Jump to content
СофтФорум - всё о компьютерах и не только

Calc.exe

Мага казиев
 Share

Recommended Posts

Мага казиев

Мага казиев

Posted
Posted

Здравствуйте. Помогите пожалуйста если возможно . Calc.exe в диспетчере в множественном порядке открыт. Делал все вроде бы по советам в предыдущий темах, но папка quarantine у меня пуста.Может я что то делаю не так?

quarantine.zip

quarantine.zip

Link to comment
Share on other sites
Sandor

Sandor

Posted
Posted

Здравствуйте!

 

Может я что то делаю не так?

Конечно не так. Выполнять рекомендации, написанные для других, чревато еще большими проблемами.

 

Прочтите Правила подраздела, соберите лог и приложите к следующему сообщению.

Link to comment
Share on other sites
Мага казиев

Мага казиев

Posted
  • Author
Posted

Здравствуйте!

 

 

 

Может я что то делаю не так?

Конечно не так. Выполнять рекомендации, написанные для других, чревато еще большими проблемами.

 

Прочтите Правила подраздела, соберите лог и приложите к следующему сообщению.

 Просто не знал как сделать. Вот

CollectionLog-2015.06.10-11.05.zip

CollectionLog-2015.06.10-11.05.zip

Link to comment
Share on other sites
Sandor

Sandor

Posted
Posted

 

Ace Stream Media 2.2.1-next

Устанавливали самостоятельно?

 

 

 
Выполните скрипт в АВЗ (Файл - Выполнить скрипт):
 
beginExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); QuarantineFile('C:\Users\1\appdata\roaming\c731200',''); QuarantineFile('C:\Users\1\AppData\Roaming\WindowsUpdate\Live.exe',''); QuarantineFile('C:\Users\1\AppData\Roaming\Windows Live\lupxubmlij.exe',''); QuarantineFile('c:\users\1\appdata\roaming\windowsupdate\msupdate.exe', ''); QuarantineFile('C:\Users\1\AppData\Roaming\Microsoft\Cphshu.exe', ''); QuarantineFile('C:\Users\1\AppData\Roaming\ScreenSaverPro.scr', ''); DeleteFile('C:\Users\1\AppData\Roaming\Microsoft\Cphshu.exe','32'); DeleteFile('C:\Users\1\AppData\Roaming\Windows Live\lupxubmlij.exe','32'); DeleteFile('C:\Users\1\AppData\Roaming\WindowsUpdate\Live.exe','32'); DeleteFile('C:\Users\1\appdata\roaming\c731200','32'); DeleteFile('c:\users\1\appdata\roaming\windowsupdate\msupdate.exe', '32'); DeleteFile('C:\Users\1\AppData\Roaming\ScreenSaverPro.scr', '32'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Windows Live'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Windows Live'); RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Windows Live','command'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Windows Live Installer'); RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Windows Live Installer','command'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Windows Update Manager'); RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Windows Update Manager','command'); RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Cphshu','command'); RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Screen Saver Pro 3.1','command'); RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows NT\CurrentVersion\Winlogon', 'Taskman');ExecuteSysClean; ExecuteWizard('SCU', 2, 3, true); CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');RebootWindows(true);end. 
 
Компьютер перезагрузится.
 
 
 
Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или (если размер архива превышает 8 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.
 
 
 
Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
Прикрепите отчет к своему следующему сообщению.
 
Подробнее читайте в этом руководстве.
 
  • Upvote 1
Link to comment
Share on other sites
Мага казиев

Мага казиев

Posted
  • Author
Posted

Ace stream  ставил как проигрыватель для торрент тв, но через какое то время браузер был завален рекламой, и я отключил расширение . 

После прописи скрипта проблема вроде бы исчезла.

Лог Adwcleanера прикрепил

AdwCleanerR0.txt

AdwCleanerR0.txt

Link to comment
Share on other sites
Sandor

Sandor

Posted
Posted
и я отключил расширение

Деинсталлируйте через Панель управления - Удаление программ.

 

Затем:

Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора),  нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Clean" ("Очистить") и дождитесь окончания удаления.
Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[s0].txt.
Прикрепите отчет к своему следующему сообщению
Внимание: Для успешного удаления потребуется перезагрузка компьютера!!!.
 
Подробнее читайте в этом руководстве.
Link to comment
Share on other sites
Sandor

Sandor

Posted
Posted

В целом - порядок. Хочу проверить один момент:

 

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.
 
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".
 
Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
(Если не помещаются, упакуйте).
Подробнее читайте в этом руководстве.
Link to comment
Share on other sites
Sandor

Sandor

Posted
Posted (edited)
В браузере Опера - dimazsever - это расширение знакомо?
 
Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool, скопируйте в него текст из окна "код" ниже и сохраните.
startCreateRestorePoint:HKU\S-1-5-21-2643958714-1470787806-246678004-1000\...\Winlogon: [shell] C:\Windows\Explorer.exe [2871808 2013-05-17] (Microsoft Corporation) <==== ATTENTION GroupPolicy: Group Policy on Chrome detected <======= ATTENTIONCHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTIONCHR HKU\S-1-5-21-2643958714-1470787806-246678004-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [dhdgffkkebhmkfjojejmpbldmpobfkfo] - http://clients2.google.com/service/update2/crxTask: {B6CCCF7E-148A-467D-BDF3-F12E99E9B5FA} - System32\Tasks\Steam-S-1-8-22-9865GUI => C:\Users\1\AppData\Roaming\XRay Engine\Reversed\steam.exe <==== ATTENTIONC:\Users\1\AppData\Roaming\XRay Engine\Reversed\steam.exeAlternateDataStreams: C:\Users\1\Local Settings:waAlternateDataStreams: C:\Users\1\AppData\Local:waAlternateDataStreams: C:\Users\1\AppData\Local\Application Data:waEmptyTemp:Reboot:end
Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.
 
 
Файл

 

C:\Users\1\AppData\Local剜捯獫慴⁲慇敭屳呇⁁屖湥楴汴浥湥⹴湩潦

 

удалите вручную.

 

 

Файл

 

C:\Users\1\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences

упакуйте и тоже прикрепите к следующему сообщению.

Edited by Sandor
Link to comment
Share on other sites
Sandor

Sandor

Posted
Posted (edited)
расширение dimazserver  мне не знакомо
Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool, скопируйте в него текст из окна "код" ниже и сохраните.


start


CreateRestorePoint:


OPR Extension: (dimazsever) - C:\Users\1\AppData\Roaming\Opera Software\Opera Stable\Extensions\mbmimkmappcnfmkdekkbdeeilbdpfbkh [2015-05-25]


Reboot:


end




Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.


Компьютер будет перезагружен автоматически.


Подробнее читайте в этом руководстве.


 


 


В завершение -


 





Выполните скрипт в AVZ при наличии доступа в интернет:


 






var


LogPath : string;


ScriptPath : string;


begin


 LogPath := GetAVZDirectory + 'log\avz_log.txt';


 if FileExists(LogPath) Then DeleteFile(LogPath);


 ScriptPath := GetAVZDirectory +'ScanVuln.txt';


  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else 


begin


    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) 


else begin


       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');


       exit;


      end;


  end;


 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)


end.




 


После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. 


В первую очередь это относится к браузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.


 


Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления (если таковые будут).


Перезагрузите компьютер.


Снова выполните этот скрипт и убедитесь, что уязвимости устранены.





			
				


	Edited  by Sandor
	
	

			
		


		
			

				
					
						

	
	
		

			
				
				

					
				

			
			
			
		

	


					
				
				
			

		

		
			

		
	


	

	





	
Link to comment

	
		
	
	
	

	
	
Share on other sites

	

	


	

	

	




	



					
					
					
				

					

					
					





					
					
					
				

					

					
					





					
					
					
				

					

					
					





					
					
					
				

					

					
					





					
					
					
				
			
			



		

	


	
	
	
	
	
		
	

			
				
				

	
		

			
Join the conversation

			

	
				
					You can post now and register later.
				
				If you have an account, sign in now to post with your account.
				
			

	
		

	




	
	
		
	
		
	
		
	
	
		
		
	
	

		

		


	
		Guest
	


		

			
				
					
				
					
						
    
							
  • 
								


	
	
	
	

								
							
    • 
						

					
				
					
				
			
			
				
					
						
							
						
						



    

		
		

			
		

		
			
 Reply to this topic...

		
		

			

				
					×
					  Pasted as rich text.   Paste as plain text instead
				
			

		

		

			

				  Only 75 emoji are allowed.
			

		

		

			

				×
				  Your link has been automatically embedded.   Display as a link instead
			

		

		

			

			

		

		

			

				×
				  Your previous content has been restored.   Clear editor
			

		

		

			

				×
				  You cannot paste images directly. Upload or insert images from URL.
			

		

		
	

		
	

	

	

		

			×
			
		

		

	



						
					
				
					
				
					
				
			
			
    
				
					
						
					
						
					
						
							
  • 
								



    

								
							
    • 
						
					
				
				
					
  • 

	

    • 
				
			

		

	



			
		

	

	
		

			
				

					


    
          Share
    

    

        
        
            

            
        
    


				

			
			

				


			

			
		

	







	

		
			
				Go to topic listing
			
		
	

	




						


	

		
    
			
				
					
					
  • 
				
					
					
  • 

    
    
    
        
            Recently Browsing
        
        
          0 members
        
    
    
    
    
        
      
            
                
    • No registered users viewing this page.
      • 
            
        
    
        
    
    

    • 
				
			
		

	


					

					


					

				

			

			
		

		
		


	

		×
		

			
				

					
				

			

			

			

			
		

	






	

		×
		

			
    
				
  • Create New...
    •