Помогите с трояном или с вирусом! - Компьютерный форум OSzone.net

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)

- Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)

- - Помогите с трояном или с вирусом! (http://forum.oszone.net/showthread.php?t=290654)

Помогите с трояном или с вирусом!

Меня направили сюда поскольку в диспетчере задач в процессах есть имя образа steam. Сказали что это бацилла!!!

Логи по правилам где?

thyrex,
Файл 118738

Файл 118739
Логи, надеюсь всё верно.

Так что мне делать, у меня лаги!

Цитата:

Цитата HappyPlayer1997

Так что мне делать, у меня лаги! »

Набраться терпения, умерить наглость и найти совесть. И на календарь внимание обратить...

Выполните скрипт в AVZ

Код:

begin

ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');

ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);

if not IsWOW64

 then

  begin

   SearchRootkit(true, true);

   SetAVZGuardStatus(True);

  end;

TerminateProcessByName('c:\users\8893\appdata\roaming\старый_skype\reversed\steam.exe');

 QuarantineFile('c:\users\8893\appdata\roaming\старый_skype\reversed\steam.exe','');

QuarantineFile('C:\Program Files (x86)\BlockAndSurf-soft\BlockNSurf.exe','');

 QuarantineFile('C:\Program Files (x86)\Kinoroom Browser\kinoroom-browser.exe','');

 QuarantineFile('C:\Users\Default\AppData\Roaming\api.exe','');

 QuarantineFile('C:\Users\8893\AppData\Local\Temp\install161611.exe','');

 QuarantineFile('C:\Windows\system32\drivers\ssnfd.sys','');

 DeleteFile('c:\users\8893\appdata\roaming\старый_skype\reversed\steam.exe','32');

 DeleteFile('C:\Windows\system32\drivers\ssnfd.sys','32');

 DeleteFile('C:\Users\8893\AppData\Local\Temp\install161611.exe','32');

 DeleteFile('C:\Users\Default\AppData\Roaming\api.exe','32');

 DeleteFile('C:\Program Files (x86)\Kinoroom Browser\kinoroom-browser.exe','32');

 DeleteFile('C:\Program Files (x86)\BlockAndSurf-soft\BlockNSurf.exe','32');

 DeleteFile('C:\Windows\system32\Tasks\Steam-S-1-8-22-9865GUI','64');

 DeleteFile('C:\Windows\system32\Tasks\kbrowser-updater-utility','64');

DeleteService('ssnfd');

 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run-','BlockNSurf');

 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run-','GoforFilesInstaller Starter');

DeleteFileMask('c:\users\8893\appdata\roaming\старый_skype\reversed', '*', true);

DeleteDirectory('c:\users\8893\appdata\roaming\старый_skype\reversed');

DeleteFileMask('C:\Program Files (x86)\BlockAndSurf-soft', '*', true);

DeleteDirectory('C:\Program Files (x86)\BlockAndSurf-soft');

DeleteFileMask('C:\Program Files (x86)\Kinoroom Browser', '*', true);

DeleteDirectory('C:\Program Files (x86)\Kinoroom Browser');

 BC_ImportAll;

ExecuteSysClean;

BC_Activate;

RebootWindows(false);

end.

Компьютер перезагрузится.

Выполните скрипт в AVZ

Код:

begin

CreateQurantineArchive('c:\quarantine.zip');

end.

Отправьте c:\quarantine.zip при помощи этой формы

Сделайте новые логи

thyrex, Сейчас выполню и перезагружусь, кстати какой календарь?

thyrex,
Вот скрипт.
Файл 118751

thyrex,
А вы что это всё печатали?

Цитата:

Цитата HappyPlayer1997

А вы что это всё печатали? »

Это Вы о чем?

Новые логи где?

thyrex, Я отправил их.

Новый лог прикрепите к сообщению.

thyrex,
Я так понял вот новые логи.
Файл 118787

Файл 118788

Сделайте дополнительно лог CheckBrowsersLNK.
Отчет прикрепите к следующему сообщению.

