Friend
-
Posts
2021 -
Joined
Posts posted by Friend
-
-
Termic попробуйте так:
- Остановите криптографическую службу: net stop cryptsvc
- Удалите или переименуйте папку: C:\Windows\System32\catroot2 .
- Перезагрузите компьютер. Запустите криптографическую службу: net start cryptsvc
- C:\Windows\System32\catroot2 будет пересоздан. Если нет, то перезагрузите компьютер. Подождите, пока C:\Windows\System32\catroot будет импортирован в catroot2
- Запустите установку заново.
-
Rublidze в чем проблема с использованием дешифратора? Обычно злоумышленники к нему и инструкцию выдают. Но лучше его проверить сперва на виртуальной машине или на сайте https://www.virustotal.com, может быть они вместо дешифратора вам новый шифровальщик отправили.
-
Termic утилита может не найти, но вы можете выбрать ПО вручную из списка. По логам ошибка:
InstallDriversDeferred (331c:2f3c) [16:12:17:891]: Actual inf section is 'DefaultInstall.NTamd64'. InstallDriversDeferred (331c:2f3c) [16:12:18:269]: Failed to execute driver package 'cm_km.sys_X64'. Failed to add a catalog file. Error 0x80070020. InstallDriversDeferred (331c:12d8) [16:12:18:271]: Failed to add a catalog file. Error 0x80070020. MSI (s) (AC:70) [16:12:26:477]: I/O on thread 11756 could not be cancelled. Error: 1168 Kaspersky Free -- Ошибка 27300. Ошибка при установке драйвера cm_km.sys_X64. Код ошибки: -2147024864.<<29100>> Установка завершена с состоянием: 1602Попробуйте загрузить систему в режиме без проверки цифровой подписи [spoiler]1. Параметры > Обновление и безопасность > Восстановление > Особые варианты загрузки > Перезагрузить сейчас. 2. Диагностика > Дополнительные параметры > Параметры загрузки > Перезагрузить. 3. Выберите 7. Отключить обязательную проверку подписи драйверов. 4. При следующей загрузке проверка подписи будет отключена.[/spoiler] и заново установить ПО. Если не поможет, сделайте проверку системы и воспользуйтесь утилитой -
Уточнил у ВирЛаба:
Данное срабатывание не является ложным. Сайт инфицирован.Следующий код является вредоносным:......
-!function(){var mt="",t="Tag",e="natural",vt="src",st="loader" .. P[Et](Q,at)}()}(); ...Если Вы являетесь вебмастером данного сайта, рекомендуется удалить данный участок кода с вашей страницы. Настоятельно советуем Вам сменить логин/пароль для доступа к сайту, поскольку эти данные могут быть украдены злоумышленниками. -
Termic по отчетам у вас остались хвосты: C:\Windows\System32\drivers\klflt.sys C:\Windows\System32\drivers\klgse.sys C:\Windows\System32\drivers\klhk.sys C:\Windows\System32\drivers\klif.sys C:\Windows\System32\drivers\klupd_klif_arkmon.sys Попробуйте воспользоваться утилитой kavremover и удалить все ранее использованные продукты. Убедитесь, что выше указанные файлы отсутствуют. Загрузите компьютер в чистый режим и попробуйте установить Kaspersky Free 20.0.14.1085
-
-
-
-
uvamet нет, не будет. Скачивайте и пользуйтесь, но не нарушайте законы страны. :wink:
-
Mishavvv думаю, дорабатывать Родительский контроль уже не будут, так как его планируют полностью заменить на Kaspersky Safe Kids. Поэтому проверяйте все сразу в Kaspersky Safe Kids. https://support.kaspersky.ru/12265 или пользуйтесь другими браузерами: Mozilla Firefox, Internet Explorer.
-
kmscom эвристика на сайтах очень редко сейчас ошибается, поэтому сомневаюсь, что это ложное детектирование.
-
-
но нужен доступ к некоторым сайтам,
Добавьте нужные вам сайты в исключения: https://support.kaspersky.ru/14912#block4 Попробуйте переустановить Google Chrome и установите 2020 версию. -
Здравствуйте, Mishavvv , Попробуйте полностью очистить историю браузера сохранив только пароли: https://support.google.com/chrome/answer/95589 Перезагрузите компьютер и проверьте проблему. Также можете просто заблокировать браузер: https://support.kaspersky.ru/14912#block10
-
Rublidze почитайте темы, Denis-NN выше все верно написал: https://www.kaspersky.ru/blog/decryption-fraud/4693/ https://www.kaspersky.ru/blog/no-no-ransom/13518/ https://habr.com/ru/post/432468/ https://www.bleepingcomputer.com/news/security/company-pretends-to-decrypt-ransomware-but-just-pays-ransom/ Если свяжитесь злоумышленниками напрямую, тогда цена будет дешевле. Но лучше избегать таких ситуаций: https://support.kaspersky.ru/viruses/protection/10952
-
jura12 тогда напишите разработчикам Kaspersky Security Cloud через электронную почту: ksciosbetasupport@kaspersky.com. Думаю, не успели еще добавить информацию в базы.:neutral_face:
-
Здравствуйте, trollyan , Проблема только в Google Chrome? Попробуйте отключить все дополнения в браузере: https://support.kaspersky.ru/common/windows/13590#chrome и выполните рекомендации этой статьи: https://support.kaspersky.ru/common/start/13985
-
Здравствуйте, jura12 , Может быть ваши данные не утекли в сеть, поэтому не предупреждает?:thinking: Поменяйте пароли на данных сайтах и живите дальше спокойно.:wink:
-
Slava рекомендую установить Kaspersky Security 10.x для Windows Server и проверить проблему.
-
Думаю проблема с сайтом: budget.gov.ru и нужно добавить его в исключения проверки по https https://support.kaspersky.ru/15215#block3 или можно попробовать отключить проверку 445 порта. После внесения исключений нужно перезагрузить компьютер.
-
ПО: KES для Windows Версия: 11.0.0.6499 ОС: Windows 2012 R2 Что это означает и как от этого избавиться?
Проверяли компьютер на вирусы? Если есть возможность, попробуйте обновить Kaspersky Endpoint Security до версии: 11.1.1.126, или же установите специальный продукт для сервера, если лицензия позволяет. Может проблема исчезнет. -
Здравствуйте, Dmitry Andreev , Попробуйте сделать так: Запустите Kaspersky Total Security --> Настройки --> Дополнительно --> Сеть--> Настроить исключения --> Добавить-->https://i.vtb.ru/ -->Добавить. Перезагрузите компьютер и попробуйте открыть сайт https://i.vtb.ru.
-
AlexX интересное наблюдение, может быть вы запускаете какое то приложение в будние дни? В итоге вы пробовали проверить проблему в чистом режиме Windows? Приложите новый отчет GetSystemInfo 6, посмотрим изменения.
-
Трафик заворачивается в vpn полностью TCP и UDP? Покупка Secure Connection доступна в ДНР?
Да. Можете купить Kaspersky Secure Connection в ДНР.
KES 10.3.3.304
in Kaspersky Endpoint Security для бизнеса
Posted