Перейти к содержанию

[РЕШЕНО] Помогите восстановить зашифрованную информацию.

xayct
 Share

Рекомендуемые сообщения

xayct Новичок

xayct

Опубликовано
Опубликовано

Добрый день.

 Помогите восстановить зашифрованную информацию. Запустился вирус пока был на работе 11.05.2019 приблезительно в 16:00

 

Сообщение от модератора Mark D. Pearlstone
Перемещено из темы.

doubleoffset.rar

Ссылка на комментарий
Поделиться на другие сайты
xayct Новичок

xayct

Опубликовано
  • Автор
Опубликовано

Добрый день.
 
Есть возможность расшифровать файлы после данного шифровальщика. Вирусы удалены с помощью CureIT.
Лог и пример файлов в вложении

По аналогичным темам сделал
https://forum.kasperskyclub.ru/index.php?showtopic=62767&hl=doubleoffset&do=findComment&comment=930045

Ошибка fixlist.txt not found
Скрин в вложении
 

Fixlog.txt Прикреплён

Сообщение от модератора thyrex
Темы объединены

CollectionLog-2019.05.12-20.30.zip

doubleoffset.rar

Addition.txt

FRST.txt

README.txt

Fixlog.txt

Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано

Здравствуйте.

 

Выполните скрипт в AVZ из папки Autologger

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\Program Files\RDP Wrapper\rdpwrap.dll','');
 TerminateProcessByName('C:\ProgramData\Lziyawogo\Udiki.exe');
 QuarantineFile('C:\ProgramData\Lziyawogo\Udiki.exe','');
 DeleteFile('C:\ProgramData\Lziyawogo\Udiki.exe','32');
 DeleteFile('C:\Program Files\RDP Wrapper\rdpwrap.dll','64');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\TermService\Parameters','ServiceDll','x64');
 DeleteFile('C:\Users\Admin\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\README.txt','64');
 DeleteSchedulerTask('Microsoft\Windows\EntityFramework\NetFramework');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.
  • Обратите внимание: будет выполнена перезагрузка компьютера.
Выполните скрипт в AVZ

begin
CreateQurantineArchive('c:\quarantine.zip');
end.
c:\quarantine.zip загрузите по ссылке https://virusinfo.info/upload_virus.php?tid=37678

Полученный после загрузки ответ сообщите здесь.

 

Пожалуйста, ЕЩЕ РАЗ запустите Autologger; прикрепите к следующему сообщению НОВЫЕ логи.

Ссылка на комментарий
Поделиться на другие сайты
xayct Новичок

xayct

Опубликовано
  • Автор
Опубликовано

Доброй ночи. Сделал.

 

c:\quarantine.zip загрузите по ссылке https://virusinfo.in...s.php?tid=37678
Полученный после загрузки ответ сообщите здесь.

Файл сохранён как 190512_204840_quarantine_5cd886a88f495.zip Размер файла 2870134 MD5 9fc6064bdb10fb78cd6fb92d7df61922

 

CollectionLog-2019.05.12-23.54.zip

Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано

1. Выделите следующий код:

