Trojan lyrmix

lucja92 · 8 Marzec 2014 16:01

Witam. Na kurniku zostałam powiadomiona o infekcji trojana LYRMIX. Ostatnio jestem zawalana przez reklamy. Wg wskaźnika procesor chodzi cały czas na 50% mocy.

OTL:

http://wklej.org/id/1293366/

Extras:

http://wklej.org/id/1293363/

Proszę o dość szczegółową pomoc na temat dalszych kroków. Z góry dziękuję

Acorus · 8 Marzec 2014 16:09

Odinstaluj Mega Browse,UpdateChecker.Użyj AdwCleaner http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner z funkcji Skan(Szukaj) a następnie Clean(usuń) (w przypadku Visty/Windows7 uruchom z prawokliku jako Administrator).

Pokaż nowy OTL.txt

lucja92 · 8 Marzec 2014 16:28

http://wklej.org/id/1293401/

Acorus · 8 Marzec 2014 16:35

Pokaż nowy OTL.txt

lucja92 · 8 Marzec 2014 16:49

ah, przepraszam

Acorus · 8 Marzec 2014 17:23

Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:

:OTL
SRV:64bit: - File not found [Auto | Stopped] -- C:\Program Files\Common Files\McAfee\McSvcHost\McSvHost.exe /McCoreSvc -- (McAfee SiteAdvisor Service)
DRV:64bit: - File not found [Kernel | On_Demand | Stopped] -- C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys -- (esgiguard)
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
[2014-03-08 15:09:37 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Mega Browse
[2014-02-20 18:51:57 | 000,000,000 | ---D | C] -- C:\Program Files\Enigma Software Group
[2014-02-20 18:51:08 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Common Files\Wise Installation Wizard

:Commands
[emptytemp]

Kliknij Wykonaj skrypt.Po restarcie uruchom OTL i użyj opcji Sprzątanie.