Перейти к содержанию

Рекомендуемые сообщения

Опубликовано

@safety, вам большое спасибо за помощь!! 🙂
chklst.ru заработал, да.
У меня еще небольшой вопрос но уже по другой теме. Это у меня проблемы с инетом или РКН блокирует сервера Cloudflare? Уже в двух разных играх не хочет заходить в онлайн

223.png

Опубликовано (изменено)
12 часов назад, Solnepek7 сказал:

По файлу: штатный антивир так его детектирует (здесь детект упаковщика, который часто используется злоумышленниками)

Время;Модуль сканирования;Тип объекта;Объект;Обнаружение;Действие;Пользователь;Информация;Хэш;Первое обнаружение здесь
12.06.2025 9:54:16;Защита файловой системы в реальном времени;файл;G:\DATA\image\KasperskyClub\11.06.2025 (miner)\SVCSYS64.EXE._9BE03914DD353EB124207B53CF7CA757582B08C1;модифицированный Win64/Packed.Themida.AQ подозрительное приложение;очищено удалением;;Событие произошло в новом файле, созданном следующим приложением: C:\Program Files\WinRAR\WinRAR.exe (A8C954087ACEE2B4EAEA9619B382A4C071CD854E).;9BE03914DD353EB124207B53CF7CA757582B08C1;12.06.2025 9:47:28

 

После распаковки ZOO* проверка постоянной защитой распакованного файла длилась долго, так что я успел еще и перепаковать его в архив 7z, но все равно размер в архиве превышает размер 650Мб, который можно загрузить для проверки на VT. Судя по хэшу - файл с хэшем 9BE03914DD353EB124207B53CF7CA757582B08C1 никто не загружал для проверки.

 

По действиям РКН - увы, ничего не могу сказать. Единственно, что проверил chklst вчера.

image.png

 

Возможно что ТП ТТК отреагировала на мое сообщение и скрин.

 

Вот кстати, что ответили в ТП ТТК:

 

Цитата

В настоящий момент наблюдаются ограничения доступа к некоторым ресурсам и игровым сервисам по независящим от оператора причинам. Специалисты делают все возможное для скорейшего восстановления сервиса.

Так что имеет смысл вам обратиться к вашему провайдеру.

Изменено пользователем safety
  • Like (+1) 1
Опубликовано

Мы были рады Вам помочь! Надеемся, что Вы остались довольны результатом. На нашем форуме также можно получить компьютерную помощь, помощь по продуктам "Лаборатории Касперкого", обсудить технологии и технику, заказать эксклюзивную сувенирную продукцию "Лаборатории Касперского" бесплатно! Форумчане ежегодно путешествуют. В числе приглашенных в ТурциюАрмениюСочиКамбоджу можете быть и Вы! Будем рады видеть Вас в наших рядах! Всегда ваш, клуб "Лаборатории Касперского".

  • Like (+1) 1
Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • pro100danya
      Автор pro100danya
      перестал работать запрет ,скачал фикс с ютуба после перезапуска пк удалился хром,скачал dr web и
      постоянно поврежденны файлы hosts и Chromiumconfig и недавно 200+ раз др веб отклонил DPC:PowerShell.AVKill.10
      я решил закинуть в вирус тотал ехешник и там было куча вирусов.
      пожалуйста помогите мне удалить вирус я не понимаю как его удалить но dr web постоянно детектит все его действия но АВ мне надо выключить для установки различных программ но я боюсь за свой пк
      также не хочу просто чтоб у меня был вирус на пк
    • KolanK
      Автор KolanK
      На пк сидит майнер Robotdemo. Антивирусы его не находят, только через Advance system care получается его снести на некоторое время. Спустя несколько дней (бывает даже раньше) он появляется снова.  В папке ProgramData он тоже не отображается.


      CollectionLog-2026.01.13-19.23.zip
    • admin123
      Автор admin123
      1. Проверял через Dr.Web cureit - Ничего не найдено, пишет, что чисто
      2. Вчера захожу в диспетчер задач, а тут проводник грузит ЦП на  50 % постоянно, открываю Threads в Proccec Explorer, там какая то dll.
      Ещё заметил одну особенность, при отключение интернета эта нагрузка пропадает, подскажите что делать, винду не хочу переустанавливать.

      CollectionLog-2026.01.12-00.34.zip
    • Two2Face
      Автор Two2Face
      Добрый день. Сегодня залез в диспетчер задач, а там я заметил, что один из процессоров нагружает 18% ЦП. Это - 'Проводник'. После я решил посмотреть в программе Process Explorer, там наш проводник уже высвечивается, как - 'explorer.exe', без иконки (внизу бегают разные explorer.exe, которые высвечиваются с иконками в виде жёлтой папки, как в диспетчере задач, а этот без иконки и под 18%, но возможно здесь я чего-то не понимаю). Ещё память нагружена под 29, но у меня открыт гугл (много вкладок), Дискорд, ВПН и протокол, поэтому не могу быть полностью уверен в том, что в этом пункте тоже вирус (не знаю, нужно ли это здесь, но 5090 и 9950x3d). Кстати, когда я пытаюсь завершить проводник в диспетчере задач, то у меня комп постоянно уходит в перезагрузку (хотел закрыть процесс, что бы потом запустить новую задачу, вдруг завис). 


      CollectionLog-2026.01.11-07.51.zip
    • Николай212322122
      Автор Николай212322122
      Переустановили винду в сервизном центре. По приходу домой обнаружил вирус realtek hd audio, который включается по автозагрузке и не дает скачать антивирусы. Dr web cureit получилось перекинуть через месенжер и сделать проверку, он нашел большое количество угроз. Но не все смог вылечить, я скачал Kaspersky virus removal tool и он тоже нашел вирусы. Я запускал несколько раз эти утелиты и вроде бы угроз больше не обнаруживается. Но в автозагрузках я опять вижу realtek hd audio выключенным с автозагрузок , хотя после первого сканирование он был вообще удален.
       
      Сейчас Dr web cureit и Kaspersky virus removal tool ничего не находит и realtek hd audio выключен с автозагрузок и я могу вписывать антивирус в бразуер и он сразу не закрывается, так же могу зайти ProgramData. Но все равно realtek hd audio весит в автозагрузках и когда первый раз запускал Dr web cureit он написал что не все вылечил, так что есть подозрение что вирус еще на компьютере остался.
       
      Подскажите пж, что делать?
       
      Прикрепить логи от Dr web cureit не получаеться так как они больше 5 мб. Где получить логи от Kaspersky virus removal tool я не нашел. Подскажите как отправить логи
×
×
  • Создать...