Постоянно требует вставить ключевой носистель

[doca]

Здравствуйте, помогите, пожалуйста, с такой проблемой.
В начале из хранилища личных сертификатов стал пропадать личный сертификат ЭЦП, после добавления появлялся, но в какой-то
момент снова пропадал. Сделал файлы сертификатов в виндоусе "только для чтения", пропадать перестал.
Если не вставлен ключевой носитель, то выскакивает окно КриптоПро с просьбой его вставить. Закрывается на четвертый клик отмены.
Потом появляется снова, не обязательно при запуске какого-нибудь приложения, а как-то время от времени.
Антивирус МсAfee обновляется каждый день, полное сканирование ничего не выявило.
Сканирование в безопасном режиме свежей утилитой Dr.Web CureIt ничего не выявило.
Так же как и утилита от Касперского.
При отключении интернета, при том что никакой браузер не запущен, выскакивает окно "автономная работа" с просьбой "работать автономно" или "повторить попытку". Надеюсь на вашу помощь. Спасибо.

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\systemhost\24FC2AE3644.exe','');
 DeleteFile('C:\systemhost\24FC2AE3644.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','YI9B2F0F2EXHWJUZTUX');
DeleteFileMask('C:\systemhost', '*.*', true);
DeleteDirectory('C:\systemhost');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по ссылке http://virusinfo.info/upload_virus.php?tid=105582

Сделайте новые логи

[doca]

Здравствуйте, скрипт выполнил, вот новые логи:

[doca]

карантин выслал.

Добавлено через 8 часов 28 минут

Какой зловред обнаружен, скажите, пожалуйста.

[thyrex]

Trojan-Spy.Win32.SpyEyes.jvx

Сделайте лог полного сканирования МВАМ

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\systemhost\\24fc2ae3644.exe - Trojan-Spy.Win32.SpyEyes.jvx ( DrWEB: Trojan.DownLoader4.11594, BitDefender: Trojan.Generic.KDV.289431, AVAST4: Win32:Malware-gen )

Рекомендации:

1. Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !