Перейти к содержимому


Троян steam.exe - Резкое падение ФПС после запуска компа и нескольких минут игры

steam.exe низкий ФПС вирус троян

  • Пожалуйста, авторизируйтесь для того, чтобы ответить
Сообщений в теме: 62

ChronoSpy #1 Отправлено 16 окт 2014 - 07:33

    Рядовой

  • Игроки
  • 24955 боев
  • 5
  • Регистрация:
    08.02.2014

*
Популярное сообщение!

Я сам попался на эту дрянь и несколько недель мучался.

http://steamcommunit...21584425122691/

 

Краткий перевод:

 

Гдето в Августе появился троян в виде файла steam.exe, который использует системные ресурсы для фарма BitCoin (цифровая валюта). Он запускается через нескольких минут работы системы, даже если ваш Стим не запущен, изза чего очень сильно просаживает ФПС в играх.   Это не тот Стим от Вальв где у вас все игры,

Если вы не знаете что такое Стим, https://ru.wikipedia.org/wiki/Steam то смело пропускайте пункт №1.

Даже если у вас нет стима и вы им не пользуетесь, это не значит что у вас не может появиться этот троян.

 

Чтобы удалить троян нужно:

1. Закрыть Стим полностью и убедиться что нет иконки стима в панели задач (рядом с часами).

2.Открыть Диспетчер Задач (Task Manager), вкладку процессы и завершить процесс steam.exe (возможно понадобится отобразить процессы всех пользователей чтобы его увидеть http://www.oszone.net/user_img/vadblog/taskmgr02.jpg ;).

3. В win 7: oткрыть старт меню, написать %appdata% и нажать энтер. Откроется окно в папке Roaming. Далее открыть \Steam\Reversed\ и удалить steam.exe (я удалил всю папку steam и переустановил Стим от Вальв на всякий случай).

В win 8: тоже самое написать в поиске, а ещё вместо старт меню можно открыть любое окно браузера файлов, например документы и написать в адрессной строке.

4. Также удалить следующие файлы если они существуют:


C:\Users\ваш юзер\AppData\Roaming\UPDATE~1\UPDATE~1\UPDATE~1.EXE
C:\Users\ваш юзер\AppData\Roaming\ASCON\KOMPAS-3D\googleupd.exe
С:\Users\ваш юзер\AppData\Roaming\media player classic\CODEXi\steam.exe
C:\Users\ваш юзер\AppData\Roaming\uTorrent\steam.*** (расширение неизвестно)
C:\Windows\Tasks\UpdaterEX.job
C:\Program Files (x86)\GoforFiles Updater\GFFUpdater.exe
C:\Windows\system32\Tasks\GoforFilesUpdate
C:\Windows\system32\Tasks\GoogleUpdateTaskUserS-1-5-21-1970835742GUI
C:\Windows\system32\Tasks\Steam-S-1-8-22-9865GUI
C:\Windows\system32\Tasks\UpdaterEX

 

5. Просканировать комп на вирусы имеющимися способами. Я использовал https://www.malwarebytes.org/mwb-download/

 

До сих пор эта штука не вернулась.

Если вам помогло, или нет, отпишитесь пожалуйста.

Спасибо тем кто помог дополнить информацию.


Сообщение отредактировал ChronoSpy: 06 фев 2015 - 16:02


_Jinne #2 Отправлено 16 окт 2014 - 07:37

    Старший лейтенант

  • Игроки
  • 22100 боев
  • 3 802
  • [H0COK] H0COK
  • Регистрация:
    15.01.2014
Норм пост, я б закрепил

JIROVOKATOR #3 Отправлено 16 окт 2014 - 07:37

    Майор

  • Игроки
  • 52250 боев
  • 9 479
  • Регистрация:
    07.08.2011
Спасибо. А что такое стим?

НЫТИКИ ГЕТЬ!!!


ChronoSpy #4 Отправлено 16 окт 2014 - 07:41

    Рядовой

  • Игроки
  • 24955 боев
  • 5
  • Регистрация:
    08.02.2014

Просмотр сообщенияJIROVOKATOR (16 Окт 2014 - 05:37) писал:

Спасибо. А что такое стим?

 

https://ru.wikipedia.org/wiki/Steam

Сообщение отредактировал ChronoSpy: 16 окт 2014 - 07:42


AgReSOR_PRO_ #5 Отправлено 16 окт 2014 - 07:46

    Старший лейтенант

  • Игроки
  • 30331 бой
  • 2 734
  • [PR0-] PR0-
  • Регистрация:
    07.10.2011

Просмотр сообщенияChronoSpy (16 Окт 2014 - 04:33) писал:

Я сам попался на эту дрянь и несколько недель мучался.

http://steamcommunit...21584425122691/

 

Краткий перевод:

 

Гдето в Августе появился троян в виде файла steam.exe, который использует системные ресурсы для фарма BitCoin (цифровая валюта). Он запускается через нескольких минут работы системы, даже если ваш Стим не запущен, изза чего очень сильно просаживает ФПС в играх.   Это не тот Стим от Вальв где у вас все игры,

 

Чтобы его удалить нужно:

1. Закрыть Стим полностью и убедиться что нет иконки стима в панели задач (рядом с часами).

2.Открыть Диспетчер Задач (Task Manager), вкладку процессы и завершить процесс steam.exe (возможно понадобится отобразить процессы всех пользователей чтобы его увидеть http://www.oszone.net/user_img/vadblog/taskmgr02.jpg ).

3. Открыть старт меню, написать %appdata% и нажать энтер. Откроеся окно в папке Roaming. Далее открыть \Steam\Reversed\ и удалить steam.exe (я удалил всю папку steam).

4. Также удалить файл в названии которого есть 'steam' из папки \windows\system32\tasks\

5. Просканировать комп на вирусы имеющимися способами.

 

Пожалуйста не закрывайте пост, или прикрепите. Думаю поможет многим. Спасибо.

 

спасибо+

alexius #6 Отправлено 16 окт 2014 - 07:54

    Майор

  • Игроки
  • 43274 боя
  • 8 211
  • Регистрация:
    10.08.2012
Ну, у меня всегда в фоне настоящий стим запущен, так что с такой проблемой не сталкивался. Но инфа полезная

MAXHO_H_ #7 Отправлено 16 окт 2014 - 07:57

    Лейтенант

  • Игроки
  • 44924 боя
  • 1 983
  • [GONTA] GONTA
  • Регистрация:
    14.03.2012
у меня этого проклятого Стима - нет.:hiding:

اﺳﺘﻘﻼﻝ

Власть рождает паразитов - да здравствует анархия!


MAXHO_H_ #8 Отправлено 16 окт 2014 - 07:58

    Лейтенант

  • Игроки
  • 44924 боя
  • 1 983
  • [GONTA] GONTA
  • Регистрация:
    14.03.2012

а так, спасибо, конечно.

хочешь плюсик?


اﺳﺘﻘﻼﻝ

Власть рождает паразитов - да здравствует анархия!


aparade #9 Отправлено 16 окт 2014 - 07:59

    Лейтенант

  • Игроки
  • 25229 боев
  • 1 859
  • [93BLR] 93BLR
  • Регистрация:
    26.07.2011
Единственная игра в которую играю только танчики. поэтому проблем ни каких нет))

РО14, РО3, РО3, РО7, РО1, РО14                                                                                               Танкист WOT - странное существо. Вначале хочет быть статистом и нагибатором, а потом жалуется, что кругом одни раки и днища

 

Android_II (21 Сен 2015 - 09:48) писал:

48 % это не моя статистика , а статистика тех КОМАНД в которые я попадал. У меня по моим подсчетам в СОЛО было бы 75-77% 


RenamedUser_29466165 #10 Отправлено 16 окт 2014 - 08:08

    Новобранец

  • Игроки
  • 15 боев
  • 4
  • Регистрация:
    28.04.2014
Нечего кряки левые ставить на хакнутые игры!

ra1d3r #11 Отправлено 16 окт 2014 - 08:08

    Сержант

  • Игроки
  • 18041 бой
  • 198
  • Регистрация:
    06.12.2010
Была такая тема, 100% видеокарта была загружена... прогнал антивирусом комп и всё хорошо)

 

Win 10 / i5 3470 / Sapphire 7850 2gb 1100@1450 / 4gb @1600 9-9-9-11 RAM

http://www.twitch.tv/r41d3rz0r


ChronoSpy #12 Отправлено 16 окт 2014 - 08:14

    Рядовой

  • Игроки
  • 24955 боев
  • 5
  • Регистрация:
    08.02.2014

Даже если у вас нет стима и вы им не пользуетесь, это не значит что у вас не может появиться этот троян.

Подправил тему для уточнения.



smitzor #13 Отправлено 16 окт 2014 - 13:19

    Новобранец

  • Игроки
  • 12413 боев
  • 4
  • Регистрация:
    14.09.2012

Просмотр сообщенияChronoSpy (16 Окт 2014 - 04:33) писал:

Я сам попался на эту дрянь и несколько недель мучался.

http://steamcommunit...21584425122691/

 

Краткий перевод:

 

Гдето в Августе появился троян в виде файла steam.exe, который использует системные ресурсы для фарма BitCoin (цифровая валюта). Он запускается через нескольких минут работы системы, даже если ваш Стим не запущен, изза чего очень сильно просаживает ФПС в играх.   Это не тот Стим от Вальв где у вас все игры,

Если вы не знаете что такое Стим, https://ru.wikipedia.org/wiki/Steam то смело пропускайте пункт №1.

