[alex_sev]

Выполните пожалуйста правила

[Andrey-44]

Вот:

[alex_sev]

Закройте все программы, выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Код:

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFileF('C:\Program Files\bmxycsig', '*.*', false, '', 0, 0);
 QuarantineFile('C:\Program Files\bmxycsig\keomsiuj.exe','');
 DeleteFile('C:\Program Files\bmxycsig\keomsiuj.exe');
 DeleteFileMask('C:\Program Files\bmxycsig', '*.*', true);
 DeleteDirectory('C:\Program Files\bmxycsig');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteWizard('SCU',2,3,true);
RebootWindows(true);
end.

Компьютер перезагрузится, После перезагрузки:
- выполните такой скрипт

Код:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Полученный архив отправьте с помощью этой формы или на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения. с указанием пароля: virus в теле письма.

Пофиксите в HJT:

Код:

F2 - REG:system.ini: UserInit=C:\Windows\system32\userinit.exe,,C:\Program Files\bmxycsig\keomsiuj.exe

Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.

Сделайте новые логи AVZ и RSIT

[Andrey-44]

Вот новые логи:

[Techno88]

- Скачайте ComboFix здесь, здесь или здесь и сохраните на рабочий стол.

1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет, пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.
2. Запустите combofix.exe, когда процесс завершится, файл C:\ComboFix.txt прикрепите к сообщению.

[Andrey-44]

Вот логи комбо-фикса:

[Techno88]

Логи АВЗ и РСИТ повторите...

[Andrey-44]

Повторю, но что за папки появились в корне дисков, Boot, Recovery, Qoobox, RECYCLER? И как их убрать?

[alex_sev]

Это от Комбофикса потом удалим корректно!!! Пока не трогайте