Search the Community

Após realizar uma varredura no meu notebook com o Kaspersky Virus Removal Tool, ele me retornou o seguinte arquivo: Rootkit.Boot.Backboot.e Que está localizado no diretório: \Device\Harddisk1\DR1 Assim como é mostrado no print em anexo: Minha dúvida é, o que é esse arquivo? Quais acessos ele teria no meu computador? E como faço para acessar esse diretório em que ele está localizado? Ps: O arquivo, antes mesmo de estar na quarentena já estava nesse diretório, conforme segundo print em anexo: Ps2: Os outros "virus" eu já consegui remover. O que está me preocupando é esse do rootkit. Ps3: Eu pesquisei na internet e pelo que eu vi esse rootkit só infecta sistemas Linux. É isso mesmo?

My SO is Windows 10, KIS version is 21.3.10.391 I installed KIS to search for a virus in my desktop computer, and while it found there's a Trojan affecting the system, once I accepted to run the recommended action to delete it, it got stuck on it, and it's been more than 12 hours and it's still stuck on the task. I don't know how to proceed, if I should uninstall it and try another antivirus, but I would be glad if someone has any advise on how to proceed, or if it has happened to anyone else.

saben de alguna herramientas para desecryptar

Boa Noite Hoje as 22;43. o meu antivírus identificou um adware no meu notebook e começou um processo para resolver o problema que creio ser removê - lo. Já são 00;54 e até agora o antivírus não concluiu o processo com a pagina em looping. Inclusive, usei eliminadores de adware que não detectaram mais nada. já reiniciei o meu notebook e nada. O que está havendo? Será algum problema grave? Gostaria por gentileza de um suporte de vocês, pois estou aflito Yuri

Пользуюсь системой вин 10 в сборке от OVGorskiy и попался какой то вирус (не исключаю что он был в системе сразу) полная проверка Microsoft defender и просто полная проверка от антивируса системы не обнаружила ничего специфического. Помогите решить проблему пожалуйста

Not sure what this is

here is the question: please I need support I'm currently stuck at question 3 in my learning process of basic investigation which is a cause in the Kaspersky Cloud Pro I purchased I have solved the required question as expected. I arrived at supposedly the correct answer but the system refuses to accept my answer now I cannot further my learning for over 3 days now please I need the correct answer that will solve this problem here is the expected URL: \Device\HarddiskVolume4\server.exe but the system is not accepting it. please help me. Find out if anything was launched from the connected flash drive. Remember that if a process is launched from an external drive, its path begins with “\Device\” Enter the executable file's name:

so i recently made a post and i asked a question to a mod about this so he told me to make a post about this! heres the virustotal link:https://www.virustotal.com/gui/file/274655e208fdbb597a5dd9b8538d15fa1e388be7b3365eb01db357d3318180ad/relations why is this probably malicious? well recently theres been a thing going on on youtube that includes file sharing. its for a program called alkad rust(its a client that host servers for the game called rust its free) and its becoming quite popular. apart from this client theres people making loaders that allow modifications on this client since its allowed on some specific servers where people are allowed to use this modifications whit no restrictions and you fight whit other people that have the same programs that modify. talking about this modifications half the time this videos are filled whit kid things like minecraft npc's dancing so they can probably trick kids into downloading these programs. and what does the modification programs have to do whit this? well half of these PAID and FREE clients/modifications are malware and include mainly crypto miners or RATS so today i have this exe that only gets 8 virus total scans and its a supposted cryptominer from i was told . I was actually going to run it but i got kinda concerned . so i did some research and kapersky detects it as good ? im shure this is a cryptominer. If not a cryptominer then it still potentually malicious and can cause harm to peoples pc dont know how to hide the link to the file so ill wait for a mod since the mod that i was talking 2 said: When posting suspect - potentially malicious URL(s) or files to the Community for review, modify the information so it's not *live*

