Форум программистов, компьютерный форум, киберфорум
Наши страницы
Лечение компьютерных вирусов
Войти
Регистрация
Восстановить пароль
 
mrmddd
0 / 0 / 0
Регистрация: 30.12.2015
Сообщений: 8
1

Много процессов Calc.exe

30.12.2015, 15:51. Просмотров 415. Ответов 14
Метки нет (Все метки)

Здравствуйте, в диспетчере задач куча процессов calc.exe , вчера удалил некоторые файлы и решил проблему, но после перезапуска компьютера - вновь стало как было, прощу помощи )
Поиском пользовался, нашёл много тем , где помогали другим, но я так понял, что к каждому случаю индивидуальный подход
0
Similar
Эксперт
41792 / 34177 / 6122
Регистрация: 12.04.2006
Сообщений: 57,940
30.12.2015, 15:51
Ответы с готовыми решениями:

Много процессов calc.exe
В диспетчере задач много процессов calc.exe.

Много процессов calc.exe
вроде бы недавно избавился от них, а они опять появились!помогите решить проблему!

Много процессов Calc.exe
При запуске системы появляется множество процессов Calc.exe, антивирусы не помогают, система очень...

Много процессов Calc.exe
Добрый день. Месяц назад была такая проблема и мне помогли здесь с её решением, после решение...

Много процессов Calc.exe 2-ой пк
На флешке все папки отображались ярлыками и открывались отдельной папкой при переходе. После...

14
Sandor
Вирусоборец
13679 / 11719 / 1901
Регистрация: 08.10.2012
Сообщений: 47,793
30.12.2015, 15:54 2
Здравствуйте!

Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему
0
mrmddd
0 / 0 / 0
Регистрация: 30.12.2015
Сообщений: 8
30.12.2015, 16:11  [ТС] 3
вот логи
0
Вложения
Тип файла: zip CollectionLog-2015.12.31-16.15.zip (135.4 Кб, 2 просмотров)
Sandor
Вирусоборец
13679 / 11719 / 1901
Регистрация: 08.10.2012
Сообщений: 47,793
30.12.2015, 16:18 4
Внимание! Рекомендации написаны специально для пользователя mrmddd. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.
  1. Выполните скрипт в AVZ (Файл - Выполнить скрипт):

