All Activity

Здравствуйте, около недели назад (ноутбук на виндоуз 10 с синхронизируемыми браузерами Edge и Google) стал замечать, что в Гугл стали появляться окошки с предложением подключиться к некоему прокси серверу, поэтому решил проверить систему антивирусами - malwarebytes ничего не нашел, а KVRT нашел папки и рекламные программы (в реестре и программных файлах google, а потом и в edge? в т.ч. c Proxy), созданные под неизвестной учетной записью. После безуспешных попыток удалить папки при помощи KVRT (находит, лечит с перезагрузкой, но они не удаляются), переустановил виндоуз 10 несколько раз (со смартфона отключил синхронизацию, очистил все облачные диски и все что можно), но (вероятно) после входа в учетную запись майкрософт и Edge папки extensions с неудаляемыми расширениями в Edge появляются снова. У меня вопросы: 1) могу, конечно, снова переустановить виндоуз и не входить в учетную запись майкрософт и в edge, но не уверен, что где-то в системе не остались артефакты вируса (хотя переустанавливал с глубокой чисткой всех разделов диска HDD - он у меня один) и я не получу проблему позже с гуглом или другим браузером. 2) может быть, есть способы почистить систему, в т.ч. реестр или планировщик заданий и как-то избавиться о вируса?

A long time ago, in the Middle Ages. But seriously - in 2018 with KFA 2019.

Добрый день. Что именно происходит?

всем привет. перепробовал всё - перезагрузку, чистку Касперского утилитой, переустановку винды. ничего не помогает... есть подозрение на проц - 14900KF. но их вроде как полечили. кто-нибудь сталкивался?

Kaspersky Free and Kaspersky security cloud free has System Watcher or no? Trojans, ramsonware, vírus, wipers System Watcher block and remove malware without signature database and no detected in Scan? System Watcher inserted in KFree and Kaspersky security cloud free in what year?

Hello @Electrofan, System Watcher The System Watcher component rolls back the changes made to the operating system by malicious or other activity of applications. The component protects against malware, including: Exploits Screen lockers Encryptors that encrypt data Ransomware that encrypts data or blocks access to files or the system and extorts ransom for restoring the files or access to them Disabling this component is not recommended. Thank you🙏 Flood🐳+🐋

@Wlad_W Можете для лучшего понимания почитать еще вот этот, а также вот этот комментарии сотрудника по поводу DNS, полезная инфа.

Для капчи помогло отключение SecureDNS а для впн смена протокола на WireGuard.

Secure DNS в браузере включен? Если да - отключите.

Как мне связаться с поддержкой, если у вас везде, и на чате, и на телефоне, стоит долбаная рекапча, которая не открывается из половины российских IP-адресов, неужели хотя бы для жителей РФ нельзя поставить менее проблемный спам-фильтр! Это не проблемы браузера, это именно проблемы рекапчи, 403-я ошибка, как с локальной сети, так и с хот-спота на мобильнике! Во-вторых, у меня не открывается ни один сайт при включении ВПН вне зависимости от сервера, везде одна и та же ошибка ERR_NAME_NOT_RESOLVED абсолютно на всех сайтах. Я уже переустанавливал несколько раз ВПН, сейчас стоит 21.23.6.614-1. КАК МНЕ СВЯЗАТЬСЯ С ПОДДЕРЖКОЙ И РЕШИТЬ ПРОБЛЕМУ?

@Electrofan Welcome back, carlos88! Or it just seems to me... 😄

Интересно, а что вернёт команда на самом "KSCL"? $ curl --insecure -vI https://localhost:13000

Да, верно: Замена сертификата Сервера администрирования с помощью утилиты klsetsrvcert *.cer - это открытая часть ключа. Перед тем как начать "ломать", подумайте, каким образом/ способом Вы сможете переключить клиенты на сервер с новым сертификатом. Если есть время и возможность, то можно попробовать поступить следующим образом - по быстрому установить и развернуть бэкап "KSCL" на стенде и глянуть, какой он отдаст сертификат в рукопожатии; Верно, зацепка. Вот только осталось понять, откуда этот сертификат подтягивается/ подтянулся. Попробуйте вспомнить, что происходило/ могло происходить между февралём и мартом 2025г., т.е. для начала понять, откуда могло появиться расхождение в начальных датах сертификата, тогда, когда конечная в точности совпадает. Можно подумать, что имеется проблема в "железе", попробуйте проверить оперативную память, ф/с, накопитель на ошибки. Добавлено: Да, забыл/ выпало из головы, убедитесь, что у Вас корректно происходит резолвинг доменных имен в сети, может Вы подключаетесь/ пытаетесь подключиться совсем не к тому "KSCL"-серверу?

