Вирус в автозагрузке. Но не проявляет себя.

**Bonus_** · 22.04.2015, 12:53

Появился вирус в автозагрузке (cmd.exe /c start && exit).

При запуске win7 64 появляется окно cmd, там что-то прописывается и оно пропадает. И дальше ничего не происходит. По идее, должен открыться сайт, но этого не происходит. Плюс к этому, обычно такие вирусы не дают снять с себя галочку в "автозагрузка" в Конфигурации системы(пуск->все программы->стандартные->выполнить->msconfig->автозагрузки). Тут же я спокойно смог снять галочку и после перезагрузки галочка обратно не появилась.

Я нашел файл в реестре(пуск->все программы->стандартные->выполнить->regedit), но побоялся удалить его в ручную, из-за того, что не смог его найти в HijackThis.

Как мне уладить вирус?

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 22.04.2015, 12:55

Уважаемый(ая) Bonus_, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**mike 1** · 22.04.2015, 13:31

Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.

Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила оформления запроса о помощи.

Здравствуйте!

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Важно! на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Код:

begin
 RegKeyDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\CMD');
RebootWindows(true);
end.

Внимание! Будет выполнена перезагрузка компьютера.

Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

**Bonus_** · 22.04.2015, 14:00

Кажется, вирус не пропал(

**mike 1** · 22.04.2015, 23:11

Скачайте Farbar Recovery Scan Tool
Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Код:
```
CreateRestorePoint:
CloseProcesses:
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\CMD]
```
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
Обратите внимание, что компьютер будет перезагружен.