Tworzenie wielu procesów calc.exe


(Marcin Tokarz) #1

Od razu po włączeniu komputera tworzone są kolejne procesy calc.exe, które natychmiast wyświetlają komunikat błędu:


calc.exe - Błąd aplikacji


Instrukcja spod "0x00cb0000" odwołuje się do pamięci pod adresem "0x00cb0000". Pamięć nie może być "written".


Przeskanowanie antywirusem niczego nie wykazało. Jak usuną calc.exe w katalogu systemowego?

:arrow: Link do logu z HijackThis:

http://wklej.org/id/aa3f908d19


(huber2t) #2

fix

Pobierz ComboFix, ale nie uruchamiaj

Wklej do notatnika:

File::

    C:\WINDOWS\system32\inetsrv.exe

    C:\Program Files\Common Files\Microsoft Shared\MSINFO\explorers.exe

Plik -> zapisz jako -> CFScript.txt (najwygodniej będzie, jeśli zapiszesz w takiej lokalizacji, by ikonka CFScript.txt znalazła się obok ikonki ComboFix.exe)

Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe tak jak tu ->

02f8f1e3c410a4cc.gif

Powinno się rozpocząć usuwanie i powstanie log, daj ten log na forum.

Jeśli wszystko pójdzie dobrze, to po restarcie usuń ręcznie folder C: \Qoobox


(Gutek) #3

Najpierw użyj Pobierz program SDFix

-