Помогите избавиться от lyll.net

[Felis]

Подхватил как-то эту заразу (lyll.net). Как выяснилось, запускается он посредством cmd.exe из корневой папки с виндой. dr.web и dr.web cureit не помогли, чистка реестра также не дала результатов. Прошу помочь.
Логи сканирования прилагаю. hijackthis.logvirusinfo_syscheck.zipvirusinfo_syscure.zip

[Info_bot]

Уважаемый(ая) Felis, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Nikkollo]

Запускайте HijackThis правой кнопкой мыши - "Запуск от имени Администратора".
Пофиксите в HijackThis только указанные строки (как пофиксить):

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://yambler.net
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://yambler.net
O4 - HKLM\..\Run: [Adobe Flash Player SU] C:\Windows\System32\cmd.exe /k if %date:~6,4%%date:~3,2%%date:~0,2% LEQ 20130531 (exit) else (start http://lyll.net && exit)
O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)

Перезагрузите компьютер.

Сделайте заново лог HijackThis (пункт 3 раздела "Диагностика" правил) и приложите в теме.

[Felis]

Сделано. При перезапуске браузер на странице lyll.net в этот раз не открылся. Открылся самопроизвольно на пустой странице. Это нормально?hijackthis.log

[Nikkollo]

Ярлыки браузеров пересоздайте.
И проверьте стартовую страницу.