну сисадмин начал заниматься восстановлением копии то есть пусть месячные но все же копии а базы 1с так вообще вчерашние!!!  (а это самое главное!) прежде чем все восстанавливать сделал копию того что зашифровали а мало ли)) ну и параллельно всё-таки решил он написать этим недо людям (медикам на букву П), что так и так копии есть ущерб не большой на то что пока будет восстанавливаться копия уйдет время давайте разойдемся все миром и в итоге договорились на 30 баксах. Сисадмин им перевел на их кошелек, а они его кинули ни хрена они ему не прислали!!!!
      Прошло какое-то время (месяца полтора!) и тут пользователи посмотрели что у одного там пара доков осталась в общей папке уже после того как делалась копия у другого тоже какие-то доки  у третьего вообще фото с корпоратива и подумали они что всё-таки давай заплатим этим  людям нетрадиционной ориентации) сумму которую они просят! Скинулись толпой. Вот на переговоры опять отправили сисадмина (как жаль его)! Опять шли переговоры пару дней а то и больше ну вроде нашли они компромисс с шантажистами в размере 250$ те опять прислали адрес куда переводить деньги причем второй раз без гарантий! Типа из всех гарантий попросили прислать любой зашифрованный файл не более мегабайта и они покажут что всё-таки могут расшифровать. Отправили им какой-то pdf они в ответ скрин файла только весь замазанный видно только пару слов по которым надо только больше догадываться! По итогу  Он им опять перевел общий банк:
      Получаете:
      200.0813 Tether TRC20 USDT
      На счет:
      TBgx7szAXYNSwPJz1Ama2K85kTXrCcsnG1
       
      И? что вы думаете? Эти деятели пишут:
      Sinior (это ник в телеге одного из шантажистов )
      Deposit $50
      Sinior
      I won't give you the key until you pay me $50.
      Типа вы не доплатили 50 баксов!! Вот так уважаемые читатели этого поста ни в коем случае не вздумайте им платить так как они вам все равно ничего не пришлют!!! А деньги вы потеряете!!! И ни одного файла не расшифруете там рассчитано не на то чтоб найти компромисс а на то чтоб выдурить с вас побольше денег!!!!!!!
      P.S.    Делайте резервные копии и храните их на внешних hhd  и не оставляйте их подключенными к компьютеру! Сделал копию и отключай да не удобно зато надежно!!!! Всем удачи!!!!
       
      Сообщение от модератора thyrex Перенесено из раздела по шифровальщикам
       
    • thawne
      Автор thawne
      Всех приветствую.
      Столкнулся с проблемой, скачал обход блокировки дискорда, само всё работает, но теперь открывается каждые секунд 30 с консолью - https://yapx.ru/album/Zro4D
      Когда не заходишь в игры, консоль сама не открывается визуально, но в диспече задач процессы консоли запускает - https://yapx.ru/album/ZwenT
      Когда заходишь в игры, открывается эта консоль и выдаёт ошибку
      так же дополню, запускает файл svchost.exe
×
×
  • Создать...