Log In
June 28, 2004
Offline
vet någon hur man får bort wincalc.exe?? min svärmor har fått det i sin dator, jag tog bort det ur registret i går som det stod på en sida att man skulle göra och då började datorn fungera men nu är wincalc.exe igång igen och så länge det är i gång så slipper man inte ut på nätet. så kan någon säga hur man skall få bårt det helt..
December 27, 2003
Offline
låter som kalkylatorn. Det finns en reghack som gör att man kan ta bort alla förinstallerade program (microsoft messenger, IE mm.) kolla FAQ på forumsdelen för Operativsystem
June 28, 2004
Offline
Det är inte kalkylatorn... det här manuella har jag prövat men det är ju igång nu igen så jag vet inte varifrån det kommer...:(
wincalc.exe
Backdoor.Paproxy is a Backdoor Trojan horse that allows the infected computer to be used as a network proxy.
Opens a backdoor onto the computer.
Copies itself to %System%Wincalc.exe.
Attempts to connect to http:/ /www.yahoo.com on port 80 using a POST method.
Attempts to connect to smtp.westcowboy.com on port 80.
Manual removal:
Navigate to the keys:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOnce
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOnceEx
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunService
and delete the value: "LogService"="%System%Wincalc.exe"
Navigate to the key: HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionInternet Settings
and delete the values:
"ProxyServer" = ";"
"ProxyEnable" = "1"
Navigate to the key: HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinLogon
and change the value: "Shell"="Explorer.exe %System%Wincalc.exe"
to "Shell"="Explorer.exe"
1 Guest(s)
