Google Chrome плохо работает из-за вируса [Trojan-Spy.Win32.AutoIt.h ]

[zakir]

Больше года Google Chrome работал хорошо. И зимой он начал тормозить. При открытии страницы, вкладки (грузится около минуты) или даже открыть сам браузер. Я уже переустанавливал браузер и даже чистил реестр, проверял на вирусы. Но все равно как установил, дальше та же проблема. Не хочу менять Windows, но я думаю в компьютере есть вирус. Все логи я прикрепил. И посоветуйте хороший антивирус, чтобы не нагружал сильно систему(касперский сильно нагружает) На данный момент у меня нет антивируса. ОС Windows 7, 64-bit.

[Info_bot]

Уважаемый(ая) zakir, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Внимание

Удалите файл virusinfo_autoquarantine.zip из вложений!

Отправьте файл virusinfo_autoquarantine.zip по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

- - - - -Добавлено - - - - -

Обновите базы AVZ ("Файл" -> "Обновление баз").

Выполните скрипт в AVZ:

begin
 DeleteFile('C:\Windows\cidd_p\lsass.exe', '32');
 DeleteFile('C:\Windows\Tasks\Dealply.job', '64');
 DeleteFileMask('C:\Windows\cidd_p', '*', true);
 DeleteDirectory('C:\Windows\cidd_p');
 ExecuteFile('schtasks.exe', '/delete /TN "Dealply" /F', 0, 15000, true);
ExecuteSysClean;
 ExecuteRepair(22);
RebootWindows(true);
end.

Компьютер перезагрузится.

Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Сделайте лог AdwCleaner (by Xplode).

[zakir]

Отправил файл virusinfo_autoquarantine.zip по ссылке

virusinfo_syscheck.zip. - прикрепил
AdwCleaner (by Xplode). - лог прикрепил

- - - - -Добавлено - - - - -

И какой антивирус посоветуете?

[Vvvyg]

Запустите повторно AdwCleaner (by Xplode) (в Windows Vista/7/8 необходимо запускать через правую кнопку мыши от имени администратора)), нажмите кнопку Сканировать (Scan), по окончании сканирования уберите галочки на вкладках Папки (Folders) и Реестр (Registry) со всех пунктов, где упоминаются Mail.Ru и MediaGet если используете соответствующие программы.

Затем нажмите Очистка (Cleaning) и по окончании удаления перезагрузите систему по требованию программы.

После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[S0].txt, прикрепите к своему следующему сообщению.

Очистите кэш и cookies-файлы браузеров и сообщите, что с проблемами.

Вообще-то антивирус есть - Cezurity Antivirus. Вместо него что-то серьёзное нужно, из платных - Касперского, Eset, из бесплатных - Avast, Avira, AVG.

[zakir]

Проблема осталась.

Avast, Avira, AVG - какой из них самый лучший?

[Vvvyg]

Avast, Avira, AVG - какой из них самый лучший?

Это продукты примерно одного уровня.

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа.
Прикрепите эти три файла к своему следующему сообщению (можно все в одном архиве).

[zakir]

Avira или AVG я даже не знаю что выбрать...

[Vvvyg]

Avira или AVG я даже не знаю что выбрать...

Я тоже

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

CreateRestorePoint:
HKU\S-1-5-21-533812080-1816845848-1161010818-1000\...\Run: [AdobeBridge] => [X]
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  No File
ShellIconOverlayIdentifiers: [IDM Shell Extension] -> {CDC95B92-E27C-4745-A8C5-64A52A78855D} =>  No File
BHO: No Name -> {0055C089-8582-441B-A0BF-17B458C2A3A8} ->  No File
S3 OverwolfUpdater; No ImagePath
Task: {C7C5A726-1118-4ECD-8AFF-DDA2457794B6} - System32\Tasks\avast! Emergency Update => C:\Program Files\AVAST Software\Avast\AvastEmUpdate.exe
Task: {D4504E70-70EA-4299-B1AA-F33B845ED6B4} - System32\Tasks\Overwolf Updater Task => C:\Program Files (x86)\Overwolf\OverwolfUpdater.exe
AlternateDataStreams: C:\Windows:{4B9A1497-0817-47C4-9612-D6A1C53ACF57}
AlternateDataStreams: C:\ProgramData\TEMP:1CE11B51
AlternateDataStreams: C:\ProgramData\TEMP:41ADDB8A
AlternateDataStreams: C:\ProgramData\TEMP:A064CECC
EmptyTemp:
Reboot:

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool. При сохранении выберите кодировку Юникод!
Отключите до перезагрузки антивирус, закройте все браузеры, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Если такое удаление Google Chrome с установленным флажком "Также удалить данные браузера" не поможет - у меня вариантов нет. Хром распух и ест ресурсы, если Opera устраивает - пользуйтесь ей (хотя она на том же движке).

[zakir]

Каким антивирусом лучше всего проверять ПК на вирусы

[Vvvyg]

Каким антивирусом лучше всего проверять ПК на вирусы

Нет однозначного ответа, иначе на рынке был бы только один продукт
У Вас, вижу, раньше Avast был, по мне так один из лучших. Только пользоваться стоит последней версией, в настройках -> Антивирусная защита -> Экран файловой системы -> чувствительность -> поставить галку на "Искать потенциально нежелательные программы (ПНП)".
Убедитесь также, что включены в разделе настройки -> Антивирус DeepScreen и Усиленный режим хотя бы как "Умеренный". Это хоть как-то оградит от запуска разных мусорных программ.
И при установке не выбирайте лишние функции, например экран почты (если не используете почтовые клиенты, работающие по протоколам POP3, IMAP4, SMTP), а также GrimeFighter и модуль дистанционной помощи.

Удалите папку C:\FRST со всем содержимым.

Запустите AdwCleaner и нажмите Удалить.

Выполните рекомендации после лечения.

[zakir]

К сожалению проблема с хромом осталась(

[Vvvyg]

С вирусами она не связана.

[zakir]

Если антивирус просит удалить файл т.к. Лечению не полоежит. Мне надо удалять? Или в карантин, чем отличается карантин от удаления?

[Vvvyg]

Лучше удалять. Перемещение в карантин - фактически, удаление, только копия файла остаётся в защищённом хранилище антивируса, откуда, например, в случае ложного срабатывания, файл можно восстановить.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\cidd_p\lsass.exe - Trojan-Spy.Win32.AutoIt.h ( BitDefender: Gen:Trojan.Heur.AutoIT.2, AVAST4: Win32:AutoIt-KF [Trj] )

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !