Google Chrome плохо работает из-за вируса [Trojan-Spy.Win32.AutoIt.h ]

Больше года Google Chrome работал хорошо. И зимой он начал тормозить. При открытии страницы, вкладки (грузится около минуты) или даже открыть сам браузер. Я уже переустанавливал браузер и даже чистил реестр, проверял на вирусы. Но все равно как установил, дальше та же проблема. Не хочу менять Windows, но я думаю в компьютере есть вирус. Все логи я прикрепил. И посоветуйте хороший антивирус, чтобы не нагружал сильно систему(касперский сильно нагружает) На данный момент у меня нет антивируса. ОС Windows 7, 64-bit.

Уважаемый(ая) [B]zakir[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[ATTENTION][url=http://virusinfo.info/showthread.php?t=130567]Удалите[/url] файл virusinfo_autoquarantine.zip из вложений![/ATTENTION]

Отправьте файл virusinfo_autoquarantine.zip по ссылке [B][COLOR="#FF0000"]"Прислать запрошенный карантин"[/COLOR][/B] над над первым сообщением в теме.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

[B][COLOR="#FF0000"]Обновите базы AVZ[/COLOR][/B] ("Файл" -> "Обновление баз").

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
DeleteFile('C:\Windows\cidd_p\lsass.exe', '32');
DeleteFile('C:\Windows\Tasks\Dealply.job', '64');
DeleteFileMask('C:\Windows\cidd_p', '*', true);
DeleteDirectory('C:\Windows\cidd_p');
ExecuteFile('schtasks.exe', '/delete /TN "Dealply" /F', 0, 15000, true);
ExecuteSysClean;
ExecuteRepair(22);
RebootWindows(true);
end.[/code]Компьютер перезагрузится.

Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].

Отправил файл virusinfo_autoquarantine.zip по ссылке

virusinfo_syscheck.zip. - прикрепил
AdwCleaner (by Xplode). - лог прикрепил

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

И какой антивирус посоветуете?

Запустите повторно [B]AdwCleaner (by Xplode) [/B](в [B]Windows Vista/7/8[/B] необходимо запускать через правую кнопку мыши [B]от имени администратора)[/B]), нажмите кнопку [B]Сканировать[/B] (Scan), по окончании сканирования уберите галочки на вкладках [B]Папки[/B] (Folders) и [B]Реестр[/B] (Registry) со всех пунктов, где упоминаются Mail.Ru и MediaGet [B]если используете соответствующие программы[/B].

Затем нажмите [B]Очистка[/B] ([B]Cleaning[/B]) и по окончании удаления перезагрузите систему по требованию программы.

После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[S0].txt, прикрепите к своему следующему сообщению.

[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL] и сообщите, что с проблемами.

Вообще-то антивирус есть - Cezurity Antivirus. Вместо него что-то серьёзное нужно, из платных - Касперского, Eset, из бесплатных - Avast, Avira, AVG.

Проблема осталась.

Avast, Avira, AVG - какой из них самый лучший?

[QUOTE=zakir;1278311]Avast, Avira, AVG - какой из них самый лучший?[/QUOTE]

Это продукты примерно одного уровня.

Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа.
Прикрепите эти три файла к своему следующему сообщению (можно все в одном архиве).

Avira или AVG я даже не знаю что выбрать...

[QUOTE=zakir;1278495]Avira или AVG я даже не знаю что выбрать...[/QUOTE]

Я тоже ;)

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:[CODE]CreateRestorePoint:
HKU\S-1-5-21-533812080-1816845848-1161010818-1000\...\Run: [AdobeBridge] => [X]
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => No File
ShellIconOverlayIdentifiers: [IDM Shell Extension] -> {CDC95B92-E27C-4745-A8C5-64A52A78855D} => No File
BHO: No Name -> {0055C089-8582-441B-A0BF-17B458C2A3A8} -> No File
S3 OverwolfUpdater; No ImagePath
Task: {C7C5A726-1118-4ECD-8AFF-DDA2457794B6} - System32\Tasks\avast! Emergency Update => C:\Program Files\AVAST Software\Avast\AvastEmUpdate.exe
Task: {D4504E70-70EA-4299-B1AA-F33B845ED6B4} - System32\Tasks\Overwolf Updater Task => C:\Program Files (x86)\Overwolf\OverwolfUpdater.exe
AlternateDataStreams: C:\Windows:{4B9A1497-0817-47C4-9612-D6A1C53ACF57}
AlternateDataStreams: C:\ProgramData\TEMP:1CE11B51
AlternateDataStreams: C:\ProgramData\TEMP:41ADDB8A
AlternateDataStreams: C:\ProgramData\TEMP:A064CECC
EmptyTemp:
Reboot:[/CODE]
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool. [U]При сохранении выберите кодировку [B]Юникод[/B]![/U]
Отключите до перезагрузки антивирус, [U]закройте все браузеры[/U], запустите FRST, нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Если такое [URL="https://support.google.com/chrome/answer/95319?hl=ru"]удаление Google Chrome[/URL] с установленным флажком "Также удалить данные браузера" не поможет - у меня вариантов нет. Хром распух и ест ресурсы, если Opera устраивает - пользуйтесь ей (хотя она на том же движке).

Каким антивирусом лучше всего проверять ПК на вирусы

[QUOTE=zakir;1278547]Каким антивирусом лучше всего проверять ПК на вирусы[/QUOTE]

Нет однозначного ответа, иначе на рынке был бы только один продукт ;)
У Вас, вижу, раньше Avast был, по мне так один из лучших. Только пользоваться стоит последней версией, в настройках -> Антивирусная защита -> Экран файловой системы -> чувствительность -> поставить галку на "Искать потенциально нежелательные программы (ПНП)".
Убедитесь также, что включены в разделе настройки -> Антивирус DeepScreen и Усиленный режим хотя бы как "Умеренный". Это хоть как-то оградит от запуска разных мусорных программ.
И при установке не выбирайте лишние функции, например экран почты (если не используете почтовые клиенты, работающие по протоколам POP3, IMAP4, SMTP), а также GrimeFighter и модуль дистанционной помощи.

Удалите папку C:\FRST со всем содержимым.

Запустите AdwCleaner и нажмите [B]Удалить[/B].

Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].

К сожалению проблема с хромом осталась(

С вирусами она не связана.

Если антивирус просит удалить файл т.к. Лечению не полоежит. Мне надо удалять? Или в карантин, чем отличается карантин от удаления?

Лучше удалять. Перемещение в карантин - фактически, удаление, только копия файла остаётся в защищённом хранилище антивируса, откуда, например, в случае ложного срабатывания, файл можно восстановить.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\cidd_p\lsass.exe - [B]Trojan-Spy.Win32.AutoIt.h[/B] ( BitDefender: Gen:Trojan.Heur.AutoIT.2, AVAST4: Win32:AutoIt-KF [Trj] )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]