Tworzenie wielu procesów calc.exe

[Nexus42 (Marcin Tokarz)]

Od razu po włączeniu komputera tworzone są kolejne procesy calc.exe, które natychmiast wyświetlają komunikat błędu:

---

calc.exe - Błąd aplikacji

---

Instrukcja spod “0x00cb0000” odwołuje się do pamięci pod adresem “0x00cb0000”. Pamięć nie może być “written”.

---

Przeskanowanie antywirusem niczego nie wykazało. Jak usuną calc.exe w katalogu systemowego?

Link do logu z HijackThis:

http://wklej.org/id/aa3f908d19

[huber2t]

fix

O4 - HKLM…\Run: [inetsrv] C:\WINDOWS\system32\inetsrv.exe O4 - HKCU…\Run: [wsctf.exe] wsctf.exe O4 - HKCU…\Run: [EXPLORER.EXE] EXPLORER.EXE O15 - Trusted Zone: http://www.happyfile.net O15 - Trusted Zone: http://www.nodialup.name O15 - Trusted Zone: http://www.sgnappo.com O15 - Trusted Zone: http://www.whatsnew.name O15 - Trusted Zone: *.whatsnew.name O20 - Winlogon Notify: GPExtensions - C:\WINDOWS\ O20 - Winlogon Notify: Notify - C:\WINDOWS\ O20 - Winlogon Notify: SCLogon - C:\WINDOWS\ O20 - Winlogon Notify: SpecialAccounts - C:\WINDOWS\ O23 - Service: Critical System Service BootDrv (BootDrv) - Unknown owner - C:\WINDOWS\system32\BootDSvc.exe (file missing) O23 - Service: windows media player - Unknown owner - C:\Program Files\Common Files\Microsoft Shared\MSINFO\explorers.exe

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

File::

    C:\WINDOWS\system32\inetsrv.exe

    C:\Program Files\Common Files\Microsoft Shared\MSINFO\explorers.exe

Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe)

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

Powinno się rozpocząć usuwanie i powstanie log, daj ten log na forum.

Jeśli wszystko pójdzie dobrze, to po restarcie usuń ręcznie folder C: \Qoobox

[Gutek]

Najpierw użyj Pobierz program SDFix