Start::
CreateRestorePoint:
HKLM-x32\...\Run: [] => [X]
HKLM Group Policy restriction on software: C:\Program Files\Common Files\Intel <==== ATTENTION
HKLM Group Policy restriction on software: C:\ProgramData\DRM <==== ATTENTION
HKLM Group Policy restriction on software: C:\Windows\Fonts <==== ATTENTION
HKLM Group Policy restriction on software: C:\ProgramData\MPK <==== ATTENTION
HKLM Group Policy restriction on software: C:\Windows\system32\drivers\FSPFltd.sys <==== ATTENTION
HKLM Group Policy restriction on software: C:\Windows\SysWOW64\Resident <==== ATTENTION
HKLM Group Policy restriction on software: C:\Windows\SysWOW64\MPK <==== ATTENTION
HKLM Group Policy restriction on software: C:\Windows\SysWOW64\drivers\fsproflt.exe <==== ATTENTION
HKLM Group Policy restriction on software: C:\Program Files\MPK <==== ATTENTION
HKLM Group Policy restriction on software: C:\Program Files\Common Files\microsoft shared\System <==== ATTENTION
HKLM Group Policy restriction on software: C:\Program Files\Hide Folders 2009 <==== ATTENTION
HKLM Group Policy restriction on software: C:\Windows\SysWOW64\fsproflt.exe <==== ATTENTION
HKLM Group Policy restriction on software: C:\Windows\SysWOW64\Radiance <==== ATTENTION
Task: {AC4E5ACF-89F7-4220-BA21-81EE183975E2} - \Microsoft\Windows\Application Experience\AitAgent -> No File <==== ATTENTION
Task: {CEE64558-E1A7-4D9D-80A7-2001912BE5B5} - \Microsoft\Windows\MemoryDiagnostic\CorruptionDetector -> No File <==== ATTENTION
Task: {F4E47DE8-3645-484B-B3AC-62A9CA0BDC81} - \Microsoft\Windows\Windows Activation Technologies\ValidationTask -> No File <==== ATTENTION
Task: {FA2BC0A6-8D4B-458A-85C8-2B8C72487513} - \Microsoft\Windows\MemoryDiagnostic\DecompressionFailureDetector -> No File <==== ATTENTION
Task: {2F57269B-1E09-4E2D-AB1E-B0FDAC7D279C} - \Microsoft\Windows\WindowsBackup\ConfigNotification -> No File <==== ATTENTION
Task: {30D0BE55-5948-48AD-ADFA-FE9DFE39269A} - \Microsoft\Windows\Windows Activation Technologies\ValidationTaskDeadline -> No File <==== ATTENTION
2019-05-12 03:19 - 2019-05-12 13:25 - 000001296 _____ C:\Users\oleg\README.txt
2019-05-12 03:18 - 2019-05-12 13:25 - 000001296 _____ C:\Users\oleg\Downloads\README.txt
2019-05-12 03:15 - 2019-05-12 13:10 - 000001296 _____ C:\Users\oleg\Documents\README.txt
2019-05-12 02:59 - 2019-05-12 12:13 - 000001296 _____ C:\Users\oleg\AppData\Roaming\README.txt
2019-05-12 02:59 - 2019-05-12 11:31 - 000001296 _____ C:\Users\oleg\AppData\README.txt
2019-05-12 01:22 - 2019-05-12 11:28 - 000001296 _____ C:\Users\oleg\AppData\LocalLow\README.txt
2019-05-11 16:55 - 2019-05-11 16:55 - 000000011 _____ C:\Users\oleg\Desktop\DesktopLocker.ini
2019-05-11 16:55 - 2019-04-24 22:19 - 000279303 _____ C:\Users\oleg\Desktop\Desktop_Locker.exe
2019-05-11 16:45 - 2019-05-12 03:19 - 000001296 _____ C:\Users\Public\email-blackdragon43@yahoo.com_k1.ver-CL 1.5.1.0.id-3298961422-763263788260236685740360.fname-README.txt.doubleoffset
2019-05-11 16:45 - 2019-05-12 03:18 - 000001296 _____ C:\Users\oleg\email-blackdragon43@yahoo.com_k1.ver-CL 1.5.1.0.id-3298961422-763263788260236685740360.fname-README.txt.doubleoffset
2019-05-11 16:45 - 2019-05-12 03:17 - 000001296 _____ C:\Users\oleg\Downloads\email-blackdragon43@yahoo.com_k1.ver-CL 1.5.1.0.id-3298961422-763263788260236685740360.fname-README.txt.doubleoffset
