Вирус lyll.net

[Сергей43]

Пожалуйста, помогите.
примерно месяц уже при загрузке виндовс открывается браузер и сайт lyll.net.
пробовал фиксить строку :
O4 - HKLM\..\Run: [Adobe Flash Player SU] C:\Windows\System32\cmd.exe /k if %date:~6,4%%date:~3,2%%date:~0,2% LEQ 20130531 (exit) else (start http://lyll.net && exit) программой HiJackThis с правами администратора. не помогло.
пробовал удалять программой CCleaner из автозапуска. вылезло сообщение с ошибкой: нет доступа.
также не удаляется с помощью regedit
windows 7 x64 sp1

[Info_bot]

Уважаемый(ая) Сергей43, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Запускаете HiJack перед фиксом от имени Администратора по правой кнопке мыши?

[Сергей43]

Запускаете HiJack перед фиксом от имени Администратора по правой кнопке мыши?

да.

- - - Добавлено - - -

я думаю , что не могу удалить из реестра и пофиксить, потому что то блокирует реестр.
сейчас пробовал обновить драйвера на видео, но не получилось. старые удалились. а теперь новые не ставятся

[regist]

Сделайте полный образ автозапуска uVS

[Сергей43]

извиняюсь, что так долго. тема всё ещё актуальна
выкладываю образ автозапуска

[regist]

Выполните скрипт в uVS

;uVS v3.80.12 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
delref HTTP://LYLL.NET
restart

сделайте новый лог hijackthis