    Код
    begin
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
     QuarantineFile('C:\Users\MD\appdata\roaming\update\explorer.exe','');
     QuarantineFile('C:\Users\MD\AppData\Roaming\Adobe\NativePlugin\OOBA\PPAPI\F0D25743-D998-425B-8AD8-6A5311730B75\5A0521C1-9433-405A-BF6F-E2120772421C.exe','');
     QuarantineFile('C:\Users\MD\AppData\Roaming\WindowsUpdate\Live.exe','');
     QuarantineFile('C:\Users\MD\AppData\Roaming\Microsoft\Windows\themes\Gjuyue.exe','');
     QuarantineFile('C:\Users\MD\AppData\Roaming\WindowsUpdate\Updater.exe','');
     QuarantineFileF('C:\Program Files (x86)\SFK', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);
     QuarantineFileF('C:\ProgramData\KRB Updater Utility', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);
     QuarantineFileF('C:\Program Files (x86)\Kinoroom Browser', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);
     QuarantineFileF('C:\Users\MD\AppData\Local\SmartWeb', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);
     QuarantineFileF('C:\Users\MD\AppData\Local\SystemDir', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);
     QuarantineFileF('C:\Users\MD\AppData\Local\Hostinstaller', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);
     QuarantineFile('C:\Program Files (x86)\03000200-1445631321-0500-0006-000700080009\hnswFBF.tmp', '');
     QuarantineFile('C:\Users\MD\AppData\Local\03000200-1445647900-0500-0006-000700080009\qnsk92E4.tmp', '');
     QuarantineFile('C:\Program Files (x86)\SFK\SSFK.exe', '');
     QuarantineFile('C:\Users\MD\AppData\Local\03000200-1445645804-0500-0006-000700080009\snsr8E51.tmp', '');
     QuarantineFile('C:\Program Files (x86)\03000200-1445631321-0500-0006-000700080009\knsgA63B.tmpfs', '');
     QuarantineFile('C:\ProgramData\KRB Updater Utility\krbupdater-utility.exe', '');
     QuarantineFile('C:\Users\MD\AppData\Roaming\WindowsUpdate\VGA.exe', '');
     QuarantineFile('C:\Program Files (x86)\gmsd_ru_005010123\gmsd_ru_005010123.exe', '');
     QuarantineFile('C:\Program Files (x86)\Kinoroom Browser\krbrowser.exe', '');
     QuarantineFile('C:\Users\MD\AppData\Local\SmartWeb\SmartWebHelper.exe', '');
     QuarantineFile('C:\Users\MD\AppData\Roaming\TzYEZQ9NBvBOuwr.exe', '');
     QuarantineFile('C:\Users\MD\AppData\Local\SystemDir\nethost.exe', '');
     QuarantineFile('C:\Users\MD\AppData\Local\Hostinstaller\2586721034_installcube.exe', '');
     DeleteFile('C:\Users\MD\AppData\Roaming\WindowsUpdate\Updater.exe','32');
     DeleteFile('C:\Users\MD\AppData\Roaming\Microsoft\Windows\themes\Gjuyue.exe','32');
     DeleteFile('C:\Users\MD\AppData\Roaming\WindowsUpdate\Live.exe','32');
     DeleteFile('C:\Users\MD\AppData\Roaming\Adobe\NativePlugin\OOBA\PPAPI\F0D25743-D998-425B-8AD8-6A5311730B75\5A0521C1-9433-405A-BF6F-E2120772421C.exe','32');
     DeleteFile('C:\Users\MD\appdata\roaming\update\explorer.exe','32');
     DeleteFile('C:\Windows\Tasks\TzYEZQ9NBvBOuwr.job', '64');
     DeleteFile('C:\Program Files (x86)\03000200-1445631321-0500-0006-000700080009\hnswFBF.tmp', '32');
     DeleteFile('C:\Users\MD\AppData\Local\03000200-1445647900-0500-0006-000700080009\qnsk92E4.tmp', '32');
     DeleteFile('C:\Program Files (x86)\SFK\SSFK.exe', '32');
     DeleteFile('C:\Users\MD\AppData\Local\03000200-1445645804-0500-0006-000700080009\snsr8E51.tmp', '32');
     DeleteFile('C:\Program Files (x86)\03000200-1445631321-0500-0006-000700080009\knsgA63B.tmpfs', '32');
     DeleteFile('C:\ProgramData\KRB Updater Utility\krbupdater-utility.exe', '32');
     DeleteFile('C:\Users\MD\AppData\Roaming\WindowsUpdate\VGA.exe', '32');
     DeleteFile('C:\Program Files (x86)\gmsd_ru_005010123\gmsd_ru_005010123.exe', '32');
     DeleteFile('C:\Program Files (x86)\Kinoroom Browser\krbrowser.exe', '32');
     DeleteFile('C:\Users\MD\AppData\Local\SmartWeb\SmartWebHelper.exe', '32');
     DeleteFile('C:\Users\MD\AppData\Roaming\TzYEZQ9NBvBOuwr.exe', '32');
     DeleteFile('C:\Users\MD\AppData\Local\SystemDir\nethost.exe', '32');
     DeleteFile('C:\Users\MD\AppData\Local\Hostinstaller\2586721034_installcube.exe', '32');
     ExecuteFile('schtasks.exe', '/delete /TN "Kinoroom Browser" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "KRB Updater Utility" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "KRB Updater Utility Service" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "nethost task" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "SmartWeb Upgrade Trigger Task" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "Soft installer" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "TzYEZQ9NBvBOuwr" /F', 0, 15000, true);
     DeleteService('dijojyvi');
     DeleteService('hidekoqe');
     DeleteService('SSFK');
     DeleteService('zewyfegy');
     DeleteService('zofocomu');
     DeleteFileMask('C:\Program Files (x86)\SFK', '*', true);
     DeleteFileMask('C:\ProgramData\KRB Updater Utility', '*', true);
     DeleteFileMask('C:\Program Files (x86)\Kinoroom Browser', '*', true);
     DeleteFileMask('C:\Users\MD\AppData\Local\SmartWeb', '*', true);
     DeleteFileMask('C:\Users\MD\AppData\Local\SystemDir', '*', true);
     DeleteFileMask('C:\Users\MD\AppData\Local\Hostinstaller', '*', true);
     DeleteDirectory('C:\Program Files (x86)\SFK');
     DeleteDirectory('C:\ProgramData\KRB Updater Utility');
     DeleteDirectory('C:\Program Files (x86)\Kinoroom Browser');
     DeleteDirectory('C:\Users\MD\AppData\Local\SmartWeb');
     DeleteDirectory('C:\Users\MD\AppData\Local\SystemDir');
     DeleteDirectory('C:\Users\MD\AppData\Local\Hostinstaller');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Windows Update Installer');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Gjuyue');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Windows Live Installer');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','F0D25743-D998-425B-8AD8-6A5311730B75');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','KRB Updater Utility');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\gmsd_ru_005010123','command');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Kinoroom Browser','command');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\SmartWeb','command');
    ExecuteSysClean;
     ExecuteWizard('SCU', 2, 3, true);
     CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
    RebootWindows(true);
    end.
    Компьютер перезагрузится.


