Каждые 10 мин. обращение к chemchiros.net/bfg/cfrtgd01.php

Добрый день
ОС Win 7 32 bit обновления установлены
KAV Wks 6.0.4.1424 актуальные базы

Каждые 10 мин касперский сообщает:Обнаружен подозрительный объект URL-адрес [URL]___http://chemchiros.net/bfg/cfrtgd01.php[/URL], содержащий вредоносную программу, обнаружен , и 2-е сообщение URL-адрес [URL]________http://chemchiros.net/bfg/cfrtgd01.php[/URL], содержащий вредоносную программу, запрещен. (браузеры не запущены)

Проверял в безопасном режиме и с LiveCD KAV и Web, ничего не нашли. Через CCleaner чистил темпы и кэши.

Сообщение выходит сразу после загрузки, даже без включения браузеров, кроме того есть обращение в к ключам ЭЦП, просит вставить носитель ключа. Есть какой то процесс явно "левый".

Уважаемый(ая) [B]Turubanov[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[FONT=Century Gothic][COLOR="#ff3333"][SIZE=3]> Выполните скрипт в AVZ:[/SIZE][/COLOR][/FONT]

[CODE]
begin
ClearQuarantine;
TerminateProcessByName('C:\windows\system32\_ftcgpk.exe');
QuarantineFile('C:\windows\system32\_ftcgpk.exe','');
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/CODE]


> Используйте ссылку "[B]Прислать запрошенный карантин[/B]", которая находится над первым сообщением этой темы, чтобы прислать [B]quarantine.zip[/B].


[COLOR="#ff3333"]_________________[/COLOR]
[SIZE=1][URL="http://virusinfo.info/showthread.php?t=7239"]> как выполнить скрипт в AVZ[/URL][/SIZE]