Открывается lyll.net при запуске Windows

[ghost027]

При запуске Windows появляется командная строка, автоматически запускается браузер по умолчанию (Chrome), и переходит на сайт lyll.net (gamerover.org). Помогите пожалуйста полностью избавиться от этой проблемы.

[Info_bot]

Уважаемый(ая) ghost027, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

Здравствуйте!

Закройте все программы

Отключите
- Антивирус и Файрвол (http://virusinfo.info/showthread.php?t=130828)

Важно! на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. Выполните скрипт в АВЗ:

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
  then
   begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(true);
   end;
 ClearQuarantine;
 QuarantineFile('C:\Users\TWT\AppData\Roaming\Media Center Programs\AdobeFlashPlayerUpdater.exe','');
 DeleteFile('C:\Users\TWT\AppData\Roaming\Media Center Programs\AdobeFlashPlayerUpdater.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\AdobeFlashPlayer-S-1-2-1298-9822','64');
 RegKeyParamDel('HKLM','Software\Microsoft\Windows\CurrentVersion\Run','Adobe Flash Player SU');
 BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('SCU', 2, 3, true);
BC_Activate;
RebootWindows(true);
end.

Внимание! Будет выполнена перезагрузка компьютера. После перезагрузки компьютера выполните скрипт в АВЗ:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

[ghost027]

Вот новые логи, карантин отправил.

[regist]

- Проведите процедуру, которая описана тут. Ссылку на результат проверки напишите в сообщении здесь.

что с проблемой?

[ghost027]

http://virusinfo.info/virusdetector/...6104900E619A2C

После скриптов не появляется командная строка и не открывается браузер. Т.о проблема решена и мой ПК очищен от вирусов и вредоносных программ?

[mike 1]

Плохого не видно.

[ghost027]

Спасибо большое за помощь

[regist]

Выполните скрипт в AVZ при наличии доступа в интернет:

var
LogPath : string;
ScriptPath : string;

begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';

  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

Советы и рекомендации после лечения компьютера

[ghost027]

Спасибо большое за помощь

- - - Добавлено - - -

Подскажите, а если у меня установлена нелицензионная версия Windows (64-разрядная) и Office, стоит ли мне выполнять эти пункты?

Установите Service Pack 1 для Windows 7. Возможно, потребуется активация.
http://download.microsoft.com/download/0/A/F/0AFB5316-3062-494A-AB78-7FB0D4461357/windows6.1-KB976932-X64.exe

Уязвимость общих элементов управления Windows делает возможным удаленное выполнение кода
http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=4e08bab7-1408-444d-bad7-a4db76c7f6d3

Обновление для системы безопасности Office 2003
http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=e436436c-7c99-4618-89b0-975ef4c49cda

Множественные уязвимости в Java JDK и JRE (32-разрядная версия). Деинсталлируйте старую версию и установите новую:
http://www.java.com/ru/download/manual_v6.jsp

[mike 1]

Может активация слететь, но обновления лучше установить.

[ghost027]

Т.е кроме слета активации винды ничего случится не может? И то что ОС 64-разрядная, а обновления для 32-разрядной не важно?

[mike 1]

При установке некоторых обновлений для не оригинальной Windows 7 может еще вот http://virusinfo.info/showthread.php?t=143927 такая ошибка появится.

[ghost027]

Но ведь там написано, что удаление этого обновления повышает риск заражения компьютера вирусами. Разве установка sp1 стоит удаления этого обновления?

[mike 1]

sp1 это пакет, который включает в себя большое количество исправлений. В статье про ошибку 0xc0000005 говорится только про некоторые обновления, которые могут вызвать эту ошибку. Про SP1 там ничего не говорится.

[ghost027]

Извините за надоедливость, но обновление Java и Office'а для 32-разрядных версий не повлияет на работу моей 64 разрядной ОС?

[mike 1]

Не должны.

[ghost027]

А если отключить вообще поиск обновления, вызывающего ошибку активации, это же по идее должно повысить вероятность успешной установки всех нужных обновлений?

[mike 1]

Там можно выбрать из списка какие обновления будут установлены.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены