Решена Заблокирован доступ в интернет и маил.ру агент
- Автор темы Newi
- Дата начала
- Статус
доступ есть, агент тоже доступен 
вопрос: можно ли считать мой компьютер "здоровым"? что это было?
не повторится ли все заново, т.к. после первого проведения всех процедур (AVZ, RSIT,HiJack) доступ был, а потом по не понятной мне причине опять пропал?
вопрос: можно ли считать мой компьютер "здоровым"? что это было?
не повторится ли все заново, т.к. после первого проведения всех процедур (AVZ, RSIT,HiJack) доступ был, а потом по не понятной мне причине опять пропал?
icotonev
Ассоциация VN
- Сообщения
- 1,236
- Реакции
- 772
Сделайте следующее..:
Скачайте ComboFix здесь, здесь или здесь и сохраните на рабочий стол.
1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
2. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.
Прим: В случае, если ComboFix не запускается, переименуйте combofix.exe в combo-fix.exe
Подробнее в "ComboFix. Руководство по применению."
Скачайте ComboFix здесь, здесь или здесь и сохраните на рабочий стол.
1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
2. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.
Прим: В случае, если ComboFix не запускается, переименуйте combofix.exe в combo-fix.exe
Подробнее в "ComboFix. Руководство по применению."
вот лог
при запуске ComboFix было выдано сообщение
GuardMailru.exe
Инструкция по адресу "0х004360de" обратилась к памяти по адресу "0х00000020". Память не может быть "read"
ОК - завершение приложения
ОТМЕНА - отладка приложения
Нажимаю ОК. Далее идет установка ComboFix. Соглашаюсь с лицензионным соглашением. ComboFix запустился. Сообщение об ошибке. Нажимаю ОК. Перезагрузка.
После перезагрузки ComboFix продолжает свою работу и все нормально.
при запуске ComboFix было выдано сообщение
GuardMailru.exe
Инструкция по адресу "0х004360de" обратилась к памяти по адресу "0х00000020". Память не может быть "read"
ОК - завершение приложения
ОТМЕНА - отладка приложения
Нажимаю ОК. Далее идет установка ComboFix. Соглашаюсь с лицензионным соглашением. ComboFix запустился. Сообщение об ошибке. Нажимаю ОК. Перезагрузка.
После перезагрузки ComboFix продолжает свою работу и все нормально.
Последнее редактирование:
- Сообщения
- 25,320
- Решения
- 5
- Реакции
- 13,844
Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.
Когда сохранится новый отчет ComboFix, запакуйте ComboFix.txt и прикрепите к сообщению.
Код:
KillAll::
RegLock::
[HKEY_USERS\S-1-5-21-725345543-308236825-1417001333-500\Software\Microsoft\Internet Explorer\User Preferences]
[HKEY_USERS\S-1-5-21-725345543-308236825-1417001333-500\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{8B817777-32F5-1BEC-2EED-C451B0B0212C}*]
RegNull::
[HKEY_USERS\S-1-5-21-725345543-308236825-1417001333-500\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{8B817777-32F5-1BEC-2EED-C451B0B0212C}*]Когда сохранится новый отчет ComboFix, запакуйте ComboFix.txt и прикрепите к сообщению.
при запуске ComboFix было выдано сообщение
GuardMailru.exe
Инструкция по адресу "0х004360de" обратилась к памяти по адресу "0х00000020". Память не может быть "read"
ОК - завершение приложения
ОТМЕНА - отладка приложения
Нажимаю Ок, ComboFix продолжает свою работу.
В начале сканирования опять ошибка
Explorer.exe - Ошибка приложения.
Инструкция по адресу "0х10004130" обратилась к памяти по адресу "0х10004130". Память не может быть "read"
ОК - завершение приложения
ОТМЕНА - отладка приложения
GuardMailru.exe
Инструкция по адресу "0х004360de" обратилась к памяти по адресу "0х00000020". Память не может быть "read"
ОК - завершение приложения
ОТМЕНА - отладка приложения
Нажимаю Ок, ComboFix продолжает свою работу.
В начале сканирования опять ошибка
Explorer.exe - Ошибка приложения.
Инструкция по адресу "0х10004130" обратилась к памяти по адресу "0х10004130". Память не может быть "read"
ОК - завершение приложения
ОТМЕНА - отладка приложения
- Сообщения
- 25,320
- Решения
- 5
- Реакции
- 13,844
Ничего страшного
Запакуйте пожалуйста папку C:\Qoobox\Quarantine\ с паролем virus и пришлите на quarantine<@>safezone.cc с указанием в теме письма ссылки на тему. (at=@)
Деинсталлируйте ComboFix: нажмите Пуск => Выполнить в окне наберите команду ComboFix /Uninstall, нажмите кнопку "ОК"
Скачайте OTCleanIt или с зеркала, запустите, нажмите Clean up
Что с проблемами?
- Сообщения
- 25,320
- Решения
- 5
- Реакции
- 13,844
Для избежания повторного заражения нужно следовать простым правилам.
Не забудьте очистить точки восстановления, которые были созданы во время лечения.
Не забудьте очистить точки восстановления, которые были созданы во время лечения.
- Статус
