Перейти к содержанию

Рекомендуемые сообщения

Здравствуйте! Хотелось бы уточнить, нормально ли это, когда в KIS пытаешься изменить свой пароль, а там автоматически с разницей в 2-3 секунды проставляется знак "=" ??? То есть пароль поменять весьма проблематично. Переустановка Касперского не помогает. Пробовал даже другую сборку устанавливать онлайн - бесполезно.  Всеми возможными утилитами и антивирусами проходил - ничего не находит.
Из других проблем: 
1) на панели задач при наведении на проводник не держатся миниатюры эскизов - сворачиваются сами через долю секунды, нельзя даже папку выбрать (Aero включено); 
2) подозрительные названия папок в папке с портативным Cent Browser;
3) При заходе на сайт rutor.info появляется маленькое пустое окошко about:blank в краю экрана. На других сайтах подобного не замечено.

CollectionLog-2022.08.06-02.37.zip

Изменено пользователем Drinkins
Ссылка на сообщение
Поделиться на другие сайты

Здравствуйте, пофиксите в HiJackThis:

 

O22 - Task: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{20406C16-8B1A-4D7E-B54C-8DB1B471BF32} - \{7F4AF088-6186-40C4-90F1-C8785C5BAE34} (no xml)
O22 - Task: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{354640FE-8146-46FC-9FB9-127B552713A9} - \{2F19CEFC-F6CB-4B1B-9629-A13420B2DC12} (no xml)
O22 - Task: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{5D2B7F76-4D18-4EF5-9F43-7009DC2F4AB3} - \{BA7BE0B9-70F1-48AA-8D9E-6DA000CF653B} (no xml)
O22 - Task: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{60FFF5D3-7B25-452A-8B60-69C95E84839C} - \Trojan Remover (no xml)
O22 - Task: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{6738BA6E-EA75-4B6B-B8B8-71F0336DD8EF} - \Microsoft\Windows\User Profile Service\HiveUploadTask (no xml)
O22 - Task: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{AC4E5ACF-89F7-4220-BA21-81EE183975E2} - \Microsoft\Windows\Application Experience\AitAgent (no xml)
O22 - Task: (damaged) HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{E68B9F77-0D8F-4FD8-8E97-2DE01C14D477} - \BDAntiCryptoWallTask (no xml)

 

Сделайте логи FRST. 

Ссылка на сообщение
Поделиться на другие сайты

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

  1. Временно выгрузите антивирус, файрволл и прочее защитное ПО.
  2. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
    CreateRestorePoint:
    CloseProcesses:
    
    HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiSpyware] Ограничение <==== ВНИМАНИЕ
    HKLM\SOFTWARE\Policies\Mozilla\Firefox: Ограничение <==== ВНИМАНИЕ
    HKLM\SOFTWARE\Policies\Microsoft\Edge: Ограничение <==== ВНИМАНИЕ
    WMI:subscription\__FilterToConsumerBinding->CommandLineEventConsumer.Name=\"BVTConsumer\"",Filter="__EventFilter.Name=\"BVTFilter\"::
    WMI:subscription\__EventFilter->BVTFilter::[Query => SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99]
    WMI:subscription\CommandLineEventConsumer->BVTConsumer::[CommandLineTemplate => cscript KernCap.vbs][WorkingDirectory => C:\\tools\\kernrate]
    
  3. Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  4. Обратите внимание, что компьютер будет перезагружен.
  5. Внимание! Если на рабочем столе будет создан архив Дата_время.zip, то загрузите этот архив через данную форму

Ссылка на сообщение
Поделиться на другие сайты

Но проблема-то осталась - знак "равно" в пароле Касперского так и появляется, а также миниатюры эскизов по-прежнему сворачиваются, не успев толком раскрыться... Ничего больше не посоветуете? 

Ссылка на сообщение
Поделиться на другие сайты

Пока что пробная. Не так давно Windows переустанавливал - решил купить полную версию, когда от всех проблем избавлюсь. Если не избавлюсь, наверное, придется менять антивирус. 

Ссылка на сообщение
Поделиться на другие сайты

Мне это не нужно. У меня на семерке все нужные обновления уже установлены. А десятку ноутбук не потянет. 

То есть по существу вопроса из логов ничего полезного больше не видно? 

Ссылка на сообщение
Поделиться на другие сайты

Возможно, будет полезным, что один из процессов svchost.exe использует 200-250 Мб памяти при любой нагрузке и без нее.  Такое поведение вряд ли нормально? К нему относятся службы: средство построения конечных точек Windows Audio, сетевые подключения, superfetch, диспетчер сеансов диспетчера окон рабочего стола, служба автонастройки WLAN. Может, из-за диспетчера сеансов диспетчера окон рабочего стола миниатюры эскизов и не работают?

Ссылка на сообщение
Поделиться на другие сайты
08.08.2022 в 21:39, Drinkins сказал:

У меня на семерке все нужные обновления уже установлены.

Известные дырки только от этого не уйдут. 

 

08.08.2022 в 21:39, Drinkins сказал:

А десятку ноутбук не потянет.

Потянет. 

 

08.08.2022 в 21:39, Drinkins сказал:

То есть по существу вопроса из логов ничего полезного больше не видно? 

Вирусов не видно. Тему перенес в другой раздел. 

Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

  • Похожий контент

    • YKR
      От YKR
      Всем привет.
       
      Вот такая интересная ситуация. Имеется ноут с Windows 10. Стоит там Агент 14.0.0.10902 и KES 12.2. Необходимо удалить агента, так как он не подчиняется политикам и сервер отображает неверную информацию о нем.
      При удалении агента стандартными методами Windows запрашивает пароль. При попытке с помощью утилиты cleaner удалить агента так же запрашивает пароль. 
      Пароль неизвестен. В политиках убрал защиту паролем при удалении. Но это не помогает.
      Вопрос в техподдержку отправил, однако может кто сталкивался с подобной ситуацией.
      Версия KSC 13я.
    • Энни
      От Энни
      Здравствуйте, сегодня оказалась закрыта функция защита паролем, и я не могу его поставить. Скажите пожалуйста, что можно сделать, чтобы мне открыть эту функцию и поставить пароль? 

    • mikbrazh
      От mikbrazh
      Здравствуйте! При подключении к серверу администрирования (KSC 13) через консоль сервера администрирования (mmc), подключение осуществляется автоматически под текущими пользователем без запроса логина и пароля. Скажите, есть ли возможность сделать так, чтобы в начале всегда появлялось окно с вводом логина и пароля? И при этом сервер не уходил в ошибку.
       
       

    • Геннадий_1990
      От Геннадий_1990
      Добрый день, подскажите как сбросить пароль от админки KSWG?
    • login1231
      От login1231
      Как указать пользователя KIScSvc на службы KSC11 если его пароля нет? Или какой пароль по умолчанию?
×
×
  • Создать...