Даже если у вас нет стима и вы им не пользуетесь, это не значит что у вас не может появиться этот троян.

 

Чтобы удалить троян нужно:

1. Закрыть Стим полностью и убедиться что нет иконки стима в панели задач (рядом с часами).

2.Открыть Диспетчер Задач (Task Manager), вкладку процессы и завершить процесс steam.exe (возможно понадобится отобразить процессы всех пользователей чтобы его увидеть http://www.oszone.net/user_img/vadblog/taskmgr02.jpg ).

3. Открыть старт меню, написать %appdata% и нажать энтер. Откроеся окно в папке Roaming. Далее открыть \Steam\Reversed\ и удалить steam.exe (я удалил всю папку steam).

4. Также удалить файл в названии которого есть 'steam' из папки \windows\system32\tasks\

5. Просканировать комп на вирусы имеющимися способами.

 

Пожалуйста не закрывайте пост, или прикрепите. Думаю поможет многим. Спасибо.

 по поводу 3 пункта ...... как это все на windows 8 сделать..... я не понимаю что за старт меню..... объясните )) (нашел у себя такой подлинький процесс steam)



ChronoSpy #14 Отправлено 16 окт 2014 - 15:28

    Рядовой

  • Игроки
  • 24955 боев
  • 5
  • Регистрация:
    08.02.2014

Просмотр сообщенияsmitzor (16 Окт 2014 - 11:19) писал:

 по поводу 3 пункта ...... как это все на windows 8 сделать..... я не понимаю что за старт меню..... объясните )) (нашел у себя такой подлинький процесс steam)

 

В windows 8 написать в поиске, а ещё вместо старт меню можно открыть любое окно браузера файлов, например документы и написать в адрессной строке.

Investigator #15 Отправлено 17 окт 2014 - 20:51

    Новобранец

  • Игроки
  • 12669 боев
  • 1
  • Регистрация:
    27.06.2010

Я облазил весь интернет, я пробовал кучу антивирусов, я платил бабки за ремонт, я испортил себе все нервы, я сносил систему в конце концов, но проблема возвращалась! И только тут я понял в чем проблема. Спасибо огромное!)

 



Sergun1 #16 Отправлено 03 ноя 2014 - 06:45

    Новобранец

  • Бета-тестеры
  • 20010 боев
  • 0
  • Регистрация:
    08.04.2010

Спасибо!!!!

Помогло))))



Yuriyzakh #17 Отправлено 05 ноя 2014 - 20:12

    Новобранец

  • Игроки
  • 30417 боев
  • 0
  • Регистрация:
    21.07.2013

Заметил одну вещь. После установки модпака от Джова у меня снова появился steam.exe*32. Возможно я и накручиваю, но странное совпадение. 

Кстати, воспользовавшись Вашим советом я избавился от этой проблемы, спасибо. До обновления и установки модов.



Izenbard #18 Отправлено 05 ноя 2014 - 21:48

    Лейтенант

  • Игроки
  • 2162 боя
  • 2 075
  • Регистрация:
    29.11.2012

Просмотр сообщенияYuriyzakh (05 Ноя 2014 - 21:12) писал:

Заметил одну вещь. После установки модпака от Джова у меня снова появился steam.exe*32. Возможно я и накручиваю, но странное совпадение. 

Кстати, воспользовавшись Вашим советом я избавился от этой проблемы, спасибо. До обновления и установки модов.

 

Вполне возможно, что он заражен вирусом. Не исключено что намеренно. Несколько десятков тысяч человек пользуются модпаком - посчитайте какой фарм.

ICaplaI #19 Отправлено 05 ноя 2014 - 22:38

    Старший сержант

  • Игроки
  • 20002 боя
  • 262
  • Регистрация:
    22.04.2012
Антивирусы ничего не находят. Этот подлый майнер появляется у меня постоянно, от куда лезет не пойму(

wajlos #20 Отправлено 05 ноя 2014 - 23:21

    Старший лейтенант

  • Игроки
  • 19862 боя
  • 4 451
  • Регистрация:
    08.03.2011
за пост спс, а то я закрывал -закрывал этот недостим, а потом аваст взял и заблокировал его
картоха безрукие разрабы





Читать еще на тему: steam.exe, низкий ФПС, вирус, троян

Количество пользователей, просматривающих этот форум: 1

0 пользователей, 0 гостей, 0 анонимных