Форум программистов, компьютерный форум, киберфорум
Лечение компьютерных вирусов
Войти
Регистрация
Восстановить пароль
 
Рейтинг 4.70/40: Рейтинг темы: голосов - 40, средняя оценка - 4.70
0 / 0 / 0
Регистрация: 03.09.2016
Сообщений: 2
1

При нажатии любой кнопки на клавиатуре вылезает калькулятор

19.09.2016, 17:24. Показов 7725. Ответов 3
Метки нет (Все метки)

При нажатии любой кнопки на клавиатуре вылезает калькулятор.
Встретил непонятный вирус. я нажимаю любую клавишу и открывается калькулятор.Есть клавишы исключения: space , esc , entet , delete ,numpad.экранная клавиатура работает. это 100 процентов вирус т.к , когда я подключил другую клавиатуру , ничего не изменилось. нод32 , касперский и др.веб не помогли. вот видео с вирусом. https://vk.com/video?z=video18... at_updates
__________________
Помощь в написании контрольных, курсовых и дипломных работ здесь
0
Programming
Эксперт
94731 / 64177 / 26122
Регистрация: 12.04.2006
Сообщений: 116,782
19.09.2016, 17:24
Ответы с готовыми решениями:

Как закрыть форму при нажатии любой клавиши на клавиатуре
Помогите пожалуйста..Как закрыть форму при нажатии любой клавиши на клавиатуре?

Действие при нажатии кнопки на клавиатуре
Всем, добрый день Подскажите пожалуйста как мне запретить действия при нажатии клавиш? Например,...

Запуск при нажатии кнопки на клавиатуре
Как при нажатии, например "Shift+ALT" выполнить эту команду?...

При нажатии кнопки на клавиатуре нажимать TButton
Можно ли сделать, чтобы при нажатии кнопки на клавиатуре например буква "а" нажималась кнопка...

3
0 / 0 / 0
Регистрация: 03.09.2016
Сообщений: 2
19.09.2016, 20:04  [ТС] 3
При нажатии любой кнопки на клавиатуре вылезает калькулятор.
Встретил непонятный вирус. я нажимаю любую клавишу и открывается калькулятор.Есть клавишы исключения: space , esc , entet , delete ,numpad.экранная клавиатура работает. это 100 процентов вирус т.к , когда я подключил другую клавиатуру , ничего не изменилось. нод32 , касперский и др.веб не помогли. вот видео с вирусом. https://vk.com/video?z=video18... at_updates
Вложения
Тип файла: zip CollectionLog-2016.09.19-19.59.zip (186.8 Кб, 4 просмотров)
0
Вирусоборец
17168 / 13855 / 2531
Регистрация: 08.10.2012
Сообщений: 56,224
20.09.2016, 09:20 4
Здравствуйте!

Внимание! Рекомендации написаны специально для пользователя Peshkayt. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Через Панель управления - Удаление программ - удалите нежелательное ПО (что сможете):
> Chrome Search
Ask Toolbar
Ask Toolbar Updater
Calculator
etranslator
TheAnswerFinder
Два антивируса - много:
Avast Antivirus
ESET NOD32 Antivirus
Один оставьте, один удалите
Чистка системы после некорректного удаления антивируса


Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.
  1. Выполните скрипт в AVZ (Файл - Выполнить скрипт):

