-
Junior Member
- Вес репутации
- 39
Помогите избавиться от lyll.net
Подхватил как-то эту заразу (lyll.net). Как выяснилось, запускается он посредством cmd.exe из корневой папки с виндой. dr.web и dr.web cureit не помогли, чистка реестра также не дала результатов. Прошу помочь.
Логи сканирования прилагаю. hijackthis.logvirusinfo_syscheck.zipvirusinfo_syscure.zip
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Уважаемый(ая) Felis, спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
-
-
Запускайте HijackThis правой кнопкой мыши - "Запуск от имени Администратора".
Пофиксите в HijackThis только указанные строки (как пофиксить):
Код:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://yambler.net
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://yambler.net
O4 - HKLM\..\Run: [Adobe Flash Player SU] C:\Windows\System32\cmd.exe /k if %date:~6,4%%date:~3,2%%date:~0,2% LEQ 20130531 (exit) else (start http://lyll.net && exit)
O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)
Перезагрузите компьютер.
Сделайте заново лог HijackThis (пункт 3 раздела "Диагностика" правил) и приложите в теме.
-
-
Junior Member
- Вес репутации
- 39
Сделано. При перезапуске браузер на странице lyll.net в этот раз не открылся. Открылся самопроизвольно на пустой странице. Это нормально?hijackthis.log
-
Ярлыки браузеров пересоздайте.
И проверьте стартовую страницу.
-