Mam problem chodzi o trojana LYRMIX

Dla specjalistów Bezpieczeństwo
#1

Witam gdy grałem na kurnik.pl pisało mi że mój komputer jest zarażony trojanem LYRMIX  i to jest zapewne prawda ponieważ komputer od czasu do czasu sie przycina. Tak wiec proszę o pomoc w usunięciu tego trojana LYRMIX-a 

OTL:  http://www.wklej.org/id/1301535/

#2

Brak loga extras.Aby powstał raport Extras.txt Opcja Rejestr skan dodatkowy musi być ustawiona na Użyj filtrowania

#3

http://www.wklej.org/id/1301645/

 

http://www.wklej.org/id/1301647/

#4

Odinstaluj BitGuard,Ask Toolbar,AVG Security Toolbar,Delta toolbar,Delta Chrome Toolbar.Użyj AdwCleaner http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner z funkcji Skan(Szukaj) a następnie Clean(usuń) (w przypadku Visty/Windows7 uruchom z prawokliku jako Administrator).

Pokaż nowy OTL.txt bez extras.

#5

czy na pewno mam odinstalowac AVG Security Toolbar ? a tak wgl to co to jest ? tak w skrócie mi wytłumacz

http://www.wklej.org/id/1301733/ cos takiego po resecie kompa

http://www.wklej.org/id/1301756/

I jak usunięty ?

Proszę korzystać z przycisku Edytuj , zamiast pisać post pod postem.

rgabrysiak

#6

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL
[2014-03-11 16:57:04 | 000,000,000 | ---D | M] ("Plus-HD-8.1") -- C:\Users\xXx\AppData\Roaming\mozilla\Firefox\Profiles\y1z6wt74.default\extensions\8ef36653-7dcd-4c5f-81f5-7870fda4b7b7@67e486b0-922d-4a2d-9e3f-77394107f67c.com
O4 - HKLM..\Run: [] File not found
O4 - HKCU..\Run: [EA Core] "C:\Program Files (x86)\Electronic Arts\EADM\Core.exe" -silent File not found
O4 - HKCU..\Run: [Facebook Update] C:\Users\xXx\AppData\Local\Facebook\Update\FacebookUpdate.exe (Facebook Inc.)
O4 - HKCU..\Run: [Overwolf] C:\Program Files (x86)\Overwolf\Overwolf.exe -silent File not found
O20:64bit: - AppInit_DLLs: (c:\programdata\bitguard\2.7.1769.27\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\loader.dll) - File not found
O27:64bit: - HKLM IFEO\notepad.exe: Debugger - D:\Programy\Toshiba\Notepad2_4.2.25_PL_64-bit\Notepad2.exe ()
O27 - HKLM IFEO\notepad.exe: Debugger - D:\Programy\Toshiba\Notepad2_4.2.25_PL_64-bit\Notepad2.exe ()
[2014-03-16 20:40:18 | 000,000,350 | ---- | M] () -- C:\Windows\tasks\AVG-Secure-Search-Update_JUNE2013_TB_rmv.job
[2014-03-16 20:40:18 | 000,000,350 | ---- | M] () -- C:\Windows\tasks\AVG-Secure-Search-Update_JUNE2013_HP_rmv.job
[2014-03-16 10:42:44 | 000,000,920 | ---- | M] () -- C:\Windows\tasks\FacebookUpdateTaskUserS-1-5-21-1691107528-3577941227-3479708575-1000UA.job
[2014-03-16 10:42:43 | 000,000,898 | ---- | M] () -- C:\Windows\tasks\FacebookUpdateTaskUserS-1-5-21-1691107528-3577941227-3479708575-1000Core.job

:Commands
[emptytemp]

Kliknij Wykonaj skrypt.Po restarcie uruchom OTL i użyj opcji Sprzątanie.

Przeskanuj progr.Malwarebytes Anti-Malware http://www.malwarebytes.org/products/malwarebytes_free/

#7

Dzięki nic nie znajezło skanowanie odbyło sie pomyślnie  (to raczej juz nie ma tego trojana(tak mysle ) Wielkie dzięki