    Код
    begin
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
     QuarantineFileF('c:\program files (x86)\zaxar', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);
     QuarantineFileF('c:\users\user\appdata\local\microsoft\extensions', '*', true, '', 0 ,0);
     QuarantineFileF('c:\users\user\appdata\local\smartweb', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);
     QuarantineFile('C:\Users\USER\AppData\Roaming\7B147F60-1429810693-11D5-A516-485B39EB78B3\jnsyD911.tmp', '');
     QuarantineFile('C:\Users\USER\AppData\Roaming\7B147F60-1426094212-11D5-A516-485B39EB78B3\jnsxBC54.tmp', '');
     QuarantineFile('C:\Users\USER\AppData\Roaming\7B147F60-1426094212-11D5-A516-485B39EB78B3\nsc8BAD.tmpfs', '');
     QuarantineFile('C:\Users\USER\AppData\Roaming\7B147F60-1429810693-11D5-A516-485B39EB78B3\nsiA7ED.tmpfs', '');
     QuarantineFile('C:\ProgramData\WindowsMangerProtect\ProtectWindowsManager.exe', '');
     QuarantineFile('C:\Program Files (x86)\Zaxar\timetasks.exe', '');
     QuarantineFile('C:\Program Files (x86)\Zaxar\ZaxarGameBrowser.exe', '');
     QuarantineFile('C:\Program Files (x86)\Zaxar\ZaxarLoader.exe', '');
     QuarantineFile('C:\Users\USER\AppData\Roaming\9K9Rrk9YOR59hFdhjP8oV6R1j.exe', '');
     QuarantineFile('C:\Program Files (x86)\HD-Quality-v3\f3de8751-6459-4143-81b7-b746461dcd51-5.exe', '');
     QuarantineFile('C:\Program Files (x86)\miss sunshine\miss_sunshine_notification_service.exe', '');
     QuarantineFile('C:\Users\USER\AppData\Roaming\tDlcncmMFmhMK.exe', '');
     QuarantineFile('C:\Users\USER\AppData\Roaming\UIUEPY.exe', '');
     QuarantineFile('C:\Users\USER\AppData\Roaming\XBNn8m2HV.exe', '');
     QuarantineFile('C:\Users\USER\AppData\Roaming\YK.exe', '');
     QuarantineFile('C:\Users\USER\AppData\Local\Microsoft\Extensions\extsetup.exe', '');
     QuarantineFile('C:\Users\USER\AppData\Local\Microsoft\Extensions\safebrowser.exe', '');
     QuarantineFile('C:\Users\USER\AppData\Local\SmartWeb\SmartWebHelper.exe', '');
     QuarantineFile('C:\Windows\Fonts\1.exe', '');
     QuarantineFile('C:\Windows\Fonts\Activation.exe', '');
     QuarantineFile('C:\Windows\Fonts\j.exe', '');
     QuarantineFile('C:\Windows\Fonts\svchost.exe', '');
     QuarantineFile('C:\Windows\Fonts\dxhook.dll', '');
     QuarantineFile('C:\Windows\Fonts\Fap.dll', '');
     QuarantineFile('C:\Windows\Fonts\game.dll', '');
     QuarantineFile('C:\Windows\Fonts\nrv.dll', '');
     DeleteFile('C:\Windows\Tasks\9K9Rrk9YOR59hFdhjP8oV6R1j.job', '64');
     DeleteFile('C:\Windows\Tasks\f3de8751-6459-4143-81b7-b746461dcd51-5.job', '64');
     DeleteFile('C:\Windows\Tasks\f3de8751-6459-4143-81b7-b746461dcd51-5_user.job', '64');
     DeleteFile('C:\Windows\Tasks\miss_sunshine_notification_service.job', '64');
     DeleteFile('C:\Windows\Tasks\tDlcncmMFmhMK.job', '64');
     DeleteFile('C:\Windows\Tasks\UIUEPY.job', '64');
     DeleteFile('C:\Windows\Tasks\XBNn8m2HV.job', '64');
     DeleteFile('C:\Windows\Tasks\YK.job', '64');
     ExecuteFile('schtasks.exe', '/delete /TN "extsetup" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "f3de8751-6459-4143-81b7-b746461dcd51-5" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "miss_sunshine_notification_service" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "Safebrowser" /F', 0, 15000, true);
     ExecuteFile('schtasks.exe', '/delete /TN "SmartWeb Upgrade Trigger Task" /F', 0, 15000, true);
     DeleteFile('C:\Users\USER\AppData\Roaming\7B147F60-1429810693-11D5-A516-485B39EB78B3\jnsyD911.tmp', '32');
     DeleteFile('C:\Users\USER\AppData\Roaming\7B147F60-1426094212-11D5-A516-485B39EB78B3\jnsxBC54.tmp', '32');
     DeleteFile('C:\Users\USER\AppData\Roaming\7B147F60-1426094212-11D5-A516-485B39EB78B3\nsc8BAD.tmpfs', '32');
     DeleteFile('C:\Users\USER\AppData\Roaming\7B147F60-1429810693-11D5-A516-485B39EB78B3\nsiA7ED.tmpfs', '32');
     DeleteFile('C:\ProgramData\WindowsMangerProtect\ProtectWindowsManager.exe', '32');
     DeleteFile('C:\Program Files (x86)\Zaxar\timetasks.exe', '32');
     DeleteFile('C:\Program Files (x86)\Zaxar\ZaxarGameBrowser.exe', '32');
     DeleteFile('C:\Program Files (x86)\Zaxar\ZaxarLoader.exe', '32');
     DeleteFile('C:\Users\USER\AppData\Roaming\9K9Rrk9YOR59hFdhjP8oV6R1j.exe', '32');
     DeleteFile('C:\Program Files (x86)\HD-Quality-v3\f3de8751-6459-4143-81b7-b746461dcd51-5.exe', '32');
     DeleteFile('C:\Program Files (x86)\miss sunshine\miss_sunshine_notification_service.exe', '32');
     DeleteFile('C:\Users\USER\AppData\Roaming\tDlcncmMFmhMK.exe', '32');
     DeleteFile('C:\Users\USER\AppData\Roaming\UIUEPY.exe', '32');
     DeleteFile('C:\Users\USER\AppData\Roaming\XBNn8m2HV.exe', '32');
     DeleteFile('C:\Users\USER\AppData\Roaming\YK.exe', '32');
     DeleteFile('C:\Users\USER\AppData\Local\Microsoft\Extensions\extsetup.exe', '32');
     DeleteFile('C:\Users\USER\AppData\Local\Microsoft\Extensions\safebrowser.exe', '32');
     DeleteFile('C:\Users\USER\AppData\Local\SmartWeb\SmartWebHelper.exe', '32');
     DeleteFile('C:\Windows\Fonts\1.exe', '32');
     DeleteFile('C:\Windows\Fonts\Activation.exe', '32');
     DeleteFile('C:\Windows\Fonts\j.exe', '32');
     DeleteFile('C:\Windows\Fonts\svchost.exe', '32');
     DeleteFile('C:\Windows\Fonts\dxhook.dll', '32');
     DeleteFile('C:\Windows\Fonts\Fap.dll', '32');
     DeleteFile('C:\Windows\Fonts\game.dll', '32');
     DeleteFile('C:\Windows\Fonts\nrv.dll', '32');
     DeleteFileMask('c:\program files (x86)\zaxar', '*', true);
     DeleteFileMask('c:\users\user\appdata\local\microsoft\extensions', '*', true);
     DeleteFileMask('c:\users\user\appdata\local\smartweb', '*', true);
     DeleteDirectory('c:\program files (x86)\zaxar');
     DeleteDirectory('c:\users\user\appdata\local\smartweb');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\PPort11reminder','command');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Timestasks','command');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\ZaxarGameBrowser','command');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\ZaxarLoader','command');
     DeleteService('bixoqyme');
     DeleteService('corozylo');
     DeleteService('kogefeko');
     DeleteService('vidyfomo');
     DeleteService('WindowsMangerProtect');
    ExecuteSysClean;
     ExecuteRepair(3);
     ExecuteRepair(4);
     ExecuteWizard('SCU', 2, 3, true);
     CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
    RebootWindows(true);
    end.
    Компьютер перезагрузится.


  2. Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху этой темы или с помощью этой формы.
    К сообщению прикреплять файл quarantine.zip не нужно!

  3. Файл CheckBrowserLnk.log
    из папки
    ...\AutoLogger\CheckBrowserLnk
    перетащите на утилиту ClearLNK.



    Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению.

  4. "Пофиксите" в HijackThis (некоторые строки могут отсутствовать):
    Код
    O2 - BHO: (no name) - {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} - (no file)
    O2-32 - BHO: (no name) - {1a894269-562d-459e-b17e-efd8de428e41} - (no file)
    O2-32 - BHO: (no name) - {B69F34DD-F0F9-42DC-9EDD-957187DA688D} - (no file)
    O2-32 - BHO: (no name) - {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} - (no file)
    O2-32 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
    O20-32 - AppInit_DLLs: hack.dll
  5. Подготовьте и прикрепите лог сканирования AdwCleaner.
0
IT_Exp
Эксперт
87844 / 49110 / 22898
Регистрация: 17.06.2006
Сообщений: 92,604
20.09.2016, 09:20

Изменение фокуса при нажатии кнопки на клавиатуре
Добрый вечер. Форма создана с использованием QT динамически. На QButtonGroup находятся 3...

Спрятать кнопку на форме при нажатии кнопки на клавиатуре
Всем привет, есть задание создать калькулятор, и при нажатии кнопки &quot;Ентер&quot; должна исчезнуть одна...

Ноутбук не включается при нажатии кнопки питания на отдельной клавиатуре
раньше ноут включался и выключался через кнопку power на отдельной клаве. теперь только выключается...

Нужно чтобы при нажатии кнопки на клавиатуре,компонент двигался.
Нужно чтобы при нажатии кнопки на клавиатуре,компонент двигался.Как? Зарание спасибою


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
4
Ответ Создать тему
Опции темы

КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin
Copyright ©2000 - 2022, CyberForum.ru