Вирус Amigo

[Евгений Кондратьев]

Помогите пожалуйста избавиться от этого паразита! Просмотрел все в интернете, как его удалить, вроде все сделал, удалил все папки и все файлы. Спустя некоторое время, компьютер стал сбрасывать программы вместе с хромом. После загрузки Хрома, слетают все страницы и происходит выход акуанта, в расширениях в хроме появляется новый браузер Smart Browser в ID прописан, какой-то бред ( ID: dmglolhoplikcoamfgjgammjbgchgjdd ), в папке Local, опять появляется папка Amigo, со всяким мусором, но на рабочем столе ярлыке больше не появляться.

[Info_bot]

Уважаемый(ая) Евгений Кондратьев, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mrak74]

Здравствуйте !!!

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
  QuarantineFile('C:\Users\Дом\Tracing\WPPMedia\Skype_MediaStack-6.0.8937.308-lcsmedia_vnext_release(rtbldlab)-x86fre-U.etl.bak','');
  QuarantineFile('C:\Users\Дом\appdata\local\microsoft\extensions\extsetup.exe','');
  QuarantineFile('C:\ProgramData\Microsoft\Macromed\Flash Player\E7D2D939-7E37-4980-A897-6864D2B3B479\565D8780-E098-41A7-B933-DAE1EEDB02B0.exe','');
  DeleteFile('C:\ProgramData\Microsoft\Macromed\Flash Player\E7D2D939-7E37-4980-A897-6864D2B3B479\565D8780-E098-41A7-B933-DAE1EEDB02B0.exe','32');
  DeleteFile('C:\Windows\system32\Tasks\extsetup','64');
  DeleteFile('C:\Windows\system32\Tasks\Microsoft\Windows\E7D2D939-7E37-4980-A897-6864D2B3B479','64');
  DeleteFile('C:\Users\Дом\AppData\Local\Microsoft\Extensions\safebrowser.exe','32');
  DeleteFile('C:\Windows\system32\Tasks\Safebrowser','64');
  DeleteFile('C:\Users\Дом\appdata\local\microsoft\extensions\extsetup.exe','32');
  RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','E7D2D939-7E37-4980-A897-6864D2B3B479');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteWizard('SCU',2,2,true);
RebootWindows(true);
end.

После перезагрузки выполните скрипт:

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы Прислать запрошенный карантин
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )

+

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[Евгений Кондратьев]

Добрый день! Спасибо Вам за ответ! отправляю всю информацию.

[mrak74]

Что с проблемой ?

[Евгений Кондратьев]

Вроде все стабильно стало! В папке карантин AdwCleaner, появились файлы амиго и хрома , их я так понимаю можно удалить все и забыть про проблему?

[mrak74]

Вроде все стабильно стало! В папке карантин AdwCleaner, появились файлы амиго и хрома , их я так понимаю можно удалить все и забыть про проблему?

Да.
+
- Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

[Евгений Кондратьев]

Спасибо огромное, все чисто!!!!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены