Потенциально вирус calc.exe

@Timmy_ · Регистрация: 25.05.2016

Студворк — интернет-сервис помощи студентам

Добрый день.

На данный момент у меня существует проблема постоянного выскакивания ошибки библиотеки (в прикрепленных файлах).

В своих поисках я обнаружил что данная библиотека может быть связана с вирусом calc.exe. Ранее этот вирус существовал на моем компьютере, хоть я и не подозревал об этом, но после сканирования антивирусом процесс calc.exe перестал появляться, но начала появляться эта ошибка. Есть ли возможность избавиться от нее?

@Sandor · 10.01.2020, 16:37

Здравствуйте!

Внимание! Рекомендации написаны специально для пользователя Timmy_. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
________________________________________ ______________

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

Code
begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true);
 TerminateProcessByName('c:\programdata\package\data\dvu.exe');
 QuarantineFile('c:\programdata\package\data\dvu.exe', '');
 QuarantineFile('C:\Users\User\AppData\Roaming\Microsoft\Updatedir\Windows\Licence\Lib.dll', '');
 DeleteSchedulerTask('Driverupdater');
 DeleteSchedulerTask('Windows_Diagnostics');
 DeleteFile('c:\programdata\package\data\dvu.exe', '32');
 DeleteFile('C:\Users\User\AppData\Roaming\Microsoft\Updatedir\Windows\Licence\Lib.dll', '64');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки, выполните такой скрипт:

Code
begin
 DeleteFile(GetAVZDirectory+'quarantine.7z');
 ExecuteFile(GetAVZDirectory+'7za.exe', 'a -mx9 -pmalware quarantine .\Quarantine\*', 1, 300000, false);
end.

Файл quarantine.7z из папки с распакованной утилитой AVZ отправьте с помощью формы отправки карантина или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: malware в теле письма.
К сообщению прикреплять файл quarantine.7z не нужно!
Подготовьте новый CollectionLog.

@Timmy_ · 10.01.2020, 17:36 **[ТС]**

Огромное спасибо, проблема вроде бы исправлена.

По требованию формы отправки карантина, отправляю имя карантина:

2020.01.10_quarantine_fc6be2454a7ab64233 0a132470e6a2f5.7z

А также новые логи прикреплены.

@Sandor · 11.01.2020, 09:17

В завершение:

Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
Прикрепите этот файл к своему следующему сообщению.

@Timmy_ · 11.01.2020, 16:46 **[ТС]**

Выполнено.

@Sandor · 11.01.2020, 16:52

------------------------------- [ Windows ] -------------------------------
Расширенная поддержка закончилась Внимание! Скачать обновления
^Корпоративные версии обновляются установкой с DVD или Flash-носителя соответствующей редакции. На устройстве может отсутствовать возможность получать обновления, если его оборудование несовместимо, на нем нет актуальных драйверов или истек срок его поддержки, предоставляемой поставщиком вычислительной техники (OEM).^
Internet Explorer 11.0.15063.0 Внимание! Скачать обновления
--------------------------- [ FirewallWindows ] ---------------------------
Windows Firewall (MpsSvc) - Служба работает
Отключен общий профиль Брандмауэра Windows
-------------------------------- [ Arch ] ---------------------------------
WinRAR 5.20 (64-bit) v.5.20.0 Внимание! Скачать обновления
-------------------------------- [ Java ] ---------------------------------
Java 8 Update 191 v.8.0.1910.12 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u231-windows-i586.exe)^
--------------------------- [ AppleProduction ] ---------------------------
iTunes v.12.9.0.167 Внимание! Скачать обновления
^Для проверки новой версии используйте приложение Apple Software Update^
------------------------------- [ Browser ] -------------------------------
Mozilla Firefox 63.0.3 (x64 ru) v.63.0.3 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - О Firefox!^

Читайте Рекомендации после удаления вредоносного ПО

Новые блоги и статьи Все статьи Все блоги /
Символьное дифференцирование igorrr37 13.02.2026 / * Логарифм записывается как: (x-2)log(x^2+2) - означает логарифм (x^2+2) по основанию (x-2). Унарный минус обозначается как ! в-строка - входное арифметическое выражение в инфиксной(обычной). . .	Камера Toupcam IUA500KMA Eddy_Em 12.02.2026 Т. к. у всяких "хикроботов" слишком уж мелкий пиксель, для подсмотра в ESPriF они вообще плохо годятся: уже 14 величину можно рассмотреть еле-еле лишь на экспозициях под 3 секунды (а то и больше),. . .	И ясному Солнцу zbw 12.02.2026 И ясному Солнцу, и светлой Луне. В мире покоя нет и люди не могут жить в тишине. А жить им немного лет.	«Знание-Сила» zbw 12.02.2026 «Знание-Сила» «Время-Деньги» «Деньги -Пуля»
SDL3 для Web (WebAssembly): Подключение Box2D v3, физика и отрисовка коллайдеров 8Observer8 12.02.2026 Содержание блога Box2D - это библиотека для 2D физики для анимаций и игр. С её помощью можно определять были ли коллизии между конкретными объектами и вызывать обработчики событий столкновения. . . .	SDL3 для Web (WebAssembly): Загрузка PNG с прозрачным фоном с помощью SDL_LoadPNG (без SDL3_image) 8Observer8 11.02.2026 Содержание блога Библиотека SDL3 содержит встроенные инструменты для базовой работы с изображениями - без использования библиотеки SDL3_image. Пошагово создадим проект для загрузки изображения. . .	SDL3 для Web (WebAssembly): Загрузка PNG с прозрачным фоном с помощью SDL3_image 8Observer8 10.02.2026 Содержание блога Библиотека SDL3_image содержит инструменты для расширенной работы с изображениями. Пошагово создадим проект для загрузки изображения формата PNG с альфа-каналом (с прозрачным. . .	Установка Qt-версии Lazarus IDE в Debian Trixie Xfce volvo 10.02.2026 В общем, достали меня глюки IDE Лазаруса, собранной с использованием набора виджетов Gtk2 (конкретно: если набирать текст в редакторе и вызвать подсказку через Ctrl+Space, то после закрытия окошка. . .

@Sandor 22450 / 15905 / 3079 Регистрация: 08.10.2012 Сообщений: 64,812
	10.01.2020, 16:37
	Сообщение было отмечено Timmy_ как решение Решение Здравствуйте! Внимание! Рекомендации написаны специально для пользователя Timmy_. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе. Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи. ________________________________________ ______________ Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО. Выполните скрипт в AVZ (Файл - Выполнить скрипт): Code begin ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); ClearQuarantineEx(true); TerminateProcessByName('c:\programdata\package\data\dvu.exe'); QuarantineFile('c:\programdata\package\data\dvu.exe', ''); QuarantineFile('C:\Users\User\AppData\Roaming\Microsoft\Updatedir\Windows\Licence\Lib.dll', ''); DeleteSchedulerTask('Driverupdater'); DeleteSchedulerTask('Windows_Diagnostics'); DeleteFile('c:\programdata\package\data\dvu.exe', '32'); DeleteFile('C:\Users\User\AppData\Roaming\Microsoft\Updatedir\Windows\Licence\Lib.dll', '64'); ExecuteSysClean; ExecuteWizard('SCU', 2, 3, true); RebootWindows(true); end. Компьютер перезагрузится. После перезагрузки, выполните такой скрипт: Code begin DeleteFile(GetAVZDirectory+'quarantine.7z'); ExecuteFile(GetAVZDirectory+'7za.exe', 'a -mx9 -pmalware quarantine .\Quarantine\', 1, 300000, false); end. Файл quarantine.7z* из папки с распакованной утилитой AVZ отправьте с помощью формы отправки карантина или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: malware в теле письма. К сообщению прикреплять файл quarantine.7z не нужно! Подготовьте новый CollectionLog. 1

@Sandor 22450 / 15905 / 3079 Регистрация: 08.10.2012 Сообщений: 64,812
	11.01.2020, 09:17
	В завершение: Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива. Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10) Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt Прикрепите этот файл к своему следующему сообщению. 0

@Sandor 22450 / 15905 / 3079 Регистрация: 08.10.2012 Сообщений: 64,812
	11.01.2020, 16:52
	------------------------------- [ Windows ] ------------------------------- Расширенная поддержка закончилась Внимание! Скачать обновления ^Корпоративные версии обновляются установкой с DVD или Flash-носителя соответствующей редакции. На устройстве может отсутствовать возможность получать обновления, если его оборудование несовместимо, на нем нет актуальных драйверов или истек срок его поддержки, предоставляемой поставщиком вычислительной техники (OEM).^ Internet Explorer 11.0.15063.0 Внимание! Скачать обновления --------------------------- [ FirewallWindows ] --------------------------- Windows Firewall (MpsSvc) - Служба работает Отключен общий профиль Брандмауэра Windows -------------------------------- [ Arch ] --------------------------------- WinRAR 5.20 (64-bit) v.5.20.0 Внимание! Скачать обновления -------------------------------- [ Java ] --------------------------------- Java 8 Update 191 v.8.0.1910.12 Внимание! Скачать обновления ^Удалите старую версию и установите новую (jre-8u231-windows-i586.exe)^ --------------------------- [ AppleProduction ] --------------------------- iTunes v.12.9.0.167 Внимание! Скачать обновления ^Для проверки новой версии используйте приложение Apple Software Update^ ------------------------------- [ Browser ] ------------------------------- Mozilla Firefox 63.0.3 (x64 ru) v.63.0.3 Внимание! Скачать обновления ^Проверьте обновления через меню Справка - О Firefox!^ Читайте Рекомендации после удаления вредоносного ПО 0

Потенциально вирус calc.exe

Решение