  2. Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху или с помощью этой формы.
    К сообщению прикреплять карантин не нужно!

  3. Ярлык
    C:\Users\MD\Desktop\Programs\Google Chrome.lnk
    исправьте с помощью утилиты ClearLNK.
    Отчет в виде файла ClearLNK-<Дата>.log прикрепите к следующему сообщению.

  4. Подготовьте лог сканирования AdwCleaner.
0
30.12.2015, 16:18
mrmddd
0 / 0 / 0
Регистрация: 30.12.2015
Сообщений: 8
30.12.2015, 16:32  [ТС] 5
Проблема, вроде, решилась, большое спасибо!
0
Вложения
Тип файла: log ClearLNK-31.12.2015_16-33.log (1.5 Кб, 1 просмотров)
Тип файла: txt AdwCleaner[S1].txt (15.8 Кб, 3 просмотров)
Sandor
Вирусоборец
13679 / 11719 / 1901
Регистрация: 08.10.2012
Сообщений: 47,793
30.12.2015, 16:39 6
Не спешите, адвари много.

1.
  • Запустите повторно AdwCleaner (by Xplode) (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора).
  • Нажмите кнопку "Scan" ("Сканировать").
  • По окончании сканирования в меню Настройки отметьте дополнительно:
    • Сброс настроек Proxy
    • Сброс политик IE
    • Сброс политик Chrome
  • Нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
  • Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt.
  • Прикрепите отчет к своему следующему сообщению
Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.


2.
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.
0
mrmddd
0 / 0 / 0
Регистрация: 30.12.2015
Сообщений: 8
30.12.2015, 16:52  [ТС] 7
вот)
0
mrmddd
0 / 0 / 0
Регистрация: 30.12.2015
Сообщений: 8
30.12.2015, 16:53  [ТС] 8
вот
0
Вложения
Тип файла: zip FRST64.zip (30.6 Кб, 2 просмотров)
Тип файла: txt AdwCleaner[C1].txt (16.7 Кб, 1 просмотров)
Sandor
Вирусоборец
13679 / 11719 / 1901
Регистрация: 08.10.2012
Сообщений: 47,793
30.12.2015, 17:04 9
Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool, скопируйте в него текст из окна "код" ниже и сохраните.
Windows Batch file
start
CreateRestorePoint:
2015-12-31 16:03 - 2015-12-31 16:03 - 00000000 ____D C:\Users\MD\AppData\Roaming\Windows Live
globalupdate Helper (x32 Version: 1.3.25.0 - globalupdate Inc.) Hidden <==== ATTENTION
Task: {E513082C-170F-4454-A131-3659263D28E9} - System32\Tasks\Microsoft\KRBUUS\KRB Updater Utility Service => C:\ProgramData\KRB Updater Utility\krbupdater-utility.exe
FirewallRules: [{8B6D8C94-1259-4016-BC2B-18D3BB2075D5}] => (Allow) C:\Users\MD\AppData\Local\Amigo\Application\amigo.exe
EmptyTemp:
Reboot:
end
Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.

