Search the Community

Hi, every time I boot my PC, when I get on my desktop I get a pop up message Detected: PDM:Trojan.Win32.Generic Location: c:\windows\installer\msiaa65.tmp The last part after Installer\ changes all the time. I disinfect and restart the computer, but I am always in the same situation. Even a total scan doesn't yield any result, and nothing is found. I have Windows 11 updated to the last version available at the time of writing, same for Kaspersky Security Cloud - Personal. Thanks for any help to get rid of this annoyance.

Olá estou tentando remover arquivos que foram identificados como potenciais riscos ao sistema, porém o programa fica horas com o spinner de loading como se tivesse trabalhando na exclusão mas não sai disso. Windows 11 Pro 22H2 x64 Build 22621 Kaspersky Plus 21.15.8.493

Появляется квадратик потом через некоторое время экран становится черным но клавиатура риагирует на нажатия и звук идет проверял сканерами CureIT и KVRT вирусов не обнаружено на 3 пк выходят такая не понятный квадратик

Всем здравствуйте, извините, если мой вопрос покажется вам глупым. Я спиратила мод для игры, в момент скачки у меня был вкулючен Kaspersky Internet Security. Вообщем спустя несколько часов игры я поняла, что сотворила реальную глупость, спиратив файл с левого сайта. Запустила полную проверку в Касперском и он мне удалил KMSauto exe. Да и я удалила мод. После чего я обновила базу и заново запустила полную проверку еще раз, после чего мне показало, что угроз не обнаружено. И казалось бы можно было бы успокоиться, но мне наткнулись рилсы про трояны, майнинг и червей. Я не разбираясь в Кибер и информационной информации полезла в интернет смотреть может ли Касперский заметить и устранить трояны, майнинг и т.д. Ответы на разных пабликах, комментариях, статьях и ютуб обзоров разнятся от «не тратьте деньги на антивирус это бесполезно» до «Касперски лучшее что вообще есть». Вообщем это вогнала меня в панику и я параллельно с тем как обновлять проверку в Касперском еще следовала советом в интернете как проверить наличие троянов и майнинга. Касперский все также показывает, что нет угроз, а те советы которые писали в интернете, тоже были чисты. И не было ни зависания, ни торможения компьютера, он также включается и выключается без проблем, браузеры работают прекрасно, как и раньше, папки вроде бы тоже открываются, только у меня на рабочем столе был файл, который пропал. Я не помню что это за файл, но он стоял между файлами, а сейчас там ничего нет. Что заставило меня натолкнуться на мысль что может все таки я что то занесла на компьютер. Так вот вопрос: насколько ли Касперский эффективен в о нарушение и устранении: троянов, майнеров и червей? Следует ли мне еще что то предпринять? (Помимо того, чтобы больше не потратить, я все осознала) Или уже точно понятно что вируса нет? Еще меня натолкнуло на мысль, о том что возможно Касперский не увидел вирус, когда я разговаривала с учителем информатики и он сказал, что у него, когда то давно Касперский не нашел троян и ему пришлось скачать что то наподобие троян ремувер. Поэтому я еще раз извиняюсь за глупый вопрос и буду очень благодарна получить ответ!

Hola, queria saber si alguien podria solucionarme el problema que tengo. Por lo que estuve averiguando el tener el cmd abierto cuando prende la pc en todo momento es un sintoma de spyware, el cmd en mi pantalla no se abre pero se mantiene en segundo plano, siempre lo cierro pero cuando la vuelvo a prender se abre de vuelta, el antivirus no detecta ningun problema, ultimamente estoy teniendo probelamas con mis cuentas que gente se mete y me cambia las contraseñas aunque las vuelvo a recuperar, me gustaria saber si hay alguna solucion o simplemente estoy pensando de mas, gracias por la atencion.

Friends, I will buy Kaspersky basic subscription, but when I enter my card information, it does not accept my name, this is the error I get; Invalid cardholder name (latin characters only) Couldn't you define the letters Ö and Ü on the site? I wrote O instead of Ö and U instead of Ü, this time the purchase did not materialise, can you help me?

so it have said resolve 996 objects, but nothing happening , heres the screenshot

Windows 7 Домашняя расширенная, Service pack 1 kaspersky standard, 21.14.5.462 После повторной проверки флэшки касперский нашёл Worm.VBS.Agent.gu. Его он поместил в карантин, больше угроз не обнаружил. Флэшку после этого я вытащил, интернет-роутер отключил от питания (даже если не было нужды, мозг настаивал так сделать). Начал полную проверку, в это же время ища способы проверить наличие заражения/повреждений самому. В интернете предлагали проверить автозапуски через msconfig (ничего подозрительного не нашлось) и проверить в реестре [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] параметр "Userinit" По результатам проверки угроз не нашлось. Вот таким было событие нахождения вируса на флешке: Собственно вопроса два: 1)Необходимо ли предпринять дополнительные действия на пк? 2)Что делать с флешкой? Есть возможность безопасно вылечить, удаления того файла было достаточно, или это уже гиблое дело?

