Помогите с трояном или с вирусом!

[HappyPlayer1997]

Меня направили сюда поскольку в диспетчере задач в процессах есть имя образа steam. Сказали что это бацилла!!!

[thyrex]

Логи по правилам (http://forum.oszone.net/thread-98169.html) где?

[HappyPlayer1997]

thyrex,
118738

118739
Логи, надеюсь всё верно.

[HappyPlayer1997]

Так что мне делать, у меня лаги!

[thyrex]

Так что мне делать, у меня лаги! »Набраться терпения, умерить наглость и найти совесть. И на календарь внимание обратить...

Выполните скрипт в AVZ
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
TerminateProcessByName('c:\users\8893\appdata\roaming\старый_skype\reversed\steam.exe');
QuarantineFile('c:\users\8893\appdata\roaming\старый_skype\reversed\steam.exe','');
QuarantineFile('C:\Program Files (x86)\BlockAndSurf-soft\BlockNSurf.exe','');
QuarantineFile('C:\Program Files (x86)\Kinoroom Browser\kinoroom-browser.exe','');
QuarantineFile('C:\Users\Default\AppData\Roaming\api.exe','');
QuarantineFile('C:\Users\8893\AppData\Local\Temp\install161611.exe','');
QuarantineFile('C:\Windows\system32\drivers\ssnfd.sys','');
DeleteFile('c:\users\8893\appdata\roaming\старый_skype\reversed\steam.exe','32');
DeleteFile('C:\Windows\system32\drivers\ssnfd.sys','32');
DeleteFile('C:\Users\8893\AppData\Local\Temp\install161611.exe','32');
DeleteFile('C:\Users\Default\AppData\Roaming\api.exe','32');
DeleteFile('C:\Program Files (x86)\Kinoroom Browser\kinoroom-browser.exe','32');
DeleteFile('C:\Program Files (x86)\BlockAndSurf-soft\BlockNSurf.exe','32');
DeleteFile('C:\Windows\system32\Tasks\Steam-S-1-8-22-9865GUI','64');
DeleteFile('C:\Windows\system32\Tasks\kbrowser-updater-utility','64');
DeleteService('ssnfd');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run-','BlockNSurf');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run-','GoforFilesInstaller Starter');
DeleteFileMask('c:\users\8893\appdata\roaming\старый_skype\reversed', '*', true);
DeleteDirectory('c:\users\8893\appdata\roaming\старый_skype\reversed');
DeleteFileMask('C:\Program Files (x86)\BlockAndSurf-soft', '*', true);
DeleteDirectory('C:\Program Files (x86)\BlockAndSurf-soft');
DeleteFileMask('C:\Program Files (x86)\Kinoroom Browser', '*', true);
DeleteDirectory('C:\Program Files (x86)\Kinoroom Browser');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.Компьютер перезагрузится.

Выполните скрипт в AVZ
begin
CreateQurantineArchive('c:\quarantine.zip');
end.Отправьте c:\quarantine.zip при помощи этой формы (http://www.oszone.net/virusnet/)

Сделайте новые логи

[HappyPlayer1997]

thyrex, Сейчас выполню и перезагружусь, кстати какой календарь?

[HappyPlayer1997]

thyrex,
Вот скрипт.
118751

thyrex,
А вы что это всё печатали?

[thyrex]

А вы что это всё печатали? »Это Вы о чем?

Новые логи где?

[HappyPlayer1997]

thyrex, Я отправил их.

[Sandor]

Новый лог прикрепите к сообщению.

[HappyPlayer1997]

thyrex,
Я так понял вот новые логи.
118787

118788

[Sandor]

Сделайте дополнительно лог CheckBrowsersLNK (http://safezone.cc/threads/24439).
Отчет прикрепите к следующему сообщению.

[HappyPlayer1997]

Sandor, Вот такой?
118789
В архив не получилось! Какая-то ошибка.

[Sandor]

HappyPlayer1997, вы утилиту скачали по ссылке, которую я давал выше? Отчет не тот.

[HappyPlayer1997]

Sandor, Да у меня не получилось скачать, теперь всё. Вот.118790

[Sandor]

В логах порядок. Что с проблемой?

[HappyPlayer1997]

Sandor, Ну вообще в мониторе ресурса больше нет steam.xex, лаги исчезли. Спасибо большое!!!
А кстати когда я делал последние логи там было написано, что не установлены какие-то драйвера и что-то похожее на троянскую dll что ли. Может я что-то в этом не понимаю.

[Sandor]

Это нормальное сообщение.

Для профилактики и защиты от повторных заражений скачайте и запустите SecurityCheck by glax24 (http://safezone.cc/resources/25/download?version=47).
Когда откроется отчет, скопируйте и вставьте его сюда, сам файл выкладывать не нужно. В отчете будет показано, что в вашей системе нуждается в обновлении и другие угрозы безопасности.
Скачайте и установите обновления по ссылкам.

Рекомендации после лечения. (http://www.cyberforum.ru/viruses-faq/thread430326.html)

[HappyPlayer1997]

Sandor,
Спасибо!

[Sandor]

В предыдущей вашей теме (http://forum.oszone.net/post-2424542.html#post2424542) у вас была устаревшая версия Java. Вы обновили? Покажите свежий отчет SecurityCheck.