О! А это зацепка. Спасибо) Пересмотрел все сертификаты с расширением .cer в каталоге /var/opt/kaspersky на сервере ksc, ни одного от 3го февраля. Я понимаю сертификат на сервере можно заменить klsetsrvcert? klsetsrvcert требует файл с расширением p12 или pfx. Сертификат можно переделать из файла .cer?

I use Kaspersky Free version no more protection in this situation? Some paid protection in mentioned situation no signature database e no detect in Scan?

Всё верно; Тут главное - это сведения о сертификате, и как можно видеть "Start date" отличается от выводов приведённых Вами ранее. Поэтому есть о чем задуматься. Вот как должно выглядеть, на примере имеющегося "KSCW": Сведения о сертификате с клиента "KESL": # openssl x509 -in /var/opt/kaspersky/klnagent/1103/klserver.cer -noout -text | grep -A2 Valid Validity Not Before: Jul 17 06:50:33 2025 GMT Not After : Aug 18 06:50:33 2026 GMT Сведения о сертификате с клиента "KESW": > certutil -dump "C:\ProgramData\KasperskyLab\adminkit\1103\klserver.cer"| Select-String -Pattern "NotBefore" -Context 0, 1 > NotBefore: 17.07.2025 11:50 NotAfter: 18.08.2026 11:50 Сведения о сертификате из рукопожатия с клиента "KESL": $ curl --insecure -vI https://server-name:13000 * 12:55:50.148337 [0-0] * Server certificate: 12:55:50.148365 [0-0] * subject: CN=server-name 12:55:50.148387 [0-0] * start date: Jul 17 06:50:33 2025 GMT 12:55:50.148411 [0-0] * expire date: Aug 18 06:50:33 2026 GMT *

Видимо вам нужно обратиться в техподдержку. Тем более что поддержка MacOS 26.* не заявлена - https://support.kaspersky.ru/help/KPM/Mac10.6/ru-RU/101246.htm Что является общим принципом - бета-версии не поддерживаются.

Возможно не так описал кейс: у маня происходит полный разлогин, то есть приходится вводить и данные учётной записи и мастер пароль

Do you use OneDrive?

На сколько понял, рукопожатие проходит. В остальном не силен.

Настройте время автоблокировки https://support.kaspersky.ru/help/KPM/Mac10.6/ru-RU/139277.htm

А можете на скриншоте отобразить главное окно программы после разблокирования и запрос расширения в браузере мастер пароля

Hello @Electrofan, Welcome! Please read: Preventing emerging threats with Kaspersky System Watcher - even tho KF is not specified in this Kaspersky resource, it is here, please also read: Limited free version of Kaspersky, System Watcher. Thank you🙏 Flood🐳+🐋

When malware lacks a database signature and is not found in a full scan, does Kaspersky Free have another layer of protection to block and remove this malware?

Hola buenas tardes. En las ultimas 48 horas, el antivirus Kaspersky Next, me ha estado alertando en múltiples equipos, la detección y eliminación wps_wid.cid-247834805.1755193685.exe Según la alerta, son archivos que se descarga cuando el usuario no se encuentra usando el equipo y tiene la sesión de usuario cerrada. Me llama la atención que la alerta es justo cuando no hay usuarios y según el informe el archivo descargado cae directamente en la carpeta de descarga del usuario. Esto esta ocurriendo en equipo que están en el mismo entorno de red y en equipos remotos que no tienen conexión directa con la red de la oficina Mensaje recibido Ha ocurrido el evento "Se ha detectado software legítimo que los intrusos pueden usar para dañar su equipo o averiguar sus " en el espacio de trabajo del dispositivo equipo01: Nombre de la organización Enlace del espacio de trabajo: https://cloud.kaspersky.com/ Propietario del dispositivo: Nombre.de.usuario, dirección de correo electrónico: direcciondecorreo Fecha y hora del evento: Friday, November 14, 2025 12:04:57 AM (GMT+00:00) Descripción del evento: Descripción del resultado: Detectados Tipo: Software legítimo que los intrusos pueden usar para dañar su equipo o averiguar sus datos personales Nombre: not-a-virus:HEUR:Downloader.Win32.SilentInstall.gen Nombre de tarea: Análisis antimalware Usuario: dominio\usuario (Iniciador) Objeto: C:\Users\usuario\Downloads\wps_wid.cid-127338662.1705579302.exe Razón: Análisis experto Fecha de lanzamiento de la base de datos: 13/11/2025 18:52:00 SHA256: 965C585B9B557E97EBF8A04BFF6F641F2F919126DF320D71D57C5FD62440C9B2 MD5: 43E30FC99691B7CCFC2BDC3AE558082D Así como esta he recibido múltiples alertas. en distintos equipos que cuentan con todas las actualizaciones de Windows (10 y 11) y la herramienta del antivirus esta totalmente actualizada Me gustaria ver si me pueden ayudar a determinar que puede estar pasando Gracias de antemo