Printable View
Подхватил как-то эту заразу (lyll.net). Как выяснилось, запускается он посредством cmd.exe из корневой папки с виндой. dr.web и dr.web cureit не помогли, чистка реестра также не дала результатов. Прошу помочь.
Логи сканирования прилагаю. [ATTACH]467685[/ATTACH][ATTACH]467686[/ATTACH][ATTACH]467687[/ATTACH]
Уважаемый(ая) [B]Felis[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Запускайте HijackThis правой кнопкой мыши - "Запуск от имени Администратора".
Пофиксите в HijackThis только указанные строки [URL="http://virusinfo.info/showthread.php?t=4491"](как пофиксить)[/URL]:
[CODE]
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://yambler.net
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://yambler.net
O4 - HKLM\..\Run: [Adobe Flash Player SU] C:\Windows\System32\cmd.exe /k if %date:~6,4%%date:~3,2%%date:~0,2% LEQ 20130531 (exit) else (start http://lyll.net && exit)
O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)
[/CODE]
Перезагрузите компьютер.
Сделайте заново лог HijackThis (пункт 3 раздела "Диагностика" [URL="http://virusinfo.info/pravila.html"]правил[/URL]) и приложите в теме.
Сделано. При перезапуске браузер на странице lyll.net в этот раз не открылся. Открылся самопроизвольно на пустой странице. Это нормально?[ATTACH]467701[/ATTACH]
Ярлыки браузеров пересоздайте.
И проверьте стартовую страницу.