Problem z Lyrmixem

Dla specjalistów Bezpieczeństwo
#1

Witam, prosze was o pomoc bo mój komputer jest od jakiegos czasu strasznie zamulony :confused:

Na kurniku wyskakuje mi że mam zainfekowany komputer wirusem lyrmix, nie moge go za cholere usunąć :confused:

 

extras  http://wklej.org/id/1276054/

 

OLT http://wklej.org/id/1276055/

#2

Odinstaluj WPM17.8.0.3159,Video Converter Packages.Użyj AdwCleaner http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner z funkcji Skan(Szukaj) a następnie Clean(usuń) (w przypadku Visty/Windows7 uruchom z prawokliku jako Administrator).

Pokaż nowy OTL.txt

#3

http://wklej.org/id/1276103/

#4

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL
IE:64bit: - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.aartemis.com/web/?type=dsts=1387218004from=coruid=ST9500325AS_S2WHXMSHq={searchTerms}
IE:64bit: - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://www.aartemis.com/web/?type=dsts=1387218004from=coruid=ST9500325AS_S2WHXMSHq={searchTerms}
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.aartemis.com/web/?type=dsts=1387218004from=coruid=ST9500325AS_S2WHXMSHq={searchTerms}
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://www.aartemis.com/web/?type=dsts=1387218004from=coruid=ST9500325AS_S2WHXMSHq={searchTerms}
IE - HKCU\..\SearchScopes\CE95BE92296F45419CBCAF1AC5D01CBA: "URL" = http://search.qvo6.com/web/?utm_source=butm_medium=corfrom=coruid=ST9500325AS_S2WHXMSHts=1374179127
[2014-01-27 21:35:56 | 000,000,000 | ---D | M] ("HDvid Codec V6.0") -- C:\Users\snadek\AppData\Roaming\mozilla\Firefox\Profiles\wcejukfp.default\extensions\34f57b0c-8cdb-4914-818c-928df47c6c4f@3a243122-a6fc-40c9-a1e6-ba11e930da09.com
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No CLSID value found.
O4 - HKCU..\Run: [NextLive] C:\Users\snadek\AppData\Roaming\newnext.me\nengine.dll (NewNextDotMe)
[2014-01-27 22:35:37 | 000,000,000 | ---D | C] -- C:\Users\snadek\AppData\Roaming\eCyber
[2014-01-27 22:35:19 | 000,000,000 | ---D | C] -- C:\Windows\SysNative\log
[2014-01-27 22:35:06 | 000,000,000 | ---D | C] -- C:\Users\snadek\AppData\Roaming\iSafe
[2013-07-29 09:11:30 | 000,051,992 | ---- | C] (cake bake) -- C:\Program Files (x86)\WDesktop.Updater.exe
[2014-02-18 09:54:51 | 000,002,174 | ---- | M] () -- C:\Windows\tasks\HDvid Codec V6.0-firefoxinstaller.job
[2014-02-18 09:54:51 | 000,001,328 | ---- | M] () -- C:\Windows\tasks\HDvid Codec V6.0-updater.job

:Commands
[emptytemp]

Kliknij Wykonaj skrypt.

#5

zrobione… wykryło mi 64 obiekty, wszystkie usunąłem czy to juz wszystko?

#6

To wszystko.

#7

dzięki Wielkie :))