Sandor, Вот такой?
Файл 118789
В архив не получилось! Какая-то ошибка.

HappyPlayer1997, вы утилиту скачали по ссылке, которую я давал выше? Отчет не тот.

Sandor, Да у меня не получилось скачать, теперь всё. Вот.Файл 118790

В логах порядок. Что с проблемой?

Sandor, Ну вообще в мониторе ресурса больше нет steam.xex, лаги исчезли. Спасибо большое!!!
А кстати когда я делал последние логи там было написано, что не установлены какие-то драйвера и что-то похожее на троянскую dll что ли. Может я что-то в этом не понимаю.

Это нормальное сообщение.

Для профилактики и защиты от повторных заражений скачайте и запустите SecurityCheck by glax24.
Когда откроется отчет, скопируйте и вставьте его сюда, сам файл выкладывать не нужно. В отчете будет показано, что в вашей системе нуждается в обновлении и другие угрозы безопасности.
Скачайте и установите обновления по ссылкам.

Рекомендации после лечения.

Sandor,
Спасибо!

В предыдущей вашей теме у вас была устаревшая версия Java. Вы обновили? Покажите свежий отчет SecurityCheck.

Sandor, А я не помню, по моему я не смог скачать. Сейчас покажу.

Sandor, Нет не обновил, я наверное не смог скачать. Не понял как.

Цитата:

Цитата Sandor

Покажите свежий отчет SecurityCheck »

???

Sandor, Да я же говорю там ничего не изменилось вроде бы.Файл 118818

-------------Java---------------------------------
Java 7 Update 55 (64-bit) v.7.0.550 Внимание! Скачать обновления
^Скачайте jre-7u71-windows-x64.exe^

Заходите по указанной ссылке, скачиваете указанный файл, запускаете и устанавливаете.

Sandor, Хм, а в тот раз было написана другая версия, поэтому я не смог скачать. Посмотрите в той теме, там что-то другое было написано!

HappyPlayer1997, просто пользуйтесь этим скриптом

Выполните скрипт в AVZ при наличии доступа в интернет:

Код:

var

LogPath : string;

ScriptPath : string;



begin

 LogPath := GetAVZDirectory + 'log\avz_log.txt';

 if FileExists(LogPath) Then DeleteFile(LogPath);

 ScriptPath := GetAVZDirectory +'ScanVuln.txt';



  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin

    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin

       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');

       exit;

      end;

  end;

 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)

end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

Выполните рекомендации после лечения

thyrex, Здравствуйте у меня опять появился steam.exe можете помочь! Пожалуйста.
Файл 118857

Файл 118858

Выполните скрипт в AVZ

Код:

begin

ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');

ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);

if not IsWOW64

 then

  begin

   SearchRootkit(true, true);

   SetAVZGuardStatus(True);

  end;

TerminateProcessByName('c:\users\8893\appdata\roaming\старый_skype\reversed\steam.exe');

 DeleteFile('c:\users\8893\appdata\roaming\старый_skype\reversed\steam.exe','32');

 DeleteFile('C:\Windows\system32\Tasks\Steam-S-1-8-22-9865GUI','64');

DeleteFileMask('c:\users\8893\appdata\roaming\старый_skype\reversed', '*', true);

DeleteDirectory('c:\users\8893\appdata\roaming\старый_skype\reversed');

 BC_ImportAll;

ExecuteSysClean;

BC_Activate;

RebootWindows(false);

end.

Компьютер перезагрузится.

Сделайте новые логи

thyrex, Вот логи, вроде бы всё исчезло. Посмотрите.Файл 118859

Файл 118860

HappyPlayer1997, в логах чисто.
Сразу проделайте и старайтесь придерживаться рекомендаций после лечения.

Sandor,
А у меня компьютер не отформатируется при восстановление системы???
Я устанавливал игру она не удалится? Не важно какую точку восстановления выбрать? Можно 12 число?