STDRT.exe троян + SRVANY.exe

[Olezh1g]

Добрый день! Пробовал вручную удалить троян - в реестре восстанавливаются записи, в папке temp также заново появляется. ДрВеб ничего не нашел, microsoft essentials тоже молчит..

Спасибо за помощь!

[Info_bot]

Уважаемый(ая) Olezh1g, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Дeнис]

Olezh1g, Выполните скрипт в AVZ

begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
end.

+ Сделайте лог GMER

[Olezh1g]

Сделал + лог

Olezh1g, Выполните скрипт в AVZ

begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
end.

+ Сделайте лог GMER

[Olezh1g]

Что еще выполнить?
STDRT остался.

[Olezh1g]

Денис, ответь плиз? Спасибо )

[Дeнис]

Olezh1g, Правильно лог GMER сделайте + проверьте файл STDRT.exe на https://www.virustotal.com

[Olezh1g]

Пожалуйста.

[Дeнис]

Olezh1g,

проверьте файл STDRT.exe на https://www.virustotal.com

[Olezh1g]

Есть 4 файла, которые сидят в windows/temp/temp 1, 2, 3, 4
Скан показывает что чистые.
От чего тогда начала тормозить система при загрузке? Без этого файла все было ок. И еще звук - он как бы играет с опазданием, переустановил аудио - не помогает.
Какие могут быть мысли?

[Olezh1g]

Денис?

[Дeнис]

Olezh1g, Мыслей много,от захламленной системы до аппаратных проблем!