« PreviousNext »

Удалить lyll.net вирус

5 января 2016

Появляется окно с сайтом lyll.net при загрузке компьютера. С этой проблемой я столкнулся при лечении компьютеров в последние несколько дней. Симптомы заражения у всех очень схожи. Включаем компьютер, Windows загружается и на последнем этапе, когда появился Рабочий стол, вдруг выскакивает «черное окно», запускается браузер и открывается сайт lyll.net.

При дальнейшем анализе, было определено, что «черное окно» — это командная строка, а браузер — это браузер установленным по умолчанию в операционной системы. Поэтому для одного это был Хром, для другого Файрфокс, для третьего Edge и так далее.

Уже из первоначального осмотра зараженного ПК стало ясно, что запуск открытия lyll.net сайта реализуется командой
cmd /k start http://lyll.net
В дальнейшем это подтвердилось при анализе HijackThis лога.
O4 - HKLM\..\Run: [Adobe Flash Player SU] C:\Windows\System32\cmd.exe /k if %date:~6,4%%date:~3,2%%date:~0,2% LEQ 20130531 (exit) else (start http://lyll.net && exit)

Как удалить lyll.net вирус вручную

Часть пользователей, которым я помогаю лечить компьютеры, после заражения подобными вирусами начинают бояться качать программы помогающие удалять вирусы, при этом продолжая качать музыку, торенты, игры и тд 🙂

1. Открываем редактор реестра, ищем посредством поиска lyll.net. Удаляем найденные ключи. Делать нужно осторожно!!!
2. Открывает папку ProgramData, кстати эта папка по-умолчанию скрыта от глаз пользователя. Поэтому сначала нужно включить показ скрытых файлов. В этой папке ищем каталоги с именем из случайного набора английских букв. Если есть, то переименовываем.
3. Проверяем Планировщик заданий. Внимательно просмотрите все активные задачи, особенно обратите внимание на вкладку Действия. Есть там найдете имя одного из рекламных сайтов (lyll.net, Gamezonenews.net), то удаляйте это задание сразу.
4. Перезагружаем компьютер и проверяем, есть ли окно с lyll.net

Как удалить lyll.net вирус автоматически

Тут хочется рекомендовать использовать две отличные программы, благо они бесплатные!!! Это: AdwCleaner и Malwarebytes Anti-malware.
— Скачайте AdwCleaner отсюда. Запустите и просканируйте компьютер (клавиша Сканировать).
— Когда сканирование завершено кликните по кнопке Очистить.
— Скачайте Malwarebytes Anti-malware с этого сайта.
— Установите программу.
— Просканируйте компьютер и удалите найденный зловредов.

На этом лечение от lyll.net вирус завершено. Но, всегда есть но 🙂 Не забывайте, если не помог первый способ, пробуйте второй и наоборот.

Posted in Удалить вирусы | Trackback | del.icio.us | Top Of Page

Comments are closed.