Got absolutely frustrated with my Lenovo Yoga Slim laptop. Everything started to run especially slow one day and even occasional screen freenzes happen. The laptop went over-heated but memory and cpu usage was actually quite low. Couldn't properly load Youtube video in full screen. Everything is lagging hard. I full scanned my laptop using Kaspersky Standard and a malicious objected was detected. It was a kind of Trojan named HEUR:Trojan.Multi.Runner.l But Kaspersky seemed to do absolutely nothing about it. No disinfection, no quarantine, no deletion? And the next time I full scanned it, Kaspersky simplied told me that No threats are found. Please help me. I have got work to do and I have even tried restoring Windows but in vain. Details are as below: Event: Malicious object detected User type: Active user Component: Virus Scan Result: Detected Result description: Detected Type: Trojan Name: HEUR:Trojan.Multi.Runner.l Precision: Exactly Threat level: High Object type: File Object name: powershell.exe Object path: proc:\C:\Windows\System32\WindowsPowerShell\v1.0 Reason: Expert analysis

我家电脑上的卡巴斯基出问题了，想重装一下，让先手动卸载卡巴斯基，然后我在控制面板卸载卡巴斯基，就出来这个框！请教各位大神，这种情况怎么办？ 我用的是win7旗舰版，已激活系统，卡巴斯基是安全软件。我不想重装系统，请教各位怎么解决？

Зашифровался компьютер, просят обратится dchelp.org диск уже нечитаемый, но r-saver запущенный с флешки при поиске нашел файл с расширением .mrw Есть ли идеи как можно вернуть информацию?

KRD didn't like me attempting to run a version from 2016 understandably, so downloaded what appears to be v18 yesterday (3.16.24) and created a bootable CD. Loaded without error and told me to update. Setup wireless. Clicked "try again" and off to the "races." Or so I thought. Visually and operationally this HP Pavilion g6-1d60us notebook is very sick. See pic below. However, it came back with a clean "bill of health" from KRD... and I set it to check all partitions on the drive. HP is running Windows 7 Home Prem 64bit (ver 6.1 (Build 7601: Service Pack 1). As the pic shows, nearly everything comes up as a .PDF... and tries to open as a .PDF. This doesn't work too well! Has anyone seen this previously. Any thoughts. Attempted to ask Google, but it didn't understand the question. Oh yes, I'm told this unit rarely, if ever was connected to the Internet as it was used primarily to run Ridgid SeaSnake sewer cameras. Also, the Google Chrome was installed just a couple of day ago via download to thumb drive using another system. It did function... until shut down. Only way to start was to reinstall... which again, good 'till it was closed. Thanks in advance. Any questions I will try to address as best I can.

Обнаружен в памяти компьютера, как убрать? Лечение с перезагрузкой не помогает.

hello i've been using virus total for a while to spot rats and it works pretty well but when i use kapersky threat intelligence it doesnt detect the rat and says its safe https://www.virustotal.com/gui/file/a1d2e9ae54bb0227f48f80afdae9b16fefa2f989a6bec0ae3415bb05d5e72593/relations https://opentip.kaspersky.com/A1D2E9AE54BB0227F48F80AFDAE9B16FEFA2F989A6BEC0AE3415BB05D5E72593/results?tab=upload if you wonder how i know the dll its a rat is because. 1.-comes from a not repuateble website 2.-its a crack 3.-URLDownloadToFileW URLDownloadToFileW is normal to find in dlls that are rats

Merhaba murat5038 Bugün bir sitede ekrana tıkladıktan sonra beni başka bir siteye attı. Beni attığı sitede kaspersky trojen tespiti yaptı Ben ise sile tıklamak yerine yanlışlıkla karantinaya ala tıkladım ama karantinaya alamadı ve virüs bulaşan dosyayı belirtti. Şimdi telefonuma virüs bulaşmışmıdır ne yapmam lazım.

