• Внимание. Восстановление баз 1С7, 1C8 и Mssql после атаки шифровальщика, подробности и отзывы читайте в профильной теме.

Решена Заблокирован доступ в интернет и маил.ру агент

Статус
В этой теме нельзя размещать новые ответы.

icotonev

Ассоциация VN
Сообщения
1,426
Реакции
1,156
Баллы
553
Дааааа!:)После шести кратное повторение ....наконец...ура..!;)
 

icotonev

Ассоциация VN
Сообщения
1,426
Реакции
1,156
Баллы
553
Успокойся .. все под контролем..!:)
 

icotonev

Ассоциация VN
Сообщения
1,426
Реакции
1,156
Баллы
553
Теперь то, что происходит с вашим доступом маил.ру агент....?Вообще, что происходит с вашей проблемы..?
 

Newi

Активный пользователь
Сообщения
19
Реакции
0
Баллы
391
доступ есть, агент тоже доступен :)

вопрос: можно ли считать мой компьютер "здоровым"? что это было?

не повторится ли все заново, т.к. после первого проведения всех процедур (AVZ, RSIT,HiJack) доступ был, а потом по не понятной мне причине опять пропал?
 

icotonev

Ассоциация VN
Сообщения
1,426
Реакции
1,156
Баллы
553
Сделайте следующее..:

Скачайте ComboFix здесь, здесь или здесь и сохраните на рабочий стол.

1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
2. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.
Прим: В случае, если ComboFix не запускается, переименуйте combofix.exe в combo-fix.exe

Подробнее в "ComboFix. Руководство по применению."
 

Newi

Активный пользователь
Сообщения
19
Реакции
0
Баллы
391
нужно ли устанавливать Recovery Console?
 

icotonev

Ассоциация VN
Сообщения
1,426
Реакции
1,156
Баллы
553
Нет...!Переходите к следующему пункту.
 

Newi

Активный пользователь
Сообщения
19
Реакции
0
Баллы
391
вот лог

при запуске ComboFix было выдано сообщение
GuardMailru.exe
Инструкция по адресу "0х004360de" обратилась к памяти по адресу "0х00000020". Память не может быть "read"

ОК - завершение приложения
ОТМЕНА - отладка приложения

Нажимаю ОК. Далее идет установка ComboFix. Соглашаюсь с лицензионным соглашением. ComboFix запустился. Сообщение об ошибке. Нажимаю ОК. Перезагрузка.
После перезагрузки ComboFix продолжает свою работу и все нормально.
 

Вложения

Последнее редактирование:

akok

Команда форума
Администратор
Сообщения
19,109
Реакции
13,222
Баллы
2,203
Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.
Код:
KillAll::
RegLock::
[HKEY_USERS\S-1-5-21-725345543-308236825-1417001333-500\Software\Microsoft\Internet Explorer\User Preferences]
[HKEY_USERS\S-1-5-21-725345543-308236825-1417001333-500\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{8B817777-32F5-1BEC-2EED-C451B0B0212C}*]
RegNull::
[HKEY_USERS\S-1-5-21-725345543-308236825-1417001333-500\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{8B817777-32F5-1BEC-2EED-C451B0B0212C}*]
После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix, запакуйте ComboFix.txt и прикрепите к сообщению.
 

Newi

Активный пользователь
Сообщения
19
Реакции
0
Баллы
391
при запуске ComboFix было выдано сообщение
GuardMailru.exe
Инструкция по адресу "0х004360de" обратилась к памяти по адресу "0х00000020". Память не может быть "read"

ОК - завершение приложения
ОТМЕНА - отладка приложения

Нажимаю Ок, ComboFix продолжает свою работу.

В начале сканирования опять ошибка

Explorer.exe - Ошибка приложения.
Инструкция по адресу "0х10004130" обратилась к памяти по адресу "0х10004130". Память не может быть "read"

ОК - завершение приложения
ОТМЕНА - отладка приложения
 

akok

Команда форума
Администратор
Сообщения
19,109
Реакции
13,222
Баллы
2,203
при запуске ComboFix было выдано сообщение
Ничего страшного

Запакуйте пожалуйста папку C:\Qoobox\Quarantine\ с паролем virus и пришлите на quarantine<@>safezone.cc с указанием в теме письма ссылки на тему. ([email protected])

Деинсталлируйте ComboFix: нажмите Пуск => Выполнить в окне наберите команду ComboFix /Uninstall, нажмите кнопку "ОК"


Скачайте OTCleanIt или с зеркала, запустите, нажмите Clean up


Что с проблемами?
 

Newi

Активный пользователь
Сообщения
19
Реакции
0
Баллы
391
Карантин отправелен.

Спасибо Вам большое! Проблемы решены.

Но меня интересует:

доступ есть, агент тоже доступен
вопрос: можно ли считать мой компьютер "здоровым"? что это было?
не повторится ли все заново, т.к. после первого проведения всех процедур (AVZ, RSIT,HiJack) доступ был, а потом по не понятной мне причине опять пропал?
 

Newi

Активный пользователь
Сообщения
19
Реакции
0
Баллы
391
Спасибо!
а можете сказать, что было-то?
 
Последнее редактирование:
Статус
В этой теме нельзя размещать новые ответы.
Сверху Снизу