Показано с 1 по 5 из 5.

Много процессов calc.exe32 (заявка № 194367)

  1. #1
    Junior Member Репутация
    Регистрация
    12.12.2015
    Сообщений
    2
    Вес репутации
    4

    Много процессов calc.exe32

    Доброе время суток, помогите пожалуйста, в процессах висит много процессов calc.32
    Вложения Вложения

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,266
    Вес репутации
    327
    Уважаемый(ая) marmeladex, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    24,568
    Вес репутации
    709
    Здравствуйте!

    - Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.

    Закройте все программы

    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол

    Выполните скрипт в АВЗ -

    Код:
    begin
     ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
     ClearQuarantineEx(true);
     QuarantineFile('C:\Users\MaRmeLAD\appdata\roaming\windowsupdate\updater.exe', '');
     QuarantineFile('C:\Users\MaRmeLAD\appdata\roaming\update\explorer.exe', '');
     QuarantineFile('C:\Users\MaRmeLAD\appdata\roaming\c731200', '');
     QuarantineFile('C:\Users\MaRmeLAD\AppData\Roaming\Windows Live\qkrbwybukx.exe', '');
     QuarantineFile('C:\Users\MaRmeLAD\AppData\Roaming\WindowsUpdate\Live.exe', '');
     QuarantineFile('C:\Users\MaRmeLAD\AppData\Roaming\WindowsUpdate\VGA.exe', '');
     QuarantineFile('C:\Users\MaRmeLAD\AppData\Roaming\Microsoft\Windows\themes\Wbmqmm.exe', '');
     DeleteFile('C:\Users\MaRmeLAD\AppData\Roaming\Microsoft\Windows\themes\Wbmqmm.exe', '32');
     DeleteFile('C:\Users\MaRmeLAD\AppData\Roaming\WindowsUpdate\VGA.exe', '32');
     DeleteFile('C:\Users\MaRmeLAD\AppData\Roaming\Windows Live\qkrbwybukx.exe', '32');
     DeleteFile('C:\Users\MaRmeLAD\appdata\roaming\c731200', '32');
     DeleteFile('C:\Users\MaRmeLAD\appdata\roaming\update\explorer.exe', '32');
     DeleteFile('C:\Users\MaRmeLAD\appdata\roaming\windowsupdate\live.exe', '32');
     DeleteFile('C:\Users\MaRmeLAD\AppData\Roaming\WindowsUpdate\Updater.exe', '32');
     ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
     RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'Wbmqmm');
     RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'Windows Update Manager');
     RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'Windows Live');
     RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'Windows Live Installer');
     CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
    ExecuteSysClean;
     ExecuteWizard('SCU', 2, 3, true);
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    После перезагрузки:
    - Выполните в АВЗ:
    Код:
    begin
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
    Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

    Советую Hola - деинсталируйте и удалите их расширение из браузеров. Они ваш трафик перепродают.

    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

    - Сделайте лог полного сканирования MBAM.

  5. #4
    Junior Member Репутация
    Регистрация
    12.12.2015
    Сообщений
    2
    Вес репутации
    4
    Спасибо, большое! Обязательно поддержу ваш проект, удалил hola.
    Вложения Вложения

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    24,568
    Вес репутации
    709
    Профиксите в HijackThis
    Код:
    O15 - Trusted Zone: http://*.hola.org
    Перечитайте, как делать лог MBAM и сделайте как положено.

    +
    • Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
    • Запустите его (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
    • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S1].txt.
    • Прикрепите отчет к своему следующему сообщению.

Присоединяйтесь к нам в соцсетях!

Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

Похожие темы

  1. Множество процессов в ДЗ calc.exe *32
    От Old_Bobby в разделе Помогите!
    Ответов: 2
    Последнее сообщение: 09.12.2015, 22:36
  2. Ответов: 11
    Последнее сообщение: 24.11.2015, 14:29
  3. Ответов: 3
    Последнее сообщение: 06.11.2015, 12:17
  4. Множество процессов calc.exe
    От Алексей Томилин в разделе Помогите!
    Ответов: 2
    Последнее сообщение: 29.10.2015, 09:27
  5. Ответов: 11
    Последнее сообщение: 29.07.2015, 22:06

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.01033 seconds with 21 queries