подозрение на вирусы

[Kirovgrad]

есть подозрение что присутствуют вирусы

[Acidorum]

Здравствуйте.
Отключите:
-Все защитные приложения
-ПК от интернета
-Восстановление системы
Подключите:
-Диск D:\
Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
TerminateProcessByName('c:\windows\system32\dllcache\refresh.exe');
TerminateProcessByName('c:\windows\system32\setup\mstask.exe');
TerminateProcessByName('c:\windows\system32\avp.exe');
QuarantineFile('D:\Thumbs.exe','');
QuarantineFile('D:\autorun.inf','');
QuarantineFile('c:\windows\system32\dllcache\refresh.exe','');
QuarantineFile('c:\windows\system32\setup\mstask.exe','');
QuarantineFile('c:\windows\system32\avp.exe','');
DeleteFile('c:\windows\system32\dllcache\refresh.exe');
DeleteFile('C:\Windows\system32\Setup\MsTask.exe');
DeleteFile('C:\Windows\system32\avp.exe');
DeleteFile('D:\autorun.inf');
DeleteFile('D:\Thumbs.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Task Scheduler Engine');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','File System Monitor');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Затем выполните ещё один скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

И пришлите quarantine.zip из папки AVZ согласно правилам (через красную ссылку "Прислать запрошенный карантин" наверху темы).
Сделайте повторные логи.
TeamViewer сами ставили?

[Kirovgrad]

TeamViewer ставил сам, иногда помогают
вот новые логи

[Acidorum]

Ничего плохого.
Что с проблемой?
Смените все пароли.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 18
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\bmrcxek.dll - Trojan-Ransom.Win32.Cidox.gen ( DrWEB: Trojan.Mayachok.based, BitDefender: Trojan.Generic.KDV.292831, NOD32: Win32/Agent.SFM trojan, AVAST4: Win32:Agent-ANCK [Trj] )
  2. c:\\windows\\system32\\dllcache\\refresh.exe - Worm.BAT.Qhost.d ( DrWEB: Trojan.Hosts.3659, BitDefender: Trojan.Generic.5521652, AVAST4: Win32:QHost-CDX [Trj] )
  3. c:\\windows\\system32\\setup\\mstask.exe - Worm.BAT.Qhost.d ( DrWEB: Trojan.Hosts.3659, BitDefender: Trojan.Generic.5521652, AVAST4: Win32:QHost-CDX [Trj] )
  4. d:\\autorun.inf - Worm.BAT.Qhost.d
  5. d:\\thumbs.exe - Worm.BAT.Qhost.d ( DrWEB: Trojan.Hosts.3659, BitDefender: Trojan.Generic.5521652, AVAST4: Win32:QHost-CDX [Trj] )