[lis88]

фаилы не нашел выполнил все скрипты вот лог

[Pili]

По логам чисто, mchInjDrv.sys видмо легитимный - тут и тут
Если не нашли Steam.exe, значит удаляем его

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Program Files\Steam\Steam.exe','');
 DeleteFile('C:\Program Files\Steam\Steam.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

можно отключить всё (службы терминалов и планировщик заданий оставил)

Код:

begin
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\Terminal Server','fAllowToGetHelp', 0);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAnonymous', 2);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\LanmanServer\Parameters','AutoShareWks', 0);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\CDROM','AutoRun', 0);
SetServiceStart('RDSessMgr', 4);
SetServiceStart('mnmsrvc', 4);
SetServiceStart('SSDPSRV', 4);
end.

по службам ссылку давал в другой теме Службы, ещё можетепочитать Конфигурирование Windows, Отключение небезопасных компонентов
Если что нужно можете вручную включить (из того что отключили скриптом)
Ещё рекомендую обезопаситься от вирусов типа autorun, скрипт

Код:

procedure DisableAutorun;
begin
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
end;
 
begin
 DisableAutorun;
end.

Проблемы ещё наблюдаются?

[lis88]

вроде все норм стало

[Pili]

lis88, Ок. Советую прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista" и следовать рекомендациям, описанным в этой книге. Чистого вам интернета.