All Activity

Troywell VPN удален, но это никак не помогает, увы. Тем более, что он "штатный" для Edge.

This is the real forum's magic. 🙂

Hi Alex, I don't know how this is possible but since I created this topic, the problem seems to be solved. Thanks anyway for your reaction. Have a nice weekend.

Попробуйте менять локации, протоколы, устанавливать соединение через двойной ВПН, отключить безопасный DNS в браузере. Если ничего не поможет - можно обратиться в поддержку.

What do you mean? Which product is having problems? If possible, attach a screenshot.

Это детектируется расширение Troywell VPN, удалите его вручную.

Здравствуйте! при включение программы "установить безопасное соединение" сайты вообще не загружаются , ни какие :(((

Hi there, Since a few days, I'm not able to launch the secured navigation. I have the message "impossible to launch the secure navigation". I restart my computer a few times but the problem remains the same. Does anyone has the same issue or can help resolve this problem ? My computer is running under W11. Thanks for your feedback JD

Добрый день. Создайте тему на форуме Клуба лаборатории Касперского, выполнив порядок оформления запроса о помощи.

Здравствуйте, около недели назад (ноутбук на виндоуз 10 с синхронизируемыми браузерами Edge и Google) стал замечать, что в Гугл стали появляться окошки с предложением подключиться к некоему прокси серверу, поэтому решил проверить систему антивирусами - malwarebytes ничего не нашел, а KVRT нашел папки и рекламные программы (в реестре и программных файлах google, а потом и в edge? в т.ч. c Proxy), созданные под неизвестной учетной записью. После безуспешных попыток удалить папки при помощи KVRT (находит, лечит с перезагрузкой, но они не удаляются), переустановил виндоуз 10 несколько раз (со смартфона отключил синхронизацию, очистил все облачные диски и все что можно), но (вероятно) после входа в учетную запись майкрософт и Edge папки extensions с неудаляемыми расширениями в Edge появляются снова. У меня вопросы: 1) могу, конечно, снова переустановить виндоуз и не входить в учетную запись майкрософт и в edge, но не уверен, что где-то в системе не остались артефакты вируса (хотя переустанавливал с глубокой чисткой всех разделов диска HDD - он у меня один) и я не получу проблему позже с гуглом или другим браузером. 2) может быть, есть способы почистить систему, в т.ч. реестр или планировщик заданий и как-то избавиться о вируса?

A long time ago, in the Middle Ages. But seriously - in 2018 with KFA 2019.

Добрый день. Что именно происходит?

всем привет. перепробовал всё - перезагрузку, чистку Касперского утилитой, переустановку винды. ничего не помогает... есть подозрение на проц - 14900KF. но их вроде как полечили. кто-нибудь сталкивался?

Kaspersky Free and Kaspersky security cloud free has System Watcher or no? Trojans, ramsonware, vírus, wipers System Watcher block and remove malware without signature database and no detected in Scan? System Watcher inserted in KFree and Kaspersky security cloud free in what year?

Hello @Electrofan, System Watcher The System Watcher component rolls back the changes made to the operating system by malicious or other activity of applications. The component protects against malware, including: Exploits Screen lockers Encryptors that encrypt data Ransomware that encrypts data or blocks access to files or the system and extorts ransom for restoring the files or access to them Disabling this component is not recommended. Thank you🙏 Flood🐳+🐋

@Wlad_W Можете для лучшего понимания почитать еще вот этот, а также вот этот комментарии сотрудника по поводу DNS, полезная инфа.

Для капчи помогло отключение SecureDNS а для впн смена протокола на WireGuard.

Secure DNS в браузере включен? Если да - отключите.

Как мне связаться с поддержкой, если у вас везде, и на чате, и на телефоне, стоит долбаная рекапча, которая не открывается из половины российских IP-адресов, неужели хотя бы для жителей РФ нельзя поставить менее проблемный спам-фильтр! Это не проблемы браузера, это именно проблемы рекапчи, 403-я ошибка, как с локальной сети, так и с хот-спота на мобильнике! Во-вторых, у меня не открывается ни один сайт при включении ВПН вне зависимости от сервера, везде одна и та же ошибка ERR_NAME_NOT_RESOLVED абсолютно на всех сайтах. Я уже переустанавливал несколько раз ВПН, сейчас стоит 21.23.6.614-1. КАК МНЕ СВЯЗАТЬСЯ С ПОДДЕРЖКОЙ И РЕШИТЬ ПРОБЛЕМУ?

@Electrofan Welcome back, carlos88! Or it just seems to me... 😄

Интересно, а что вернёт команда на самом "KSCL"? $ curl --insecure -vI https://localhost:13000

Да, верно: Замена сертификата Сервера администрирования с помощью утилиты klsetsrvcert *.cer - это открытая часть ключа. Перед тем как начать "ломать", подумайте, каким образом/ способом Вы сможете переключить клиенты на сервер с новым сертификатом. Если есть время и возможность, то можно попробовать поступить следующим образом - по быстрому установить и развернуть бэкап "KSCL" на стенде и глянуть, какой он отдаст сертификат в рукопожатии; Верно, зацепка. Вот только осталось понять, откуда этот сертификат подтягивается/ подтянулся. Попробуйте вспомнить, что происходило/ могло происходить между февралём и мартом 2025г., т.е. для начала понять, откуда могло появиться расхождение в начальных датах сертификата, тогда, когда конечная в точности совпадает. Можно подумать, что имеется проблема в "железе", попробуйте проверить оперативную память, ф/с, накопитель на ошибки. Добавлено: Да, забыл/ выпало из головы, убедитесь, что у Вас корректно происходит резолвинг доменных имен в сети, может Вы подключаетесь/ пытаетесь подключиться совсем не к тому "KSCL"-серверу?

О! А это зацепка. Спасибо) Пересмотрел все сертификаты с расширением .cer в каталоге /var/opt/kaspersky на сервере ksc, ни одного от 3го февраля. Я понимаю сертификат на сервере можно заменить klsetsrvcert? klsetsrvcert требует файл с расширением p12 или pfx. Сертификат можно переделать из файла .cer?

I use Kaspersky Free version no more protection in this situation? Some paid protection in mentioned situation no signature database e no detect in Scan?

Всё верно; Тут главное - это сведения о сертификате, и как можно видеть "Start date" отличается от выводов приведённых Вами ранее. Поэтому есть о чем задуматься. Вот как должно выглядеть, на примере имеющегося "KSCW": Сведения о сертификате с клиента "KESL": # openssl x509 -in /var/opt/kaspersky/klnagent/1103/klserver.cer -noout -text | grep -A2 Valid Validity Not Before: Jul 17 06:50:33 2025 GMT Not After : Aug 18 06:50:33 2026 GMT Сведения о сертификате с клиента "KESW": > certutil -dump "C:\ProgramData\KasperskyLab\adminkit\1103\klserver.cer"| Select-String -Pattern "NotBefore" -Context 0, 1 > NotBefore: 17.07.2025 11:50 NotAfter: 18.08.2026 11:50 Сведения о сертификате из рукопожатия с клиента "KESL": $ curl --insecure -vI https://server-name:13000 * 12:55:50.148337 [0-0] * Server certificate: 12:55:50.148365 [0-0] * subject: CN=server-name 12:55:50.148387 [0-0] * start date: Jul 17 06:50:33 2025 GMT 12:55:50.148411 [0-0] * expire date: Aug 18 06:50:33 2026 GMT *