Проблема со всеми браузерами, просмотрами картинок\видео, закачки

Доброго времени суток.Вчера вечером возникла неожиданно проблема.Расскажу как было. У меня был скачал офис с торрента давно уже. Мне нужно было загрузить программу ultraiso. Я скачал с софт портал прогу, которая загружала ультраисо, и еще мне установила оперу. Я удивился, но в итоге через панель управления удалил оперу с компьютера, поставил офис стандартный 2007. Тут все понеслось. Пользуюсь хромом, но это на всех браузерах. Медленно работает; выдает ошибка ssl иногда; не все открывает страницы; все файлы, которые загружаю грузит не до конца 86% или винда потом выдает ошибку, что файл поврежден. Сделал откат системы до установки офиса и исо- 0 эффекта. Стоит интивирус аваст. Проверил компьютер (винда пустая, месяц назад переставлял), также проверил с загрузкой ОС, он нашел некоторые вирусы и поместил их в карантин. Попробовал зайти в безопасный режим, при загрузке драйверов компьютер зависает и в итоге в него войти не могу. Утилитой проверил дрвеб и нашел троян в систем32. После удаления странной программы smartpower и из реестра данных оперы и очистки некоторых вирусов я смог загружать программы, собственно так и скачал avz. Прилагаю логи.

Уважаемый(ая) [B]Антон Новоселов[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
StopService('{5eeb83d0-96ea-4249-942c-beead6847053}Gw64');
QuarantineFile('C:\Users\3EC2~1\AppData\Roaming\UPDATE~1\UPDATE~1\UPDATE~1.EXE','');
QuarantineFile('C:\Windows\system32\drivers\{5eeb83d0-96ea-4249-942c-beead6847053}Gw64.sys','');
DeleteFile('C:\Windows\system32\drivers\{5eeb83d0-96ea-4249-942c-beead6847053}Gw64.sys','32');
DeleteFile('C:\Program Files (x86)\SmarterPower\bin\utilSmarterPower.exe','32');
DeleteFile('C:\Users\3EC2~1\AppData\Roaming\UPDATE~1\UPDATE~1\UPDATE~1.EXE','32');
DeleteFile('C:\Windows\Tasks\UpdaterEX.job','64');
DeleteFile('C:\Windows\system32\Tasks\UpdaterEX','64');
DeleteService('{5eeb83d0-96ea-4249-942c-beead6847053}Gw64');
DeleteService('Util SmarterPower');
DeleteService('Update SmarterPower');
ExecuteSysClean;
ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].

Добавил 2-ой скрипт и лог АдвКлинера, карантин также загрузил.

[url="http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864"]Удалите всё найденное в [B]AdwCleaner[/B][/URL], дождитесь окончания удаления и перезагрузите систему по требованию программы.
[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL] и проверьте проблему.

Спасибо! Вы очень помогли мне!
Скажите, пожалуйста, из-за чего была проблема? И можете ли вы дать советы какие-нибудь, чтобы не повторилось такое?

Устанавливать программы, только с официальных сайтов. Сборки, кряки, моды, репаки - большинство идёт со всяческими довесками, и хорошо, если только с навязчивой рекламой или биткойн-майнером. Можно и на шифровальщик нарваться. У большинства платных програм есть freeware аналоги с мало уступающим функционалом. Простой принцип: если не можешь купить программу - значит, на самом деле она тебе [U]не нужна[/U]. Вообще, использование лицензионного софта реально ведёт к большей защищенности - постоянный поиск ключей, кряков, патчей и т. д. и т. п. ведёт к тому, что [B][U]обязательно[/U][/B] словите какую-нибудь дрянь.

Операционную систему надо держать обновлённой постоянно, обновлять через Центр обновления Windows, лучше в автоматическом режиме.

Необходимо отслеживать обновления критичных к безопасности программ: браузеры в первую очередь, Adobe Reader, Adobe Flash Player, Java.

Совет, который никто, к сожалению не выполняет, а он ключевой в обеспечении безопасности: [B]ни в коем случае не работать под администраторской учетной записью, по крайней мере, в Windows XP, а в 7-ке и 8-ке - не отключать UAC полностью[/B] и реагировать адекватно на вопросы "Разрешить внесение изменений на данном компьютере следующей программе неизвестного издателя?". Многие вирусы при таких условиях не установятся в систему и не запустятся без уведомления.

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url] при наличии доступа в интернет:[CODE]var
LogPath : string;
ScriptPath : string;

begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';

if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].

Спасибо за полные ответы. Тему можно закрыть. Хороший сайт, спасибо, что вы помогаете людям.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]