2019-05-11 16:45 - 2019-05-12 03:02 - 000001296 _____ C:\Users\oleg\Documents\email-blackdragon43@yahoo.com_k1.ver-CL 1.5.1.0.id-3298961422-763263788260236685740360.fname-README.txt.doubleoffset
2019-05-11 16:45 - 2019-05-11 16:45 - 000001296 _____ C:\Users\Public\Downloads\email-blackdragon43@yahoo.com_k1.ver-CL 1.5.1.0.id-3298961422-763263788260236685740360.fname-README.txt.doubleoffset
2019-05-11 16:45 - 2019-05-11 16:45 - 000000064 _____ C:\Users\oleg\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-05-11 16:44 - 2019-05-12 03:00 - 000001296 _____ C:\Users\oleg\Desktop\README.txt
2019-05-11 16:44 - 2019-05-12 02:05 - 000001296 _____ C:\Users\oleg\AppData\Roaming\email-blackdragon43@yahoo.com_k1.ver-CL 1.5.1.0.id-3298961422-763263788260236685740360.fname-README.txt.doubleoffset
2019-05-11 16:44 - 2019-05-12 01:22 - 000001296 _____ C:\Users\oleg\AppData\email-blackdragon43@yahoo.com_k1.ver-CL 1.5.1.0.id-3298961422-763263788260236685740360.fname-README.txt.doubleoffset
2019-05-11 16:44 - 2019-05-11 16:45 - 000001296 _____ C:\Users\oleg\Desktop\email-blackdragon43@yahoo.com_k1.ver-CL 1.5.1.0.id-3298961422-763263788260236685740360.fname-README.txt.doubleoffset
2019-05-11 16:41 - 2019-05-12 01:19 - 000001296 _____ C:\Users\oleg\AppData\LocalLow\email-blackdragon43@yahoo.com_k1.ver-CL 1.5.1.0.id-3298961422-763263788260236685740360.fname-README.txt.doubleoffset
2019-05-11 16:41 - 2019-05-12 00:55 - 000001296 _____ C:\Users\oleg\AppData\Local\README.txt
2019-05-11 16:31 - 2019-05-11 18:28 - 000001296 _____ C:\Users\a\AppData\README.txt
2019-05-11 16:19 - 2019-05-11 19:18 - 000001296 _____ C:\Users\Admin\README.txt
2019-05-11 16:19 - 2019-05-11 19:17 - 000001296 _____ C:\Users\Admin\Downloads\README.txt
2019-05-11 16:19 - 2019-05-11 19:17 - 000001296 _____ C:\Users\Admin\Documents\README.txt
2019-05-11 16:19 - 2019-05-11 19:17 - 000001296 _____ C:\Users\Admin\Desktop\README.txt
2019-05-11 16:19 - 2019-05-11 19:12 - 000001296 _____ C:\Users\Admin\AppData\Roaming\README.txt
2019-05-11 16:19 - 2019-05-11 19:08 - 000001296 _____ C:\Users\Admin\AppData\README.txt
2019-05-11 16:19 - 2019-05-11 19:08 - 000001296 _____ C:\Users\Admin\AppData\LocalLow\README.txt
2019-05-11 16:19 - 2019-05-11 16:40 - 000001296 _____ C:\Users\oleg\AppData\Local\email-blackdragon43@yahoo.com_k1.ver-CL 1.5.1.0.id-3298961422-763263788260236685740360.fname-README.txt.doubleoffset
2019-05-11 16:19 - 2019-05-11 16:31 - 000001296 _____ C:\Users\Default\email-blackdragon43@yahoo.com_k1.ver-CL 1.5.1.0.id-3298961422-763263788260236685740360.fname-README.txt.doubleoffset
2019-05-11 16:19 - 2019-05-11 16:31 - 000001296 _____ C:\Users\Default\Downloads\email-blackdragon43@yahoo.com_k1.ver-CL 1.5.1.0.id-3298961422-763263788260236685740360.fname-README.txt.doubleoffset
2019-05-11 16:19 - 2019-05-11 16:31 - 000001296 _____ C:\Users\Default\Documents\email-blackdragon43@yahoo.com_k1.ver-CL 1.5.1.0.id-3298961422-763263788260236685740360.fname-README.txt.doubleoffset
2019-05-11 16:19 - 2019-05-11 16:31 - 000001296 _____ C:\Users\Default\Desktop\email-blackdragon43@yahoo.com_k1.ver-CL 1.5.1.0.id-3298961422-763263788260236685740360.fname-README.txt.doubleoffset
2019-05-11 16:19 - 2019-05-11 16:31 - 000001296 _____ C:\Users\Default\AppData\Roaming\email-blackdragon43@yahoo.com_k1.ver-CL 1.5.1.0.id-3298961422-763263788260236685740360.fname-README.txt.doubleoffset
2019-05-11 16:19 - 2019-05-11 16:31 - 000001296 _____ C:\Users\Default\AppData\Local\email-blackdragon43@yahoo.com_k1.ver-CL 1.5.1.0.id-3298961422-763263788260236685740360.fname-README.txt.doubleoffset
2019-05-11 16:19 - 2019-05-11 16:31 - 000001296 _____ C:\Users\Default\AppData\email-blackdragon43@yahoo.com_k1.ver-CL 1.5.1.0.id-3298961422-763263788260236685740360.fname-README.txt.doubleoffset
2019-05-11 16:19 - 2019-05-11 16:31 - 000001296 _____ C:\Users\Default User\Downloads\email-blackdragon43@yahoo.com_k1.ver-CL 1.5.1.0.id-3298961422-763263788260236685740360.fname-README.txt.doubleoffset
2019-05-11 16:19 - 2019-05-11 16:31 - 000001296 _____ C:\Users\Default User\Documents\email-blackdragon43@yahoo.com_k1.ver-CL 1.5.1.0.id-3298961422-763263788260236685740360.fname-README.txt.doubleoffset
2019-05-11 16:19 - 2019-05-11 16:31 - 000001296 _____ C:\Users\Default User\Desktop\email-blackdragon43@yahoo.com_k1.ver-CL 1.5.1.0.id-3298961422-763263788260236685740360.fname-README.txt.doubleoffset
2019-05-11 16:19 - 2019-05-11 16:31 - 000001296 _____ C:\Users\Default User\AppData\Roaming\email-blackdragon43@yahoo.com_k1.ver-CL 1.5.1.0.id-3298961422-763263788260236685740360.fname-README.txt.doubleoffset
2019-05-11 16:19 - 2019-05-11 16:31 - 000001296 _____ C:\Users\Default User\AppData\Local\email-blackdragon43@yahoo.com_k1.ver-CL 1.5.1.0.id-3298961422-763263788260236685740360.fname-README.txt.doubleoffset
2019-05-11 16:19 - 2019-05-11 16:31 - 000001296 _____ C:\Users\Default User\AppData\email-blackdragon43@yahoo.com_k1.ver-CL 1.5.1.0.id-3298961422-763263788260236685740360.fname-README.txt.doubleoffset
2019-05-11 16:19 - 2019-05-11 16:31 - 000001296 _____ C:\Users\Admin\email-blackdragon43@yahoo.com_k1.ver-CL 1.5.1.0.id-3298961422-763263788260236685740360.fname-README.txt.doubleoffset
2019-05-11 16:19 - 2019-05-11 16:31 - 000001296 _____ C:\Users\Admin\Downloads\email-blackdragon43@yahoo.com_k1.ver-CL 1.5.1.0.id-3298961422-763263788260236685740360.fname-README.txt.doubleoffset
2019-05-11 16:19 - 2019-05-11 16:31 - 000001296 _____ C:\Users\Admin\Documents\email-blackdragon43@yahoo.com_k1.ver-CL 1.5.1.0.id-3298961422-763263788260236685740360.fname-README.txt.doubleoffset
2019-05-11 16:19 - 2019-05-11 16:31 - 000001296 _____ C:\Users\Admin\Desktop\email-blackdragon43@yahoo.com_k1.ver-CL 1.5.1.0.id-3298961422-763263788260236685740360.fname-README.txt.doubleoffset
2019-05-11 16:19 - 2019-05-11 16:31 - 000001296 _____ C:\Users\Admin\AppData\Roaming\email-blackdragon43@yahoo.com_k1.ver-CL 1.5.1.0.id-3298961422-763263788260236685740360.fname-README.txt.doubleoffset
2019-05-11 16:19 - 2019-05-11 16:31 - 000001296 _____ C:\Users\Admin\AppData\LocalLow\email-blackdragon43@yahoo.com_k1.ver-CL 1.5.1.0.id-3298961422-763263788260236685740360.fname-README.txt.doubleoffset
2019-05-11 16:19 - 2019-05-11 16:31 - 000001296 _____ C:\Users\Admin\AppData\email-blackdragon43@yahoo.com_k1.ver-CL 1.5.1.0.id-3298961422-763263788260236685740360.fname-README.txt.doubleoffset
2019-05-11 16:19 - 2019-05-11 16:19 - 000000064 _____ C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-05-11 16:17 - 2019-05-11 19:02 - 000001296 _____ C:\Users\Admin\AppData\Local\README.txt
2019-05-11 16:17 - 2019-05-11 18:37 - 000001296 _____ C:\Users\a\README.txt
2019-05-11 16:17 - 2019-05-11 18:36 - 000001296 _____ C:\Users\a\Downloads\README.txt
2019-05-11 16:17 - 2019-05-11 18:36 - 000001296 _____ C:\Users\a\Documents\README.txt
2019-05-11 16:17 - 2019-05-11 18:36 - 000001296 _____ C:\Users\a\Desktop\README.txt
2019-05-11 16:17 - 2019-05-11 18:36 - 000001296 _____ C:\Users\a\AppData\Roaming\README.txt
2019-05-11 16:17 - 2019-05-11 18:22 - 000001296 _____ C:\Users\a\AppData\LocalLow\README.txt
2019-05-11 16:17 - 2019-05-11 16:31 - 000001296 _____ C:\Users\Admin\AppData\Local\email-blackdragon43@yahoo.com_k1.ver-CL 1.5.1.0.id-3298961422-763263788260236685740360.fname-README.txt.doubleoffset
2019-05-11 16:17 - 2019-05-11 16:31 - 000001296 _____ C:\Users\a\email-blackdragon43@yahoo.com_k1.ver-CL 1.5.1.0.id-3298961422-763263788260236685740360.fname-README.txt.doubleoffset
2019-05-11 16:17 - 2019-05-11 16:31 - 000001296 _____ C:\Users\a\Downloads\email-blackdragon43@yahoo.com_k1.ver-CL 1.5.1.0.id-3298961422-763263788260236685740360.fname-README.txt.doubleoffset
2019-05-11 16:17 - 2019-05-11 16:31 - 000001296 _____ C:\Users\a\Documents\email-blackdragon43@yahoo.com_k1.ver-CL 1.5.1.0.id-3298961422-763263788260236685740360.fname-README.txt.doubleoffset
2019-05-11 16:17 - 2019-05-11 16:31 - 000001296 _____ C:\Users\a\Desktop\email-blackdragon43@yahoo.com_k1.ver-CL 1.5.1.0.id-3298961422-763263788260236685740360.fname-README.txt.doubleoffset
2019-05-11 16:17 - 2019-05-11 16:31 - 000001296 _____ C:\Users\a\AppData\Roaming\email-blackdragon43@yahoo.com_k1.ver-CL 1.5.1.0.id-3298961422-763263788260236685740360.fname-README.txt.doubleoffset
2019-05-11 16:17 - 2019-05-11 16:31 - 000001296 _____ C:\Users\a\AppData\LocalLow\email-blackdragon43@yahoo.com_k1.ver-CL 1.5.1.0.id-3298961422-763263788260236685740360.fname-README.txt.doubleoffset
2019-05-11 16:17 - 2019-05-11 16:31 - 000001296 _____ C:\Users\a\AppData\email-blackdragon43@yahoo.com_k1.ver-CL 1.5.1.0.id-3298961422-763263788260236685740360.fname-README.txt.doubleoffset
2019-05-11 16:17 - 2019-05-11 16:17 - 000000064 _____ C:\Users\a\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-05-11 16:14 - 2019-05-11 18:21 - 000001296 _____ C:\Users\a\AppData\Local\README.txt
2019-05-11 16:14 - 2019-05-11 16:31 - 000001296 _____ C:\Users\a\AppData\Local\email-blackdragon43@yahoo.com_k1.ver-CL 1.5.1.0.id-3298961422-763263788260236685740360.fname-README.txt.doubleoffset
2019-05-11 16:13 - 2019-05-11 16:45 - 000001296 _____ C:\Users\Public\Documents\email-blackdragon43@yahoo.com_k1.ver-CL 1.5.1.0.id-3298961422-763263788260236685740360.fname-README.txt.doubleoffset
2019-05-11 16:13 - 2019-05-11 16:45 - 000001296 _____ C:\Users\Public\Desktop\email-blackdragon43@yahoo.com_k1.ver-CL 1.5.1.0.id-3298961422-763263788260236685740360.fname-README.txt.doubleoffset
2019-05-11 16:13 - 2019-05-11 16:19 - 000001296 _____ C:\Users\Все пользователи\email-blackdragon43@yahoo.com_k1.ver-CL 1.5.1.0.id-3298961422-763263788260236685740360.fname-README.txt.doubleoffset
2019-05-11 16:13 - 2019-05-11 16:19 - 000001296 _____ C:\ProgramData\email-blackdragon43@yahoo.com_k1.ver-CL 1.5.1.0.id-3298961422-763263788260236685740360.fname-README.txt.doubleoffset
2019-05-11 15:49 - 2019-05-11 16:45 - 000001296 _____ C:\Users\email-blackdragon43@yahoo.com_k1.ver-CL 1.5.1.0.id-3298961422-763263788260236685740360.fname-README.txt.doubleoffset
2019-05-12 23:45 - 2009-07-14 08:08 - 000000000 __SHD C:\Users\Все пользователи\Lziyawogo
2019-05-12 23:45 - 2009-07-14 08:08 - 000000000 __SHD C:\ProgramData\Lziyawogo
Reboot:
End::
2. Скопируйте выделенный текст (правая кнопка мыши – Копировать).