Kaspersky Android Antivirus Version: 11.110.4.11257 Force close after downloading the file and cannot detect Malware and when it is scanned it also gets forced close repeatedly and after deleting the Malware file Kaspersky returns to normal after deleting Is there a possibility that after downloading the file it can bypass Kaspersky Android Antivirus? because I use Kaspersky opentip is also detected

Prezados, O site https:// kingtester . com . br/ muito provavelmente é um site falso. É uma imitação do site legítimo https:// www . thekingofparfums . com . br/ Valores extremamente baixos, extremamente fora do padrão, perfumes de R$600,00 sendo vendidos kit com vários caríssimos, saindo todos por R$200,00 nitidamente um golpe. O Kaspersky me permitiu acessar o site (infelizmente), felizmente o NextDNS bloqueou o site por domínio recentemente criado. Por gentileza, verificarem e colocarem na lista negra.

Kaspersky’ın tam tarama esnasında cihazımda tespit ettiği virüsten bahsetmeden önce size durumu daha iyi açıklayabilmek için izninizle kısaca kendimi anlatmak istiyorum. İşlerim gereği finansal işlemler yapıyorum. 4 farklı bilgisayarım var ve uzun süredir yoğun bir şekilde internet & bilgisayar kullanıyorum. Bu olay başıma gelene kadar bilinçli bir internet kullanıcısı olduğumu düşünüyordum. Bilgisayarımda son yıllarda hiç virüsle karşılaşmamıştım. Tüm cihazlarımda oldukça titiz davranmaya çalışıyorum ve işim gereği bunu yapmak zorundayım. Anksiyete hastasıyım ve maalesef bu olaydan sonra huzurum kalmadı. İşime odaklanamıyorum. Aksiyon almadan önce bir uzmana danışmak ve başıma ne geldiğini daha iyi anlayabilmek için sizlere bu mesajı gönderiyorum. Desteğiniz ve vakit ayırıp ilgilendiğiniz için şimdiden teşekkür ederim. Kaspersky Premium, otomatik olarak tüm cihazlarımda her saat başı tam tarama yapıyor. Tam tarama ayarları ise biraz kuvvetli, her dosyayı tarıyor ve sezgisel tarama ayarları ayrıntılıda. 25.01.2024 tarihinde, öğleden sonra bilgisayara geçip işlerimle ilgilenmeye başladım. 00:00’a kadar yapılan otomatik tam taramalarda herhangi bir sorun tespit edilmemişti. Gece saat 00:00’da başlayan otomatik tam tarama 00:26’da bitti ve yine herhangi bir sorun tespit edilmedi. Saat 01:00’da başlayan otomatik taramada ise aşağıda görselini ilettiğim sorunlar tespit edildi. Sanırım ne olduysa bu saat aralığında oldu. Ama ben bu saat aralığında sıra dışı bir işlem gerçekleştirmedim, rutin işlerimle ilgileniyordum. İşin problemli yanı o saat aralığında Metamask hesaplarımı açmıştım aktif olarak DeFi’de işlemler yapıyordum. Ayrıyeten cüzdanlar ile ilgili kritik şifre işlemleri de gerçekleştirmiştim. O saat aralığında yaptığım işlemler: NVIDIA, ekran kartına güncelleme geldiğine dair bildirim yolladı ve onu güncelleştirdim. League of Legends’e güncelleme geldi ve onu güncelleştirdim. İş ile ilgili her gün kullandığım sitelere girdim. Kullandığım tüm siteler yer imlerindedir ve her zaman oradan kullanım sağlarım. Yabancı ya da tehlikeli bir siteye girmemiştim. Virüs tespit edilmeden 2 SAAT ÖNCE, resmi satıcıdan yeni almış olduğum Kingston USB Belleği paketinden çıkartıp bilgisayarıma taktım. Herhangi bir disk bağlandığında Kaspersky diski otomatik tarıyor, taramada disk temiz çıktı. Kingston USB belleği ayrıntılı biçimlendirdim. Biçimlendirme bitince farklı bir USB Bellek daha taktım. Kaspersky o belleği de taradı ve temiz çıktı. Sonradan takmış olduğum belleği sürekli olarak kullanıyorum ve sadece güvenilir cihazlara takıyorum. Sonradan taktığım bellekte bulunan Metamask cüzdanlarının şifrelerini ve kurtarma anahtarlarını kopyala yapıştır yaptım. Kısacası şifreleri diğer belleğe de yedekledim. Yedekleme bitince iki USB belleği de çıkarttım. Daha sonrasında VİRÜSÜN TESPİT EDİLDİĞİ SAAT ARALIĞINDA ise Kingston USB belleği bilgisayarıma tekrar takmam gerekti. Ama 2-3 dakika içerisinde belleği tekrar çıkarttım. Kaspersky belleğe yine tarama yapmıştı ve temiz çıkmıştı. Ek olarak bilgisayarımda bu şifrelerin bulunmadığını belirtmek isterim. Bu saat aralığında herhangi bir uygulama, dosya hatta görsel dahi indirmedim ve açmadım. Tarayıcıya eklenti, tema vs eklemedim. Bilgisayarda yüklü uygulamalar, tarayıcı uzantıları yaklaşık 1 yıldır zaten yüklü durumda. Sadece güncelleştiriyorum. Herhangi bir rapora ya da başka bir şeye ihtiyacımız olursa diye bilgisayara format atmadım. Bilgisayarın olay sonrasında internet bağlantısını kestim. Kaspersky üzerinden kontrol edebildiğimiz ağ trafiğinin de görselini ihtiyaç durumuna göre iletebilirim. Kaspersky virüsleri bulduktan sonra temizlemesi için iki sefer bilgisayarı yeniden başlattım. Şu anda karantinada bulunan bahsettiğimiz virüs dosyasına tıkladığımda ‘’Geri Yükle’’ ibaresi mevcut. İncelemek için ihtiyaç olabilmesi durumuna karşın belirtmek istedim. Kaspersky virüsü temizledikten sonra tekrar tam tarama gerçekleştirdim ve herhangi bir sorun bulunamadı. Ama benim içim rahat etmedi. MBAM ve HitmanPro ile de tarama sağladım. (Ücretsiz/Deneme Sürümleri ile) HEUR:Trojan.Script.Generic ile ilgili bir şey bulamadılar. Windows ile alakalı problemler ve uTorrent ile ilgili bazı problemler tespit edildi. uTorrent’i bilgisayara 1 sene önce indirmiştim ancak hiç kullanmamıştım. Problem tespit edilince onu da sildim. Taramaları yaptıktan sonra bir şey bulunmadığı için MBAM ve HitmanPro’yu sildim. Tüm tarayıcılardaki geçmişi ve önbelleği sıfırladım. Tarayıcılardaki eklentileri de sildim. (Metamask, Trust Wallet yani cüzdanlar