Вирус удалил cmd.exe и notepad.exe

[seomm]

добрый день, какой то вирус удалил cmd.exe и notepad.exe

[Info_bot]

Уважаемый(ая) seomm, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Сделайте лог полного сканирования МВАМ

[seomm]

вот лог МВАМ

[regist]

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол

Выполните скрипт в АВЗ -

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(true);
  end;
QuarantineFile('C:\Program Files\S.T.A.L.K.E.R. - Тень Чернобыля\chskrtrn.exe', 'MBAM: Malware.Packer.as');
QuarantineFile('C:\Users\Владимир\AppData\Local\Temp\IELOGIN.abc', 'MBAM: Malware.Trace');
QuarantineFile('C:\Users\Владимир\AppData\Local\Temp\UuU.uUu', 'MBAM: Malware.Trace');
QuarantineFile('C:\Windows\System32\drivers\Xprotector.sys', 'MBAM: Backdoor.Trojan');
DeleteFile('C:\Users\Владимир\AppData\Local\Temp\IELOGIN.abc');
DeleteFile('C:\Users\Владимир\AppData\Local\Temp\UuU.uUu');
DeleteFile('C:\Windows\System32\drivers\Xprotector.sys');
 DelBHO('963B125B-8B21-49A2-A3A8-E37092276531');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Сделайте повторные лог MBAM.

[seomm]

карантин отправил, МВАМ еще будет 6 часов сканировать

[regist]

+ ещё

C:\Program Files\S.T.A.L.K.E.R. - Тень Чернобыля\chskrtrn.exe

проверьте на http://www.virustotal.com/ ссылку на результат проверки напишите.

[seomm]

файла chskrtrn.exe уже нет в системе, его удалил антивирус

[regist]

файла chskrtrn.exe уже нет в системе, его удалил антивирус

а папка осталась ? что в этой папке ?

заодно отпишитесь, что с проблемой и жду лога MBAM

[seomm]

просканировал MBAM, больше ничего не найдено, лог почему не создался после сканирования, думаю что вирусов больше нет

[regist]

Советы и рекомендации после лечения компьютера

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 8
• В ходе лечения вредоносные программы в карантинах не обнаружены