Вирус Amigo

Помогите пожалуйста избавиться от этого паразита! Просмотрел все в интернете, как его удалить, вроде все сделал, удалил все папки и все файлы. Спустя некоторое время, компьютер стал сбрасывать программы вместе с хромом. После загрузки Хрома, слетают все страницы и происходит выход акуанта, в расширениях в хроме появляется новый браузер [COLOR=#303942][FONT=Segoe UI]Smart Browser в ID прописан, какой-то бред ( ID: dmglolhoplikcoamfgjgammjbgchgjdd ), в папке Local, опять появляется папка Amigo, со всяким мусором, но на рабочем столе ярлыке больше не появляться. [/FONT][/COLOR][COLOR=#303942][FONT=Segoe UI]
[/FONT][/COLOR]

Уважаемый(ая) [B]Евгений Кондратьев[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте !!!

[URL="http://virusinfo.info/showthread.php?t=7239"][B]Выполните скрипт в AVZ[/B]:[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Users\Дом\Tracing\WPPMedia\Skype_MediaStack-6.0.8937.308-lcsmedia_vnext_release(rtbldlab)-x86fre-U.etl.bak','');
QuarantineFile('C:\Users\Дом\appdata\local\microsoft\extensions\extsetup.exe','');
QuarantineFile('C:\ProgramData\Microsoft\Macromed\Flash Player\E7D2D939-7E37-4980-A897-6864D2B3B479\565D8780-E098-41A7-B933-DAE1EEDB02B0.exe','');
DeleteFile('C:\ProgramData\Microsoft\Macromed\Flash Player\E7D2D939-7E37-4980-A897-6864D2B3B479\565D8780-E098-41A7-B933-DAE1EEDB02B0.exe','32');
DeleteFile('C:\Windows\system32\Tasks\extsetup','64');
DeleteFile('C:\Windows\system32\Tasks\Microsoft\Windows\E7D2D939-7E37-4980-A897-6864D2B3B479','64');
DeleteFile('C:\Users\Дом\AppData\Local\Microsoft\Extensions\safebrowser.exe','32');
DeleteFile('C:\Windows\system32\Tasks\Safebrowser','64');
DeleteFile('C:\Users\Дом\appdata\local\microsoft\extensions\extsetup.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','E7D2D939-7E37-4980-A897-6864D2B3B479');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.[/CODE]

После перезагрузки выполните скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Загрузите quarantine.zip из папки AVZ по красной ссылке [B]вверху[/B] темы [COLOR="Red"]Прислать запрошенный карантин[/COLOR]
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )

+
[LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[R0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]

Подробнее читайте в [URL="http://virusinfo.info/showthread.php?t=146192"]этом руководстве[/URL].

Добрый день! Спасибо Вам за ответ! отправляю всю информацию.

Что с проблемой ?

Вроде все стабильно стало! В папке карантин AdwCleaner, появились файлы амиго и хрома , их я так понимаю можно удалить все и забыть про проблему?

[quote="Евгений Кондратьев;1287203"]Вроде все стабильно стало! В папке карантин AdwCleaner, появились файлы амиго и хрома , их я так понимаю можно удалить все и забыть про проблему?[/quote]
Да.
+
- Откройте файл [URL="http://df.ru/~kad/ScanVuln.txt"][B]ScanVuln.txt[/B][/URL]. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

Спасибо огромное, все чисто!!!!:)

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]