calc.exe

[VAL1UMII]

Hallo Leute!

Kann mir jemand mal helfen?

Auf meiner Harddisk habe ich eine Datei names "calc.exe". C:\calc.exe
Da ich nicht weiss, wie sie da hingekommen ist möchte ich sie löschen. Aber es geht leider nicht. Ich habs schon im abgesichtern Modus versucht, jedoch ohne Erfolg. Genauso mit jedem User auf dem PC. Immer erscheint diese Meldung im Anhang.
Im task-manager finde ich calc.exe aber nicht.

Wie kann ich diese Datei löschen?

Danke für die Hilfe

 

[ghostdog]

renamen.
neustarten.
löschen.

 

[Andrea21398]

Hi

bei der exe handelt es sich wahrscheinlich um ein Wurm , hier

bekommst schnelle Hilfe

viel Glück

gruß andrea

 

[8ball]

Hi

Dieses Problem hatte ich auch schon öffters.

Probier's doch mal über die Eingabeforderung. Mir hat's geholfen.

.......wer weiss, kann auch sein, dass es 'n Wurm ist............aber auf dem Gebiet kenn ich mich NOCH nich so aus......... ?(

 

[Chris]

Falls oben genanntes nichts bringt versuch' es mal mit dem abgesicherten Modus.

 

[VAL1UMII]

1) renamen funkt. nicht. gleiche meldung

2) löschen mittels eingabeaufforderung funkt. auch nicht

3) wie schon erwähnt: im abgesicherten modus gehts auch nicht

 

[Andrea21398]

.original von VAL1UMII Ich habs schon im abgesichtern Modus versucht, jedoch ohne Erfolg.

original von Chris Falls oben genanntes nichts bringt versuch' es mal mit dem abgesicherten Modus.

Chris was ist los bist noch Müde

 

[Chris]

T'schulligung, da ist mir wohl ein kleiner Lapsus unterlaufen...

 

[Andrea21398]

da ich mir so ziemlich Sicher bin das es ein Wurm ist gehe bitte hier
drauf und Click dich mal durch....

gruß andrea

 

[ghostdog]

@andrea auf der seite von dem wurm steht:
Dateiname: <Beliebig>.exe
Also die Wahrscheinlichkeit, dass es genau calc.exe heisst liegt bei 1:6xx.000.000.000

 

[xeno]

Original von hbier
@andrea auf der seite von dem wurm steht:
Dateiname: <Beliebig>.exe
Also die Wahrscheinlichkeit, dass es genau calc.exe heisst liegt bei 1:6xx.000.000.000

siehste, jeder hat mal glück ... solltest lotto spielen

 

[VAL1UMII]

Original von Andrea21398
da ich mir so ziemlich Sicher bin das es ein Wurm ist gehe bitte hier
drauf und Click dich mal durch....

gruß andrea

Ich habe das kleine Tool mal durchlaufen lassen. Er fand leider nichts. Gibts da nicht irgendwie ein kleines Programm mit denen ich solche Dateien nach einem Neustart löschen kann?

 

[chrisi]

durchsuch mal die Registry nach der calc.exe.... wenns was findet, vllt in HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run oder aehnlichem, denk ich kannst du es da mal unbesorgt rausschmeissen und nach einem Neustart nochmal loeschen versuchen.
Ansonsten hilft vllt mit Knoppix (bitte moeglichst die neuste Verion ) zu booten, C:\ zu mounten und die calc.exe dann loeschen. Zumindest wird sie, wenn du von Knoppix bootest, nicht gestartet, also wenn das Loeschverbot daher kommt, muesste es sich so umgehen lassen.

lg ~chrisi

 

[xeno]

das problem ist nur ... wenn sie in der ...\run steht, dann sollte sie auch auch laufender prozess angezeigt werden.
problem zwei mit knoppix ist, dass er bestimmt ne ntfs parti hat, und schreibrechte auf ne ntfs zu bekommen ist nicht grad das einfachste unter knoppix.

dann vielleicht besser die platte ausbauen, woanders einbauen und an nem anderen pc löschen.

 

[Chris]

Original von happy
und schreibrechte auf ne ntfs zu bekommen ist nicht grad das einfachste unter knoppix.

...und schon garnicht das Ungefährlichste, soweit ich da noch auf dem richtigen Stand bin... ich empfehle vorsichtshalber vorher ein Backup der NTFS-partition.

dann vielleicht besser die platte ausbauen, woanders einbauen und an nem anderen pc löschen.

Guter Vorschlag. Hätte von mir sein können. Also dazu würde ich auch raten.

 

[Prometheus]

Schau doch mal in den Sicherheitseinstellungen nach, velleicht liegt es an den Einstellungen.

 

[chrisi]

...und schon garnicht das Ungefährlichste, soweit ich da noch auf dem richtigen Stand bin...

kA wovon das genau abhaengt, also ob von der Marke der Festplatte, oder dem Windows oder oder Knoppixversion mit dem entsprechenden CaptiveNTFS oder wie das heisst (wohl eher von letzterem), aber ich hatte mit Knoppix 3.4 keine Probleme, auf NTFS Dateien zu loeschen.

 

[VAL1UMII]

Geschafft!

Ich habe im Taskmanager einen Prozess (ich glaube WTSCOM oder so ähnlich hiess der) gestoppt und konnte danach calc.exe löschen.

THX for all

 

[Paulchen]

glückwunsch !

..bleibt nur noch die frage: "wo kommt die datei her"?

die standart CALC.EXE ist ja bekannterweise der Taschenrechner von Windoof.

aber die liegt nicht einfach auf "C:".....

kannste die Datei mal schicken falls du sie noch archiviert hast?

Könnte ja auch ein kleiner trojaner oder sonstiges gewesen sein. Nicht immer gleich an einen Wurm denken. Manchmal ist das einfachste näher liegend.

 

[Auflauf]

Es gibt auch genügend andere Taschenrechnerprogramme die als Startdatei "calc.exe" haben. Ein Beispiel dafür ist "Calc 98".