Форум программистов, компьютерный форум, киберфорум
Наши страницы
Лечение компьютерных вирусов
Войти
Регистрация
Восстановить пароль
 
Рейтинг 5.00/5: Рейтинг темы: голосов - 5, средняя оценка - 5.00
no1lLiver
0 / 0 / 0
Регистрация: 01.10.2015
Сообщений: 2
1

Процессы calc.exe*32 , лечение вирусов

01.10.2015, 18:17. Просмотров 887. Ответов 1
Метки нет (Все метки)

Доброго времени суток, после того как подключил флешку к ноутбуку в диспетчере задач появилось огромное количество процессов calc32. Помогите чем сможете
0
Вложения
Тип файла: zip CollectionLog-2015.10.01-21.15.zip (78.4 Кб, 2 просмотров)
Лучшие ответы (1)
Similar
Эксперт
41792 / 34177 / 6122
Регистрация: 12.04.2006
Сообщений: 57,940
01.10.2015, 18:17
Ответы с готовыми решениями:

Висят процессы mspaint.exe, notepad.exe, calc.exe
Добрый день! При включение компьютера сразу висят процессы mspaint.exe,...

Лечение вируса calc.exe
Здравствуйте! Недавно обнаружил у себя на ноутбуке проблему. В диспетчере...

Появились процессы calc.exe и mspaint.exe
Доброго времени суток)! В процессах висят: calc.exe и mspaint.exe. Кроме...

Зараженные процессы calc.exe и mspaint.exe
Здравствуйте! В процессах висят: calc.exe и mspaint.exe. Часть вредоносных...

Процессы Calc.exe*32
В диспетчере задач множество процессов Calc.exe*32 и один процесс...

1
thyrex
Вирусоборец
7344 / 4894 / 766
Регистрация: 06.09.2009
Сообщений: 19,560
01.10.2015, 18:41 2
Лучший ответ Сообщение было отмечено no1lLiver как решение

Решение

Выполните скрипт в AVZ
Код
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 TerminateProcessByName('c:\program files (x86)\rising\rav\ravmond.exe');
 TerminateProcessByName('c:\program files (x86)\rising\rsd\rsmgrsvc.exe');
 TerminateProcessByName('c:\program files (x86)\rising\rav\rstray.exe');
 SetServiceStart('RsMgrSvc', 4);
 SetServiceStart('RsRavMon', 4);
 QuarantineFile('C:\Users\olga\appdata\roaming\windowsupdate\updater.exe','');
 QuarantineFile('C:\Users\olga\appdata\roaming\c731200','');
 QuarantineFile('C:\Users\olga\AppData\Roaming\WindowsUpdate\MSupdate.exe','');
 QuarantineFile('C:\Users\olga\AppData\Roaming\WindowsUpdate\Updater.exe','');
 QuarantineFile('C:\Users\olga\AppData\Roaming\Windows Live\agmyegyfrv.exe','');
 QuarantineFile('C:\Users\olga\AppData\Roaming\WindowsUpdate\Live.exe','');
 QuarantineFile('C:\Users\olga\AppData\Roaming\Microsoft\Windows\themes\Szuiua.exe','');
 DeleteFile('c:\program files (x86)\rising\rav\ravmond.exe','32');
 DeleteFile('c:\program files (x86)\rising\rsd\rsmgrsvc.exe','32');
 DeleteFile('c:\program files (x86)\rising\rav\rstray.exe','32');
 DeleteFile('C:\Program Files (x86)\Rising\RAV\combase.dll','32');
 DeleteFile('C:\Program Files (x86)\Rising\RAV\comserv.dll','32');
 DeleteFile('C:\Program Files (x86)\Rising\RAV\dfw.dll','32');
 DeleteFile('C:\Program Files (x86)\Rising\RAV\FileMon.dll','32');
 DeleteFile('C:\Program Files (x86)\Rising\RAV\GCompt.dll','32');
 DeleteFile('C:\Program Files (x86)\Rising\RAV\MailMon.dll','32');
 DeleteFile('C:\Program Files (x86)\Rising\RAV\MonTray.dll','32');
 DeleteFile('C:\Program Files (x86)\Rising\RAV\rsconf.dll','32');
 DeleteFile('C:\Program Files (x86)\Rising\RAV\rsguilib.dll','32');
 DeleteFile('C:\Program Files (x86)\Rising\RAV\Rslog.dll','32');
 DeleteFile('C:\Program Files (x86)\Rising\RAV\rsmginfo.dll','32');
 DeleteFile('C:\Program Files (x86)\Rising\RAV\RsStore.dll','32');
 DeleteFile('C:\Program Files (x86)\Rising\RAV\ScanPrxy.dll','32');
 DeleteFile('C:\Program Files (x86)\Rising\RAV\ScanTray.dll','32');
 DeleteFile('C:\Program Files (x86)\Rising\RAV\viruslib.dll','32');
 DeleteFile('C:\Program Files (x86)\Rising\RSD\rsmginfo.dll','32');
 DeleteFile('C:\Program Files (x86)\Rising\RSD\RsMgrSvc.exe','32');
 DeleteFile('C:\Program Files (x86)\Rising\RAV\RavMonD.exe','32');
 DeleteFile('C:\Users\olga\AppData\Roaming\Microsoft\Windows\themes\Szuiua.exe','32');
 DeleteFile('C:\Users\olga\AppData\Roaming\WindowsUpdate\Live.exe','32');
 DeleteFile('C:\Users\olga\AppData\Roaming\Windows Live\agmyegyfrv.exe','32');
 DeleteFile('C:\Users\olga\AppData\Roaming\WindowsUpdate\Updater.exe','32');
 DeleteFile('C:\Users\olga\AppData\Roaming\WindowsUpdate\MSupdate.exe','32');
 DeleteFile('C:\Program Files (x86)\Rising\RAV\rsmain.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\Windows Updater','64');
 DeleteFile('C:\Users\olga\appdata\roaming\c731200','32');
 DeleteFile('C:\Users\olga\appdata\roaming\windowsupdate\updater.exe','32');
 DeleteService('RsMgrSvc');
 DeleteService('RsRavMon');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.
Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ
Код
begin
CreateQurantineArchive('c:\quarantine.zip');
end.
Отправьте c:\quarantine.zip при помощи формы над первым сообщением темы. В случае появления ошибки отправьте файл с помощью этой формы.


Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи
1
MoreAnswers
Эксперт
37091 / 29110 / 5898
Регистрация: 17.06.2006
Сообщений: 43,301
01.10.2015, 18:41

Появились процессы calc.exe*32
Здравствуйте! Помогите решить проблему с процессами calc.exe*32

Многочисленные процессы calc.exe
вернулся домой к отпуску включил а тут такое... Много открытых процессов...

вирус calc.exe*32 notepad.exe*32 cmd.exe cannhost.exe
Здравствуйте. помогите решить проблему. При включении компьютера висят процессы...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
2
Ответ Создать тему
Опции темы

КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2018, vBulletin Solutions, Inc.
Рейтинг@Mail.ru