Вирус создается снова и снова + еще нагрузка ЦП 100%

[steelzzz]

Доброго времени суток. В диспетчере задач появляются неизвестные мне процессы например qmhx.exe или же win***.exe.. Загрузка ЦП всегда под 100! Компьютер лагает, даже в вк музыку послушать иногда не удается и интернет еле-еле грузит... Проверял компьютер Dr.Web Cureit! , HitmanPro.

Прикрепил 3 лога

P.S извините за безграмотность.

[Info_bot]

Уважаемый(ая) steelzzz, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Пересоздайте ярлыки запуска браузеров

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('D:\mcttd.pif','');
 QuarantineFile('D:\autorun.inf','');
 QuarantineFile('C:\ekamxa.pif','');
 QuarantineFile('C:\autorun.inf','');
 TerminateProcessByName('c:\users\a946~1\appdata\local\temp\qmhx.exe');
 QuarantineFile('c:\users\a946~1\appdata\local\temp\qmhx.exe','');
 DeleteFile('c:\users\a946~1\appdata\local\temp\qmhx.exe','32');
 DeleteFile('C:\Program Files\Internet Explorer\iexplore.url','32');
 DeleteFile('C:\autorun.inf','32');
 DeleteFile('C:\ekamxa.pif','32');
 DeleteFile('D:\autorun.inf','32');
 DeleteFile('D:\mcttd.pif','32');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

Сделайте лог полного сканирования МВАМ

[steelzzz]

Вот, держите

[regist]

Папку

avz4\Quarantine\

удалите вручную.

Вирус прикреплять к сообщениям запрещено! Для этого есть специальная ссылка.


Удалите в MBAM только

Files: 30
Trojan.Malpack.Gen, C:\rqfnv.exe, , [8878cf315fa110f0a0aee5054eb2b64a], 
PUP.Optional.Hao123.A, C:\Program Files\FreeTime\FormatFactory\FFModules\Package\BaiDu\hao123inst-saudi-forf.exe, , [ea160000f10f6e924f8ade40ee128a76], 
Spyware.Password, C:\Users\??????N?\AppData\Local\Temp\ucop.exe, , [b05013ed3fc13fc1aa535c71c33ece32], 
Trojan.Agent.UX, C:\Users\??????N?\AppData\Local\Temp\winfiymf.exe, , [e9177f81ca362ad68724b5314eb59e62], 
Trojan.Agent.UX, C:\Users\??????N?\AppData\Local\Temp\winjccyw.exe, , [827e55ab5fa17987119ab1350ef58977], 
Trojan.Downloader.UX, C:\Users\??????N?\AppData\Local\Temp\winqora.exe, , [47b94db346bacc34a11949b519eafe02], 
Trojan.Agent.UX, C:\Users\??????N?\AppData\Local\Temp\winrrseq.exe, , [45bb5fa126da35cbf6b534b228dbca36], 
Trojan.Agent.UX, C:\Users\??????N?\AppData\Local\Temp\gbvhpq.exe, , [21df3dc39b6587798a2136b013f002fe], 
Trojan.Agent.UX, C:\Users\??????N?\AppData\Local\Temp\kqtq.exe, , [a65a6d93be42a15f5f4ce105ad56ee12], 
Trojan.Agent.UX, C:\Users\??????N?\AppData\Local\Temp\cuce.exe, , [1de33dc313edcc34acff6b7b7f84de22], 
Trojan.Malpack.Gen, D:\rdprk.pif, , [08f8649cb64a5aa684ca39b1d22e36ca], 
Malware.Packer.Gen, D:\sycfbf.exe, , [6b952ad667991be5f72f62e125db18e8],

сделайте новый лог сканирования MBAM

- - - Добавлено - - -

+ выполните скрипт в AVZ

begin
 ExecuteRepair(10);
 ExecuteWizard('SCU', 2, 2, true);
RebootWindows(false);
end.

Сделайте новый лог virusinfo_syscheck.zip

+ - Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.