harici eklentileri sildim.) Aradan 5 gün geçmesine rağmen cüzdanlarda da herhangi bir şüpheli işlem yok. İçlerindeki çekilebilir durumda olan para duruyor. Ancak çekilebilecek olan parayı çekip yeni bir cüzdan oluşturmam da mümkün değil, yüklü miktarda olan esas para kilitli. Herhangi bir transfer yok ve bazı cüzdanlara giriş sağladım. Şifreleri değiştirilmemişti ya da cüzdana BOT kurulmamıştı. Ancak kurtarma anahtarlarını ele geçirmişler ise her an cüzdanların sahibi olabilirler. Bu durumun yaşanabilme ihtimalini öğrenmeye çalışıyorum. Olay örgüsünü olabildiğince detaylı anlatmaya çalıştım kritik olabilecek konuları atlamamak için, yazı uzun olduğu için çok üzgünüm. Bu virüsün yanlış pozitif olup olmadığından nasıl emin olacağız? Şimdiye kadar eğer ele geçirmiş olsalardı çoktan çekilebilecek para çekilip bot kurulurdu diye düşünüp kendimi rahatlatmaya çalışıyordum. Çünkü çekilebilir durumdaki para da önemsiz bir miktar değil. Başımdan ne geçtiğini daha iyi anlamak ve gelecekte kendimi daha iyi koruyabilmek için size bazı sorular da sormak istiyorum. Eğer saçma bir soru soruyorsam bu durum için çok üzgünüm, öğrenmeye çalışıyorum. Daha iyi anlayabilmem için sorularıma siz de madde madde cevap verebilirseniz çok sevinirim. Kaspersky cihazlarda hep açık, tüm bunlar yaşanırken de açıktı ama herhangi bir uyarı vermedi. Tam tarama esnasında bulundu virüs. Bunun sebebi nedir? Eğer bir dosya indirmiş olsaydım ve bu gerçekten virüslü olsaydı yine tam taramada mı çıkacaktı? Virüslü dosyayı çalıştırmadığım için mi Kaspersky anlık koruması müdahale etmedi? tmp uzantılı bir dosya ile neler yapılabilir? Uzaktan erişim ve yönetim sağlamaları, veri çekmeleri mümkün müdür? Herhangi bir exe dosyası çalıştırmadan ya da kurulmadan cihazıma erişilmesi mümkün mü? Dosyanın türünün ve çalıştırılıp çalıştırılmadığının bir önemi var mı? MBAM ücretli sürümünü satın alıp Kaspersky ile birlikte kullanmayı düşünüyorum. Birlikte çalışmaları herhangi bir problem oluşturur mu? Kaspersky ile daha uyumlu çalışan Anti Malware önerisi var mı şirketinizin? Varsayılan Kaspersky ayarlarını kullanıyordum ama bu olaydan sonra bu ayarların benim için yeterli olup olmadığını düşünmeye başladım. Sizce yeterli mi, hangi ayarları nasıl yapmalıyım? Virüsleri temizlemek için bilgisayarı yeniden başlattıktan sonra aldığım tüm aksiyonlar birkaç saat sürdü. Bu süre zarfında internete bağlıydı ancak daha sonrasında internet kablosunu çıkarttım. Hata mı ettim, virüsü bulduğu an interneti bağlantısını kesmeli miydim? Bu tarz durumlarda hemen bağlantıyı kesmek mi gerekir? Bu virüsün modeme sıçrayabilme ihtimali var mıdır? Eğer var ise modemi resetlemeli miyim? Modemi resetlemek modeme bulaşan virüslerden kurtulmamızı sağlar mı?