В перечне установленных программ появится
globalupdate Helper
удалите.
0
mrmddd
0 / 0 / 0
Регистрация: 30.12.2015
Сообщений: 8
30.12.2015, 17:12  [ТС] 10
вот
0
Вложения
Тип файла: txt Fixlog.txt (1.9 Кб, 2 просмотров)
Sandor
Вирусоборец
13679 / 11719 / 1901
Регистрация: 08.10.2012
Сообщений: 47,793
30.12.2015, 17:27 11
Вот теперь порядок)

В завершение:
1.
  • Пожалуйста, запустите adwcleaner.exe
  • Нажмите Uninstall (Деинсталлировать).
  • Подтвердите удаление, нажав кнопку: Да.

2.
  • Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе.
  • Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
  • Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
  • Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
  • Прикрепите этот файл к своему следующему сообщению.
0
mrmddd
0 / 0 / 0
Регистрация: 30.12.2015
Сообщений: 8
30.12.2015, 17:47  [ТС] 12
Компьютер ожил)
0
Вложения
Тип файла: txt SecurityCheck.txt (7.3 Кб, 1 просмотров)
Sandor
Вирусоборец
13679 / 11719 / 1901
Регистрация: 08.10.2012
Сообщений: 47,793
30.12.2015, 17:54 13
------------------------------- [ Windows ] -------------------------------
Internet Explorer 8.0.7601.17514 Внимание! Скачать обновления
^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^
Автоматическое обновление отключено
--------------------------- [ FirewallWindows ] ---------------------------
Брандмауэр Windows (MpsSvc) - Служба работает
Отключен общий профиль Брандмауэра Windows
Отключен частный профиль Брандмауэра Windows
--------------------------- [ OtherUtilities ] ----------------------------
WinRAR 5.20 (64-разрядная) v.5.20.0 Внимание! Скачать обновления
TeamViewer 11 v.11.0.52465 Внимание! Скачать обновления
^Необязательное обновление.^
--------------------------------- [ P2P ] ---------------------------------
µTorrent v.3.4.4.40911 Внимание! Клиент сети P2P! Может содержать рекламные модули или использоваться для скачивания нежелательного контента.
-------------------------------- [ Java ] ---------------------------------
Java 8 Update 60 (64-bit) v.8.0.600.27 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u66-windows-x64.exe)^
--------------------------- [ AppleProduction ] ---------------------------
iTunes v.12.3.1.23 Внимание! Скачать обновления
^Для проверки новой версии используйте приложение Apple Software Update^
--------------------------- [ AdobeProduction ] ---------------------------
Adobe Flash Player 19 NPAPI v.19.0.0.226 Внимание! Скачать обновления


Прочтите и выполните Рекомендации после удаления вредоносного ПО
0
mrmddd
0 / 0 / 0
Регистрация: 30.12.2015
Сообщений: 8
30.12.2015, 18:00  [ТС] 14
Огромное спасибо за помощь, сначала не хотел обращаться на форум, думал долго и не понятно, но очень быстро отреагировали на проблему и помогли решить(ну или решили)). Удачи.
0
Sandor
Вирусоборец
13679 / 11719 / 1901
Регистрация: 08.10.2012
Сообщений: 47,793
30.12.2015, 18:04 15
Удачи и с наступающим!
0
30.12.2015, 18:04
MoreAnswers
Эксперт
37091 / 29110 / 5898
Регистрация: 17.06.2006
Сообщений: 43,301
30.12.2015, 18:04

Много процессов calc.exe
Привет.После чего это началось я незнаю.Недавно зашёл в диспетчер и увидел много процессов.

Много процессов calc.exe
Здравствуйте. При запуске системы запускается много процессов calc.exe(описание: калькулятор...

Много процессов Calc.exe
Спасибо жене что принесла мне с роботы на мой робочий ноутбук вирусы. На флешке все папки...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
15
Ответ Создать тему
Опции темы

КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2019, vBulletin Solutions, Inc.
Рейтинг@Mail.ru