Подозрительный файл - bjqmms.exe

В директории [B]C:\WINDOWS\AppPatch[/B] появился файл [B]bjqmms.exe[/B] Создан - 30 января 2012г. Вес – 253 Кб.
Так же он есть в автозагрузке:
[CODE]bjqmms C:\WINDOWS\AppPatch\bjqmms.exe [NKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows:Run]
bjqmms C:\WINDOWS\AppPatch\bjqmms.exe [NKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows:Load]
bjqmms C:\WINDOWS\AppPatch\bjqmms.exe [NKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Run]
[/CODE]
При появление этого файла, очень сильно стал тормозить Firefox. А так же сайты известных антивирусов – Касперский, Др.Веб, Нод32, Аваст и в том числе и ваш сайт virusinfo.info, не открываются. Пишет «сервер не найден».
Другие браузеры – опера, ие, работают более мение нормально.

Пробую удалить файл вручную, но когда его удаляю, он тут же появляется вновь. Отключить его в автозагрузке так же не получается.
Безопасный режим перестал работать.

Домашний антивирус Аваст! вирусов не обнаружил. Сканирование утилами Kaspersky и Dr.Web CureIt, так же не помогли.

Уважаемый(ая) [B]Renf1ld[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"] правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполнить скрипт:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\apppatch\bjqmms.exe','');
DeleteFile('C:\WINDOWS\apppatch\bjqmms.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','userinit');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','System');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится. Карантин прислать согласно правилам. Логи повторить.

[b]ARMA9000[/b], о, огромное спасибо! Вирус повержен.
Карантин вроде отправил. Не знаю только там получили вы его или нет.
Логи повторил:

Плохого больше не вижу.
Выполните скрипт, он повысит немного безопасность пребывания в интернете.
[CODE]
begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
end.
[/CODE]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\apppatch\\bjqmms.exe - [B]HEUR:Trojan.Win32.Generic[/B] ( DrWEB: Trojan.Packed.20771, BitDefender: Trojan.Generic.KDV.523942, NOD32: Win32/Spy.Shiz.NCF trojan, AVAST4: Win32:MalOb-JH [Cryp] )[/LIST][/LIST]