Hello, i started a website https : //www.certifygate.com/ but after I try to access it from my laptop where i have Kaspersky Premium installed, Kaspersky keeps threat it as a phishing website. please can you help on this ?

сижу в игре комп начинает тормозить самым жутким образом. выхожу иду в антивирус наверное опять увижу там идёт обновление как уже было.. нет. тыкаю в проверки. вижу красным строка невылеченно не обрабоотанно 20+ объектов ВАУ,,, жму на них мол чё такое.. открывает списки а там всё норм. мол ну да есть необработанные.. и радуйся сопи в тряпочку. тыкаю в проверку запустить, ничё не найдено (выбор автоматически действий проверно 1 % это пока сюда регался) и теперь там же этих красных уже нет (ура -нет), ну так вот вопросы. шо это было за необработанные и куда они делись. и вобще что за фича такая тихо иметь плохие объекты и тихо ничего не сообщать даже если пытаешся выяснить когда сам нашёл, и куда они молча пропадают. типа пришла смс а уведомления никакого в смарте, сам нашёл... жмёш в непрочитанные а там пусто... возвращаешся в смс и.. теперь нету непрочитаных. бред какой то а не фича.

Good evening, I ended up receiving a notification that the antivirus prevented two attempts of the same thing I mentioned in the title. I did the full check more than 15 times and nothing unusual appeared, that is, everything among the parameters. But I end up worrying, because I'm very new to this and I have tremendous paranoia. I subscribe to the premium plan and I would like someone who works on the team or someone already experienced to tell me that everything is ok. I just need confirmation that everything will be ok, I have serious problems with that. Thank you very much in advance

Boa noite, acabo por receber uma notificação que o antivirus impediu duas tentativas do mesmo que citei no titulo. Fiz a verificação completa mais de 15 vezes e nada de incomum apareceu, ou seja, tudo dentre os paramêtros. Mas eu acabo me preocupando, pois sou muito novo nisso e tenho uma paranoia tremenda. Assino o plano premium e gostaria que alguem que trabalhasse na equipe ou alguem já experiente me dissesse que está tudo bem. Eu só preciso ter uma confirmação que tudo estará bem, eu tenho sérios problemas com isso. Desde já agradeço

Доброго времени суток, уважаемые форумчане! Беда приключилась следующая. Прилетел на почту к бухгалтеру файлик с расширением ".exe", но с ярлыком как ".xlsx". Скачали этот файл на компьютер. И запустили. И ничего не происходит! Антивирусник удалён был ещё в начале мая 2023-го года. Типа он тормозил работу компьютера. Без антивируса "всё летает". Вот и залетел незнакомый троянец по имени "Win32/Trojan.Generic.HgIATMEA" в автозагрузку операционной системы "Windows 7 Professional SP1". И начал он "чудить"! Сначала появился файл "9263999858.tmp.exe" в папке "AppData/Roaming" пользователя системы. Позже нарисовался ещё один файл там же: "updater.exe". И вот началось помутнение экрана. В прямом смысле слова. Диспетчер задач Windows стал не доступен на панели задач! Просто серая неактивная строчка! Вызов диспетчера задач через сочетание клавиш Ctrl+Alt+Delete тоже не дал результатов. Компьютер был принудительно выключен. А после включения - МАМА ДОРОГАЯ! - на рабочем столе изменилась заставка, которая сообщила нам, что все файлы зашифрованы, и, мол, не пытайтесь ничего предпринимать самостоятельно, а лучше - заплатите нам! Круто. Но не так важны документики и фотографии, как ВСЕ ДАННЫЕ БУХГАЛТЕРСКИХ БАЗ. А вот они как раз стали не доступны. Паника! В каждой папке появился текстовый документ следующего содержания: " ВНИМАНИЕ!!! Все ваши файлы зашифрованы криптографически стойким алгоритмом! Без нашей помощи расшифровка невозможна! Вам нужно купить дешифратор - программу для расшифровки файлов. В качестве гарантии наличия дешифратора у нас, отправьте нам один зашифрованный файл небольшого размера. После оплаты мы предоставим вам программу для расшифровки. Важно! Не удаляйте и не изменяйте зашифрованные файлы - это приведет к проблеме с восстановлением! Не пытайтесь использовать бесплатные сторонние дешифраторы - это бесполезно и испортит все ваши файлы, без возможности восстановления! Не прибегайте к помощи сторонних помощников - вы переплатите им за посредничество. Рекомендуем использовать для связи с нами почту mail.ru или gmail.com Если от нас долго нет ответа - проверьте папку спам. Наши контакты: - Основной адрес электронной почты: *****@*****.tld - Дополнительный адрес электронной почты: *****@*****.tld Ваш личный идентификатор, укажите его в первом письме ID : 7F31424E42D9FD50FCDFDC769CE401F2 " Если это возможно, помогите с этой проблемой, пожалуйста!

Здравствуйте, только недавно начал пользоваться Касперским и сразу проблемы. Полное сканирование системы пк от виндоус бьёт тревогу и орёт что у меня троян, ПОЛНАЯ проверка пк Косперским показывает что никаких троянов нет и вообще давай подкупай платную подписку. Кто ошибается, Касперский или Защитник виндоус?