Hello all! I have Kaspersky Small Office Security. This antivirus is not working well in my laptop. I have win10. Kaspersky is Up-to-dated. I test this antivirus by opening cracked software. Even Microsoft window defender can detect that virus. But Kaspersky is silent. I also test the files manually but Kaspersky is not able to detect. The same files were detected by Avast and Microsoft defender on seprate system. Is this a problem or that patched files are okay? Is my antivirus working fine? Help me Sorry for my bad English. Thanks

Друзьям всем привет, вкратце расскажу следующую историю. Купил клаву Thunderobot K87 - решил поставить дрова - полез на офф сайт. Ни на RU ни на EN сайте дров не было, нашёл только на китайском(клава видимо только для китайского рынка). Скачал и меня сразу остановил вшитый в винду SmartScreen - мол не открывай словишь по голове. Затем стало интересно - залил файл на VT - https://www.virustotal.com/gui/file/0508f860ccdd3849134b45d312a809459da4308a7477ddfe3291ea8f8bc53ff8/detection Результат проверки наблюдаете. Порыскав в интернет заметил что grayware не опасен до момента полной установки - подскажите пожалуйста, стоит ли паниковать либо же просто забить. Активности никакой подозрительной вроде не заметил - если нужна дополнительная информация могу предоставить. Заранее прошу простить за мою паранойю.

Hello, I installed an .exe file and Kaspersky said there was no problem, but when I scanned it with Virustotal from the internet, there were many viruses and this worried me because I trusted the Kaspersky scan and ran the .exe, why didn't Kaspersky warn me?

Hola, tengo un problema y es que desde hace algunos dias me han estado lleganfo correos de intentos de inicio de sesin en muchas de mis cuentas, como steam, instagram, netflix, gmail entre otras, ya he cambiado todas las contraseñas de las cuentas que me han loegado esos correos y he activado la atenticaciojn de 2 pasos en las que he podido, el probelma es que no se donde esta la fuga de informacion porque me baje kaspersky he hice un analisis completo y dice que no hay ningn amenaza, tambien use la herramienta de busqueda de filtraciones y dice que no ninguna filtracion, tengo factor de inicio de 2 pasos en mi cuenta de google y ya cambie su contraseña recientemente y de esa cuenta que es donde estan guardadas algunas de mis contraseñas no recuerdo haber recibido correos de inicios de sesion sospechosos, entonces pense que podria haber sido algun virus en mi computadora y es cuando decidi bajar kaspersky, pero dice que esta limpio todo, tambien analice mi usb entonces no se donde mas podria tener la fuga de informacion, y tiene que ser alguna de esas opciones (cuenta vulnerada o pc infectada) porque es en el unico lugar donde tengo multiples contraseñas guardadas, por ahora no ha pasado nada importante, no he perdido ninguna cuenta ni he perdido dinero ni nada asi (ya que en cuentas como steam obviamente tengo datos bancarios) mi pregunta es que podria hacer para solucionar esto, la opcion de que sea mi telefono la descarto porque es nuevo y no descargo nada de sitios no oficiales, lo unico que tenia no oficial era minecraft en el PC pero ya lo elimine y ejecute el analizis de kaspersky, ¿Qué más puedo hacer? Aquí un ejemplo de los correos que me llegan de intento de inicio de sesión

Никак не могу включить брандмауэр, испробовал уже все, вылетают ошибки 0х80070422 при попытке включить его и 0х6d9, кто знает решение проблемы подскажите пожалуйста!!!

Aşapğıdaki virüsü silemiyor çöz diyorum fakat virüs kalıcı şekilde gitmiyor Yardım edermisiniz ?

Buenas noches. Tengo el siguiente problema. Windows defender me detecta un virus que Kaspersky Premium no. Me di cuenta que tenia el virus ayer alrededor de las 23, como tuve problema con robo de cuenta de Steam y tras intentar eliminarlo con Windows defender decidí comprar el Antivirus Kaspersky. Cuando realice el análisis completo me detecto 3 objetos no procesador los cuales elimine, luego procedí hacer otra revisión completa con Windows defender y me seguía mostrando el Virus y no lo puedo eliminar. Que me recomiendan hacer en estos casos? Ya cambie la contraseñas de todas mis cuentas mediante otro dispositivo ajeno. Adjunto pantallasos del windows defender y el Kaspersky.

Стоит Kaspersky Internet Security. Скачал Format Factory с его официального сайта через Free Download Manager, так как Яндекс.Браузер почему-то обнаруживает вирус, и решил на всякий случай проверить на вирусы. ОВ хоте проверки Касперский сообщил, что якобы обнаружены легальные программы, которые могут быть использованы для нанесения вреда компьютеру. Из-за чего это может быть?

