Помогите пожалуйста, дурацкий АМИГО

[Vitaliy Palamarchuk]

Помогите пожалуйста, дурацкий АМИГО и еще куча всякой гадости, ну и совсем другая стартовая страница грузится

[Info_bot]

Уважаемый(ая) Vitaliy Palamarchuk, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Выполните скрипт в AVZ:

begin
 QuarantineFile('C:\Users\Vetal\AppData\Roaming\eTranslator\eTranslator.exe', '');
 QuarantineFile('c:\d3\client\d3clientupdater.exe', '');
 DeleteFile('C:\Users\Vetal\AppData\Local\Amigo\Application\amigo.exe', '32');
 DeleteFile('C:\Users\Vetal\AppData\Local\Amigo\Application\ok.exe', '32');
 DeleteFile('C:\Users\Vetal\AppData\Roaming\eTranslator\eTranslator.exe', '32');
 DeleteFile('C:\Users\Vetal\AppData\Local\Yandex\browser.bat', '32');
 DeleteFile('C:\Users\Vetal\AppData\Local\Mail.Ru\MailRuUpdater.exe', '32');
 DeleteFile('C:\iexplore.bat', '32');
 DeleteFileMask('C:\Users\Vetal\AppData\Roaming\eTranslator', '*', true);
 DeleteFileMask('C:\Users\Vetal\AppData\Local\Amigo', '*', true);
 DeleteFileMask('C:\Users\Vetal\AppData\Local\Mail.Ru', '*', true);
 DeleteDirectory('C:\Users\Vetal\AppData\Roaming\eTranslator');
 DeleteDirectory('C:\Users\Vetal\AppData\Local\Amigo');
 DeleteDirectory('C:\Users\Vetal\AppData\Local\Mail.Ru');
 DelBHO('{0633EE93-D776-472f-A0FF-E1416B8B2E3D}');
ExecuteSysClean;
 ExecuteRepair(4);
 ExecuteWizard('TSW', 2, 2, true);
RebootWindows(true);
end.

Компьютер перезагрузится.
Выполните в AVZ скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Сделайте лог Check Browsers' LNK.

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа.
Прикрепите эти три файла к своему следующему сообщению.

[Vitaliy Palamarchuk]

А файл FRST превышает допустимый предел, а именно он у меня 527 Кб

[Vvvyg]

Упакуйте в архив.

Перетащите лог Check_Browsers_LNK.log на утилиту ClearLNK. Отчёт о работе прикрепите.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены