June 28, 2004
![sp_UserOfflineSmall](https://nordichardware.se/wp-content/sp-resources/forum-themes/reboot/images/darkpack/sp_UserOfflineSmall.png)
vet någon hur man får bort wincalc.exe?? min svärmor har fått det i sin dator, jag tog bort det ur registret i går som det stod på en sida att man skulle göra och då började datorn fungera men nu är wincalc.exe igång igen och så länge det är i gång så slipper man inte ut på nätet. så kan någon säga hur man skall få bårt det helt..
June 28, 2004
![sp_UserOfflineSmall](https://nordichardware.se/wp-content/sp-resources/forum-themes/reboot/images/darkpack/sp_UserOfflineSmall.png)
Det är inte kalkylatorn... det här manuella har jag prövat men det är ju igång nu igen så jag vet inte varifrån det kommer...:(
wincalc.exe
Backdoor.Paproxy is a Backdoor Trojan horse that allows the infected computer to be used as a network proxy.
Opens a backdoor onto the computer.
Copies itself to %System%Wincalc.exe.
Attempts to connect to http:/ /www.yahoo.com on port 80 using a POST method.
Attempts to connect to smtp.westcowboy.com on port 80.
Manual removal:
Navigate to the keys:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOnce
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOnceEx
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunService
and delete the value: "LogService"="%System%Wincalc.exe"
Navigate to the key: HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionInternet Settings
and delete the values:
"ProxyServer" = ";"
"ProxyEnable" = "1"
Navigate to the key: HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinLogon
and change the value: "Shell"="Explorer.exe %System%Wincalc.exe"
to "Shell"="Explorer.exe"
1 Guest(s)
![sp_Information](https://nordichardware.se/wp-content/sp-resources/forum-themes/reboot/images/darkpack/sp_Information.png)