Калькулятор выдает ошибку, интернет отключается

@yodofil · Регистрация: 29.04.2016

Author24 — интернет-сервис помощи студентам

При включении компьютера выскакивает ошибка "Калькурятора", нельзя закрыть, выскакивает заново. Иногда отключается интернет. Находил тут же на форуме подобную ошибку, бяка в папке "Виндоус лив", но не смог удалить его, пишет, что процесс нельзя оффнуть, в диспетчере задач его попросту нет.
Логи:

@Sandor · 21.06.2016, 10:30

Здравствуйте!

Внимание! Рекомендации написаны специально для пользователя yodofil. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

Код

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 QuarantineFile('C:\Users\Болат\AppData\Roaming\Microsoft\Windows\themes\Jymsmb.exe','');
 QuarantineFile('C:\Users\Болат\AppData\Roaming\Windows Live\sjkupttsnr.exe','');
 QuarantineFileF('c:\users\болат\appdata\roaming\windowsupdate', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);
 QuarantineFile('C:\Users\Болат\AppData\Roaming\WindowsUpdate\Live.exe', '');
 QuarantineFile('C:\Users\Болат\AppData\Roaming\WindowsUpdate\Updater.exe', '');
 QuarantineFile('C:\Users\Болат\AppData\Roaming\WindowsUpdate\mobsync.exe', '');
 QuarantineFile('C:\Users\Болат\appdata\roaming\c731200', '');
 QuarantineFile('C:\Users\Болат\appdata\roaming\update\explorer.exe', '');
 QuarantineFile('C:\Users\Болат\appdata\roaming\update\update.exe', '');
 DeleteFile('C:\Users\Болат\AppData\Roaming\Windows Live\sjkupttsnr.exe','32');
 DeleteFile('C:\Users\Болат\AppData\Roaming\Microsoft\Windows\themes\Jymsmb.exe','32');
 DeleteFile('C:\Users\Болат\AppData\Roaming\WindowsUpdate\Live.exe', '32');
 DeleteFile('C:\Users\Болат\AppData\Roaming\WindowsUpdate\Updater.exe', '32');
 DeleteFile('C:\Users\Болат\AppData\Roaming\WindowsUpdate\mobsync.exe', '32');
 DeleteFile('C:\Users\Болат\appdata\roaming\c731200', '32');
 DeleteFile('C:\Users\Болат\appdata\roaming\update\explorer.exe', '32');
 DeleteFile('C:\Users\Болат\appdata\roaming\update\update.exe', '32');
 DeleteFileMask('c:\users\болат\appdata\roaming\windowsupdate', '*', true);
 DeleteDirectory('c:\users\болат\appdata\roaming\windowsupdate');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Windows Live');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Jymsmb');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Windows Live Installer');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Windows Update Installer');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Sync Center');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.

Компьютер перезагрузится.

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху этой темы или с помощью этой формы.
К сообщению прикреплять файл quarantine.zip не нужно!
Подготовьте новый CollectionLog. В первом диалоговом окне нажмите "ОК", удерживая нажатой клавишу "Shift".

@yodofil · 21.06.2016, 10:49 **[ТС]**

Логи:

@Sandor · 21.06.2016, 10:51

Фразу красным жирным шрифтом не заметили?

Сообщение от Sandor

К сообщению прикреплять файл quarantine.zip не нужно!

@yodofil · 21.06.2016, 10:58 **[ТС]**

Да, поспешил)
Вот логи:

@Sandor · 21.06.2016, 11:10

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

Код

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 QuarantineFileF('c:\users\болат\appdata\roaming\windowsupdate', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);
 QuarantineFile('C:\Users\Болат\AppData\Roaming\WindowsUpdate\Updater.exe', '');
 DeleteFile('C:\Users\Болат\AppData\Roaming\WindowsUpdate\Updater.exe', '32');
 DeleteFileMask('c:\users\болат\appdata\roaming\windowsupdate', '*', true);
 DeleteDirectory('c:\users\болат\appdata\roaming\windowsupdate');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Windows Update Installer');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.