3. Запустите Farbar Recovery Scan Tool.

4. Нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

  • Обратите внимание: будет выполнена перезагрузка компьютера.
Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано

Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе.

  • Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/10);
  • Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу;
  • Дождитесь окончания сканирования, откроется лог в Блокноте с именем SecurityCheck.txt;
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt;
  • Процитируйте содержимое файла в своем следующем сообщении.
Ссылка на комментарий
Поделиться на другие сайты
Гость
Эта тема закрыта для публикации ответов.
 Share
Перейти к списку тем

  • Похожий контент

    • Шаманов_Артём
      Зашифровались файлы. Помогите, пожалуйста.
      От Шаманов_Артём
      Доброго дня. Поймали данный шедевр на компы, подскажите пожалуйста, какие действия предпринимать, куда бежать, куда писать?
       
      Сообщение от модератора thyrex Перенесено из данной темы
    • Poiluyf
      [РЕШЕНО] MEM:Trojan.Win32.SEPEH.gen помогите удалить
      От Poiluyf
      Доброе утро вчера скачал обход для дискорда и цепанул эту заразу. Причём один комп вроде не заразился а вот ноутбуку досталось. Файл dwm.exe. 
      отчет.txt
      Нашёл файл удалить не возможно грузит процессор.
    • Корчагин Степан
      Информация об актуальных бета-версиях
      От Корчагин Степан
      Всем привет!
      С этого момента здесь мы будем публиковать новости о бета-тестировании.
      Присоединяйтесь к нашему бета-тестированию на нашем специальном ресурсе (лучше регистрироваться под тем же ником, что и тут), приглашайте своих друзей, помогайте нам создавать лучшее защитное программное обеспечение в мире, получайте клубные баллы и другие подарки от нас.
       
      Последние бета-версии продуктов Касперского для Windows (21.8.4.272) можно получить здесь:
      Kaspersky — https://box.kaspersky.com/d/faa52e0ba68c4c5aaa45/
      Kaspersky VPN — https://box.kaspersky.com/d/cc7a0ae4207148b6a0cf/
      KSOS— https://box.kaspersky.com/d/941e5b357d2d45f39dd4/
      KES— https://box.kaspersky.com/d/dbc8bf07bd8a45a3b0bc/
       
      Пожалуйста, сообщайте об ошибках и отзывах на нашем форуме бета-тестирования:
      Для домашних продуктов (Kaspersky, Kaspersky VPN) - https://eap.kaspersky.com/category/354/home
      Для бизнес-продуктов (KES, KSOS) - https://eap.kaspersky.com/category/356/business

      Информацию о изменении актуальной версии бета-продуктов мы будем публиковать здесь, в следующих обновлениях.
      Увидимся!
    • Zhuraulik
      [РЕШЕНО] Помогите удалить вирус.
      От Zhuraulik
      При попытке очистить место для установки программы, диск "c" постоянно был переполнен. Просматривал папки, пока не наткнулся на папку programdata, при нажатии на которую проводник закрывался. В поисковике нашёл похожую проблему, но при попытке перейти на сайт с загрузкой антивируса, закрывался браузер. В том числе и данный сайт. Скачал всё через смартфон и перекинув на флешку запустил логер. Прикрепляю данные его работы.CollectionLog-2024.09.18-10.50.zip
    • Namnayshka
      [РЕШЕНО] Помогите, пожалуйста удалить троян или составить fixlog
      От Namnayshka
      Помогите, пожалуйста, поймал где-то heur trojan multi genbadur и касперский не справляется сам. Говорит что для лечения надо перезагрузка и после нее опять через 5 минут выдает предлагаемое лечение, и так по кругу. 
      Addition.txt Fixlog.txt FRST.txt
×
×
  • Создать...