Несколько лет разными версиями Касперского (в данном случае Standart под Windows 11) BTDEX детектируется по-очереди либо как DangerousObject.Multi.Generic либо как Trojan.Win32.Injuke (реагирует на signum-plotter внутри), т.е. антивирус даже не может определиться, что это. А это криптокошелек монеты Signa с возможностями майнинга на HDD. Не троян и не вирус. Исходники здесь: https://github.com/btdex/btdex/releases/tag/v0.6.7

"Посчастливилось" столкнуться с новым майнером. Читал, знаю, понимаю, владею информацией, что данный вид зловредов блокируют доступ к сайтам антивирусов, не пускают в скрытые системные папки типа "AppData", "ProgramData" и т.д., - просто выкидывает на рабочий стол и закрывает эти папки, а также вылетает диспетчер задач. Скажу сразу, потратил сегодня целый день на этот зловред, но в итоге успешно получилось удалить его с системы без KVRT, докторов вебов и avBr... Но, всё-равно было непросто. Загрузился в безопасный режим с помощью CMD (с правами админа): bcdedit /set {default} safeboot network и после загрузки, с помощью диспетчера задач вырубал древа процессов, всех, напоминающих "подставные" процессы RealtekHD. Ниже прикреплю txt-файл с найденным в скрытой папке ProgramData bat-файлом, подробно описывающим все действия майнера-зловреда (использовал он powershell). После того, как вырубил дерева процессов, прямо тут же, молниеносно заходил в папку ProgramData и удалял exe-шники манера (предварительно просмотрев в диспетчере задач полный путь к файлу). Перезапуск майнера и всех исполняемых файлов по таймеру - примерно 1 минута, потом он снова запускается и блокирует доступ к папке, + восстанавливает все дочерние файлы. В итоге, после долгой пляски с бубном и попутным выяснением всех путей где он прячется и прячет "хвосты" для своего же восстановления, всё-таки удалил его. Попутно почистил реестр и файл hosts вручную. В hosts он блокирует доступ к сайтам антивирусного ПО, а в реестре блокирует доступ на запуск уже скачанных утилит KVRT, AVZ и так далее (просто по наименованию запрещает запуск). Если переименовать KVRT и прочие утилиты в любое другое название - они возможно запустятся (не пробовал). Вот такие дела. Видеокарта перестала греться и производительность стала в разы лучше. Прикрепляю файл с кодом манера. И да, чуть не забыл, чтобы вывести систему из режима безопасной загрузки: bcdedit /deletevalue {default} safeboot (у кого Win 10-11 - и кто не знает как - будет полезно). Кстати, после всех манипуляций, скачал KVRT, был найден неизвестный процесс в памяти. После перезагрузки запустил KVRT ещё раз - вредоносный процесс в памяти не обнаружился. И да, чтобы не править в реестре вручную ветки, чтобы запускались антивирусные ПО без переименования, рекомендую всё-таки скачать AVbr (https://www.safezone.cc/resources/av-block-remover-avbr.224/). P.S.: при изучении батника наткнулся на персональную ссылку создателя-майнера, думаю, специалисты заинтересуются. Благодарю за внимание.

Зашифрованы файлы на компьютере, доступными дешифраторами восстановить файлы не удается. Может кто-то уже сталкивался с подобным. Тип шифрования PrOToN

Muy buenas con todos, mi duda es la siguiente, hasta hace poco descargue un archivo winrar que al parecer tenia un virus, esto lo supe puesto que lo analize mediante el análisis contextual siempre hago este procedimiento para mis archivos descargados, el tema es que encontró un virus y lo elimino, pero tengo una duda y es la siguiente, yo no descomprimí el archivo infectado y tampoco no lo ejecute, pero si abrí el archivo winrar para solo ver que archivos contenía (me explico mejor, es decir hice doble clips en el archivo wirar y se abrió el visor o la aplicación pero solo para ver los archivos no lo descomprimí ni ejecute dichos archivos), es posible infectarme solo con observar a través del programa de winrar dichos archivo o necesariamente tengo que descomprimirlo o ejecutarlo. estaría muy agradecido con su respuesta.

Почему ваши антивирусы не ищут FUD, полностью криптованные в рантайме вирусы даже про версия? За что мы платим деньги? Ну вот зачем?

Вирус червь в виде bat файла, удаляет файлы с разрешением .exe и названием setup. Касперский не видит, хотя на том же VirusTotal видно что это червь(проблема явно не в том, что я пока что на бесплатной версии касперского). Создан батник программой virus maker - https://github.com/Zusyaku/Malware-Collection-Part-2/blob/main/Virus Maker.exe(которую тоже по хорошему не пропускать, ни один антивирусник не ругается, есть и не особо вредные функции, созданные exe файлы палятся почти любым антивирусом, но все же, лучше не давать использовать эту прогу людям).

Dears, kaspersky endpoint cloud is not blocking end users from changing settings, I added password protection in the "interaction with users" but still users able to change settings how I can resolve this? thank you

Muy buenas con todos, espero puedan solucionar mi duda, que es referente a la diferencia entre virus, troyanos, malwares y rasonwares, cual es la difrerencia entre estos tres tipos de amenazas. y lo otro es que yo trabajo o estoy protegido por kaspersky internet security, y quisiera saber, si este antivirus (Kaspersky internet security), me protege de estos tres tipos de amenazas, y en caso de que me infecte con alguna de estas amenazas el kaspérsky internet security ¿podrá limpiarlas y eliminarlas?. estaría muy agradecido con sus respuestas.

mi computadora es un windows 10 la extension de los archivos es .waqq necesito ayuda inmediata