Амиго

[YURIJ]

Амиго

Скачал случайно АМИГО помогите избавиться

 

[Гризлик]

Скопируйте код ниже в буфер обмена

;uVS v3.87.3 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DFDJDJKKJOIOMAFNIHNOBKINNFJNNLHDG%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTP://GO.MAIL.RU/DISTIB/EP/?PRODUCT_ID=%7B91AB39A0-C74A-4E39-833E-4B851059CA06%7D&GP=811022
delref HTTPS://CHROME.GOOGLE.COM/WEBSTORE/DETAIL/LPEEAGHDJMHLAKOJJCGFDHGCEJDAEFMI
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DBGCIFLJFAPBHGIEHKJLCKFJMGEOJIJCB%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DOELPKEPJLGMEHAJEHFEICFBJDIOBDKFJ%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTP:\\WWW.MAIL.RU\CNT\20775012?GP=811020
delall %SystemDrive%\USERS\ЮРЫЧ\APPDATA\LOCAL\AMIGO\APPLICATION\AMIGO.EXE
delall %SystemDrive%\USERS\ЮРЫЧ\APPDATA\LOCAL\AMIGO\APPLICATION\44.4.2403.3\DELEGATE_EXECUTE.EXE
delall %SystemDrive%\USERS\ЮРЫЧ\APPDATA\LOCAL\MAIL.RU\SPUTNIK\IESEARCHPLUGIN.DLL
delall %SystemDrive%\PROGRAM FILES (X86)\MAIL.RU\MAILRUUPDATER\MAILRUUPDATER.EXE
delall %SystemDrive%\USERS\ЮРЫЧ\APPDATA\LOCAL\MAIL.RU\MAILRUUPDATER.EXE
delall %SystemDrive%\PROGRAM FILES (X86)\VK OK ADBLOCK\IEEF\_QUFE_TPLJ.DLL
delall %SystemDrive%\PROGRAM FILES (X86)\VK OK ADBLOCK\IEEF\_QUFE_TPLJ.EXE
delall %SystemDrive%\PROGRAM FILES (X86)\VK OK ADBLOCK\OVBHSPU.EXE
delall %SystemDrive%\PROGRAM FILES (X86)\TORRENT SEARCH\TJCVLQS.EXE
deldir %SystemDrive%\USERS\ЮРЫЧ\APPDATA\LOCAL\AMIGO
deldir %SystemDrive%\USERS\ЮРЫЧ\APPDATA\LOCAL\MAIL.RU
delall %SystemDrive%\PROGRAM FILES (X86)\MAIL.RU
regt 27
deldir 
deltmp
delnfr
restart

Закройте все браузеры. Запустите UVS под текущим пользователем. В меню: Скрипты---Выполнить из буфера обмена. После перезагрузки выполните сканирование Malwarebytes и выложите полученый лог

 

[YURIJ]

не выполняется ошибка

 

[Гризлик]

Подправил. Еще раз пробуйте

 

[YURIJ]

лог Malwarebytes Anti-Malware

 

[Гризлик]

Все найденое удалите.
Далее выполните чистку в AdwCleaner. После окончания сканирования снимите галочки с записей Yandex (если таковые будут) и нажмите Очистить.
После перезагрузки выложите логи Farbar Recovery Scan Tool

 

[YURIJ]

логи Farbar Recovery Scan Tool

 

[Гризлик]

логи Farbar Recovery Scan Tool

Addition.txt где?

Скопируйте код ниже в Блокнот

CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
CHR Extension: (Mail.Ru) - C:\Users\Юрыч\AppData\Local\Google\Chrome\User Data\Default\Extensions\bgcifljfapbhgiehkjlckfjmgeojijcb [2016-05-31]
CHR Extension: (Chrome Web Store Payments) - C:\Users\Юрыч\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2016-04-02]
CHR Extension: (Визуальные Закладки Mail.Ru) - C:\Users\Юрыч\AppData\Local\Google\Chrome\User Data\Default\Extensions\oelpkepjlgmehajehfeicfbjdiobdkfj [2016-05-31]
CHR HKLM\...\Chrome\Extension: [lpeeaghdjmhlakojjcgfdhgcejdaefmi] - hxxps://chrome.google.com/webstore/detail/lpeeaghdjmhlakojjcgfdhgcejdaefmi
CHR HKLM-x32\...\Chrome\Extension: [lpeeaghdjmhlakojjcgfdhgcejdaefmi] - hxxps://chrome.google.com/webstore/detail/lpeeaghdjmhlakojjcgfdhgcejdaefmi
R2 HPDef Service; C:\Program Files (x86)\HPDef\HomePageDefSrv.exe [1658808 2016-05-31] (HomePageDefSrv)
S2 LiveUpdateSvc; C:\Program Files (x86)\IObit\LiveUpdate\LiveUpdate.exe [2909472 2015-07-29] (IObit)
EmptyTemp:
Reboot:

Сохраните его как файл fixlist.txt в папку с программой Farbar Recovery Scan Tool. Запустите Farbar Recovery Scan Tool и нажмите Fix.
После чего откроется файл лога fixlog.txt выложите его сюда

 

[YURIJ]

fixlog.txt

 

[Гризлик]

Что с проблемой?

 

[YURIJ]

Спасибо проблема ушла