Компьютер перезагрузится.

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху этой темы или с помощью этой формы.
К сообщению прикреплять файл quarantine.zip не нужно!
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.

@yodofil · 21.06.2016, 11:32 **[ТС]**

Готово.

@Sandor · 21.06.2016, 11:44

Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool, скопируйте в него текст из окна "код" ниже и сохраните.

Windows Batch file

start
CreateRestorePoint:
HKU\S-1-5-21-1717953828-2305203495-2393652642-1000\...\Run: [Windows Live] => C:\Users\Болат\AppData\Roaming\Windows Live\sjkupttsnr.exe
HKU\S-1-5-21-1717953828-2305203495-2393652642-1000\...\Run: [Jymsmb] => C:\Users\Болат\AppData\Roaming\Microsoft\Windows\themes\Jymsmb.exe
HKU\S-1-5-21-1717953828-2305203495-2393652642-1000\...\Winlogon: [Shell] C:\Windows\Explorer.exe [2871808 2011-02-25] (Microsoft Corporation) <==== ATTENTION
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  No File
CHR StartupUrls: Default -> "hxxp://runkede.ru/?utm_content=d291eb5ebcba6e27c3241f28e1d10e01&utm_source=startpm&utm_term=1E58FC63E7E95AC0E2DB76521AFD387C"
2016-06-14 22:29 - 2016-06-21 13:35 - 00000000 ____D C:\Users\Болат\AppData\Roaming\Update
2016-06-14 22:01 - 2016-06-21 13:36 - 00000000 ____D C:\Users\Болат\AppData\Roaming\Windows Live
Task: {D9F415C4-BA31-40AD-A2A6-E82447E3A472} - System32\Tasks\Uninstaller_SkipUac_Болат => C:\Program Files (x86)\IObit\IObit Uninstaller\IObitUninstaler.exe
EmptyTemp:
Reboot:
end

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.

@yodofil · 21.06.2016, 14:00 **[ТС]**

Готово.

@Sandor · 21.06.2016, 14:36

Проблема решена?

@yodofil 0 / 0 / 0 Регистрация: 29.04.2016 Сообщений: 10
	21.06.2016, 10:49 [ТС]	3
	Логи: 0

@Sandor 21561 / 15511 / 2989 Регистрация: 08.10.2012 Сообщений: 63,060
	21.06.2016, 10:51	4
	Фразу красным жирным шрифтом не заметили? Сообщение от Sandor К сообщению прикреплять файл quarantine.zip не нужно! 0

@Sandor 21561 / 15511 / 2989 Регистрация: 08.10.2012 Сообщений: 63,060
	21.06.2016, 11:10	6
	Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО. Выполните скрипт в AVZ (Файл - Выполнить скрипт): Код begin ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); QuarantineFileF('c:\users\болат\appdata\roaming\windowsupdate', '.exe, .dll, .sys, .bat, .vbs, .js, .tmp', true, '', 0 ,0); QuarantineFile('C:\Users\Болат\AppData\Roaming\WindowsUpdate\Updater.exe', ''); DeleteFile('C:\Users\Болат\AppData\Roaming\WindowsUpdate\Updater.exe', '32'); DeleteFileMask('c:\users\болат\appdata\roaming\windowsupdate', '', true); DeleteDirectory('c:\users\болат\appdata\roaming\windowsupdate'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Windows Update Installer'); ExecuteSysClean; ExecuteWizard('SCU', 2, 3, true); CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip'); RebootWindows(true); end. Компьютер перезагрузится. Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху этой темы или с помощью этой формы. К сообщению прикреплять файл quarantine.zip не нужно! Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Отметьте галочками также "Shortcut.txt". Нажмите кнопку Scan. После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению. (Если не помещаются, упакуйте). Подробнее читайте в этом руководстве. 0

@Sandor 21561 / 15511 / 2989 Регистрация: 08.10.2012 Сообщений: 63,060
	21.06.2016, 14:36	10
	Проблема решена? 0