Форум программистов, компьютерный форум, киберфорум
Наши страницы
Лечение компьютерных вирусов
Войти
Регистрация
Восстановить пароль
 
palarion
0 / 0 / 0
Регистрация: 26.12.2016
Сообщений: 19
1

Много процессов calc.exe

06.06.2017, 10:30. Просмотров 360. Ответов 11
Метки нет (Все метки)

вроде бы недавно избавился от них, а они опять появились!помогите решить проблему!
0
Similar
Эксперт
41792 / 34177 / 6122
Регистрация: 12.04.2006
Сообщений: 57,940
06.06.2017, 10:30
Ответы с готовыми решениями:

Много процессов calc.exe
Здравствуйте. При запуске системы запускается много процессов calc.exe(описание: калькулятор...

Много процессов Calc.exe
Спасибо жене что принесла мне с роботы на мой робочий ноутбук вирусы. На флешке все папки...

Много процессов Calc.exe
Здравствуйте, в диспетчере задач куча процессов calc.exe , вчера удалил некоторые файлы и решил...

Много процессов Calc.exe
Добрый день. Месяц назад была такая проблема и мне помогли здесь с её решением, после решение...

Много процессов Calc.exe
При запуске системы появляется множество процессов Calc.exe, антивирусы не помогают, система очень...

11
Sandor
Вирусоборец
13583 / 11680 / 1886
Регистрация: 08.10.2012
Сообщений: 47,516
06.06.2017, 10:33 2
Здравствуйте!

Не доводите лечение до конца, вот и результат. Ждем логи по правилам.
0
palarion
0 / 0 / 0
Регистрация: 26.12.2016
Сообщений: 19
06.06.2017, 10:56  [ТС] 3
логи!
0
Вложения
Тип файла: zip CollectionLog-2017.06.06-17.55.zip (77.9 Кб, 2 просмотров)
Sandor
Вирусоборец
13583 / 11680 / 1886
Регистрация: 08.10.2012
Сообщений: 47,516
06.06.2017, 11:02 4
Внимание! Рекомендации написаны специально для пользователя palarion. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.
  1. Выполните скрипт в AVZ (Файл - Выполнить скрипт):

    Код
    begin
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
     QuarantineFile('C:\Users\Dinoland\AppData\Roaming\WindowsUpdate\mobsync.exe', '');
     QuarantineFile('c:\programdata\{563eb471-dbff-e53b-d05e-4727a3fd994a}\fb8164ee.exe', '');
     ExecuteFile('schtasks.exe', '/delete /TN "{CA2E9C41-F3CF-792B-D05E-4727A3FD994A}" /F', 0, 15000, true);
     DeleteFile('c:\programdata\{563eb471-dbff-e53b-d05e-4727a3fd994a}\fb8164ee.exe');
     DeleteFile('C:\Users\Dinoland\AppData\Roaming\WindowsUpdate\mobsync.exe', '32');
    ExecuteSysClean;
     ExecuteWizard('SCU', 2, 3, true);
     CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
    RebootWindows(true);
    end.
    Компьютер перезагрузится.


  2. Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху этой темы или с помощью этой формы.
    К сообщению прикреплять файл quarantine.zip не нужно!


  3. Подготовьте новый CollectionLog.
0
06.06.2017, 11:02
palarion
0 / 0 / 0
Регистрация: 26.12.2016
Сообщений: 19
06.06.2017, 11:54  [ТС] 5
новые логи!
0
Вложения
Тип файла: zip CollectionLog-2017.06.06-18.54.zip (76.4 Кб, 2 просмотров)
Sandor
Вирусоборец
13583 / 11680 / 1886
Регистрация: 08.10.2012
Сообщений: 47,516
06.06.2017, 11:58 6
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.
0
palarion
0 / 0 / 0
Регистрация: 26.12.2016
Сообщений: 19
06.06.2017, 12:03  [ТС] 7
Вот
0
Вложения
Тип файла: rar frst.rar (23.7 Кб, 2 просмотров)
Sandor
Вирусоборец
13583 / 11680 / 1886
Регистрация: 08.10.2012
Сообщений: 47,516
06.06.2017, 12:20 8
  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:
    Код
    Start::
    CreateRestorePoint:
    HKU\S-1-5-21-3025680470-3531468611-1335034564-1001\...\Run: [{CA2E9C41-F3CF-792B-D05E-4727A3FD994A}] => c:\programdata\{563eb471-dbff-e53b-d05e-4727a3fd994a}\fb8164ee.exe [337920 2017-06-06] ()
    HKU\S-1-5-21-3025680470-3531468611-1335034564-1001\...\Run: [Microsoft Sync Center] => C:\Users\Dinoland\AppData\Roaming\WindowsUpdate\mobsync.exe
    HKU\S-1-5-21-3025680470-3531468611-1335034564-1001\...\Winlogon: [Shell] explorer.exe,C:\Users\Dinoland\AppData\Roaming\WindowsUpdate\mobsync.exe,Explorer.exe <==== ATTENTION
    2017-05-29 23:35 - 2017-06-06 18:24 - 00003048 _____ C:\Windows\System32\Tasks\{CA2E9C41-F3CF-792B-D05E-4727A3FD994A}
    2017-06-06 18:24 - 2017-04-12 20:59 - 00000000 ____D C:\Users\Dinoland\AppData\Roaming\WindowsUpdate
    Task: {27C8EBE6-B894-4A74-BA24-9E4B14720867} - System32\Tasks\{CA2E9C41-F3CF-792B-D05E-4727A3FD994A} => c:\programdata\{563eb471-dbff-e53b-d05e-4727a3fd994a}\fb8164ee.exe [2017-06-06] () <==== ATTENTION
    EmptyTemp:
    Reboot:
    End::
  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
0
palarion
0 / 0 / 0
Регистрация: 26.12.2016
Сообщений: 19
06.06.2017, 13:00  [ТС] 9
Fixlog
0
Вложения
Тип файла: txt Fixlog.txt (3.2 Кб, 2 просмотров)
Sandor
Вирусоборец
13583 / 11680 / 1886
Регистрация: 08.10.2012
Сообщений: 47,516
06.06.2017, 13:01 10
Проблема решена?
0
palarion
0 / 0 / 0
Регистрация: 26.12.2016
Сообщений: 19
06.06.2017, 13:08  [ТС] 11
Да,спасибо!
0
Sandor
Вирусоборец
13583 / 11680 / 1886
Регистрация: 08.10.2012
Сообщений: 47,516
06.06.2017, 13:23 12
Завершающие шаги (обязательно!):
1. Все утилиты лечения и папки, включая C:\FRST, можно просто удалить.

2.
  • Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе
  • Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
  • Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
  • Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
  • Прикрепите этот файл к своему следующему сообщению.
0
06.06.2017, 13:23
MoreAnswers
Эксперт
37091 / 29110 / 5898
Регистрация: 17.06.2006
Сообщений: 43,301
06.06.2017, 13:23

Много процессов calc.exe
В диспетчере задач много процессов calc.exe.

Много процессов Calc.exe 2-ой пк
На флешке все папки отображались ярлыками и открывались отдельной папкой при переходе. После...

Много процессов calc.exe
Привет.После чего это началось я незнаю.Недавно зашёл в диспетчер и увидел много процессов.


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
12
Ответ Создать тему
Опции темы

КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2019, vBulletin Solutions, Inc.
Рейтинг@Mail.ru