Вирус llyl.net

[Vitaliy!]

После запуска Windows 7 появляется командная строка и запускается браузер Google Chrome, который заходит на сайт llyl.net
Прошу помочь устранить эту проблему.

[Info_bot]

Уважаемый(ая) Vitaliy!, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

Внимание !!! База поcледний раз обновлялась 12.07.2013 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)

Обновите базы АВЗ. И сделайте новые логи AVZ.

Пофиксите следующие строчки в HiJackThis если они у вас есть.

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
O3 - Toolbar: Поиск WebAlta - {fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - mscoree.dll (file missing)
O4 - HKLM\..\Run: [Adobe Flash Player SU] C:\Windows\System32\cmd.exe /k if %date:~6,4%%date:~3,2%%date:~0,2% LEQ 20130531

Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

[Vitaliy!]

Сделал всё, как вы сказали.
Я пофиксил и перезагрузил, и, после загрузки Windows, командная строка не выводилась, и браузер сам по себе не запустился, как было раньше.
Что делать дальше, или это всё???

[mike 1]

Базы так и не обновили.

Внимание !!! База поcледний раз обновлялась 12.07.2013 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)

Делайте логи AVZ заново.

+ Сделайте эту http://virusinfo.info/content.php?r=290-virus-detector процедуру. Ссылку на результат прикрепите в теме.

[Vitaliy!]

Всё сделал...
http://virusinfo.info/virusdetector/...DF1E5575A10DAA
+ ссылка на тему для обсуждения результатов анализа:
http://virusinfo.info/showthread.php?t=143333
Что дальше предпринять???

[thyrex]

Что с проблемой?

[Vitaliy!]

Проблему я описал в 1 сообщении: "После запуска Windows 7 появляется командная строка и запускается браузер Google Chrome, который заходит на сайт llyl.net"
НО теперь этой проблемы нет, и я не пойму, то ли вирус удалён, то ли надо что-то ещё сделать....

[thyrex]

Удален. Больше от Вас ничего не требуется

- - - Добавлено - - -

Удален. Больше от Вас ничего не требуется

[Vitaliy!]

Вы очень мне помогли!!!
Благодарю за помощь!!!

[mike 1]

Откройте AVZ - сервис - поиск данных в реестре. В поле "образец" впишите webalta, нажмите "пуск" после окончания сохраните протокол и выложите сюда. Поиск не закрывайте.