При каждом запуске компа пишет: «прекращена работа программы "калькулятор Windows"»

[ed180876]

При каждом запуске компа пишет: «прекращена работа программы "калькулятор Windows"»

Пытаюсь закрыть, не получается. Через диспетчер, бесполезно.

 

[ed180876]

В диспетчере задач много процессов chrome.exe*32 и svchost.exe

 

[ed180876]

Скрин диспетчера

 

[safety]

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

;uVS v3.87.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
addsgn 1AE8D09A55835A8CF42B627DA804DEC9E901A8D28571535C814617C839E5B1C66733CBD3FE208BC8D180859F466447794027B93655DAC429C4C0032FC751A98A 8 dork

zoo %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\ROAMING\WINDOWS LIVE\BMYPEMBNYB.EXE
zoo %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\ROAMING\WINDOWSUPDATE\LIVE.EXE
;------------------------autoscript---------------------------

chklst
delvir

delref %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\NEHAPOFAKGHLJOPFEGJOGPGPELJKHJJN\8.22.1_0\ПОИСК И СТАРТОВАЯ — ЯНДЕКС

delref %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\ROAMING\WINDOWSUPDATE\UPDATER.EXE

delref %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\ROAMING\MICROSOFT\WINDOWS\VMNIND.EXE

deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните сканирование (угроз) в Malwarebytes

 

[ed180876]

После перезагрузки, окно с калькулятором пропало. Сейчас выложу скан Малваребитс, что то еще нашел.

 

[ed180876]

Еще кучка неприятностей....

 

[safety]

это оставьте в мбам

Данные реестра: 6
PUM.Optional.DisabledSecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|FirewallDisableNotify, 1, Хорошо: (0), Плохо: (1),,[d901b3e8cad0979f4e39b4c4976d817f]
PUM.Optional.DisabledSecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|AntiVirusDisableNotify, 1, Хорошо: (0), Плохо: (1),,[75650c8f2e6c5dd98501a0d83fc5d22e]
PUM.Optional.DisabledSecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|UpdatesDisableNotify, 1, Хорошо: (0), Плохо: (1),,[1ac0cecd8812a88ec0c8a8d049bbc43c]
PUM.Optional.DisabledSecurityCenter, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\SECURITY CENTER|FirewallDisableNotify, 1, Хорошо: (0), Плохо: (1),,[fcde26753e5cae88cfb8572123e16e92]
PUM.Optional.DisabledSecurityCenter, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\SECURITY CENTER|AntiVirusDisableNotify, 1, Хорошо: (0), Плохо: (1),,[c416a8f3722891a5e2a4e692d2324fb1]
PUM.Optional.DisabledSecurityCenter, HKLM\SOFTWARE\WOW6432NODE\MICROSOFT\SECURITY CENTER|UpdatesDisableNotify, 1, Хорошо: (0), Плохо: (1),,[e1f9f8a391098fa7c8c0c9af4aba2fd1]

остальное удалите,
перегрузите систему
далее,
3.сделайте проверку в АдвКлинере
http://www.tehnari.ru/f150/t87975/

*****
4.в АдвКлинере, после завершения проверки,
в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)
остальное удалите по кнопке Очистить
далее,

5.сделайте проверку в FRST
http://www.tehnari.ru/f150/t245622/

 

[ed180876]

Вот сканы FRST

 

[safety]

@ed180876,
судя по логу FRST все чисто стало.
что сейчас с проблемами?

 

[ed180876]

Safety!!! Спасибо огромное. Так то после 1-й процедуры проблемы видимые исчезли. Но, как было видно далее, муравейник был распотрошен не зря. Спасибо! :apl:

 

[safety]

закрываем уязвимости, обновляем программы, наблюдаем за проблемой
http://www.tehnari.ru/f150/t83677/