Помогите. attrib грузит проц

Здравствуйте помогите пожалуйста.attrib.exe грузит проц на буке лог прилагаю.

Уважаемый(ая) [B]Ренат Маратович[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[B]1.[/B] [URL="https://virusinfo.info/showthread.php?t=7239"]Выполните скрипт AVZ[/URL]:
[CODE]
begin
TerminateProcessByName('C:\Users\татарин\AppData\Roaming\Microsoft\Windows\svchost.exe');
QuarantineFile('C:\Users\татарин\Downloads\MRLauncher.exe','');
QuarantineFile('C:\Users\татарин\AppData\Local\br5733on.exe','');
QuarantineFile('C:\WINDOWS\TEMP\25AE0C1.sys','');
QuarantineFile('C:\Users\татарин\AppData\Roaming\Microsoft\Windows\svchost.exe','');
DeleteFile('C:\Users\татарин\AppData\Roaming\Microsoft\Windows\svchost.exe','32');
DeleteFile('C:\Users\татарин\AppData\Local\br5733on.exe','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Tok-Cirrhatus-2355');
ExecuteFile('schtasks.exe', '/delete /TN "SystemCheck" /F', 0, 15000, true);
ExecuteSysClean;
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.
[/CODE]

Компьютер перезагрузится.

Выполните в AVZ скрипт:
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/CODE]


В папке с AVZ появится архив карантина - quarantine.zip. Прикрепите его по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

[B]2.[/B] [URL="https://virusinfo.info/showthread.php?t=4491"]Пофиксить в HijackThis[/URL] следующие строчки:
[CODE]
O4 - HKCU\..\Run: [BlueStacks Agent] C:\Program Files (x86)\Bluestacks\HD-Agent.exe (file missing)
O4 - HKCU\..\Run: [MRLauncher] C:\Users\татарин\Downloads\MRLauncher.exe /autostart (file missing)
O22 - Task (Ready): Phoenix Browser Updater - C:\Users\татарин\AppData\Local\Phoenix Browser Updater\Phoenix Browser Updater.exe --silent --id= --sub-id=412 (file missing)
[/CODE]

[B]3.[/B] Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[list][*][b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.[/list]

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.
2. Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]List BCD[/i], [i]Driver MD5[/i] и [i]90 Days Files[/i].

[img]http://i.imgur.com/3munStB.png[/img]
3. Нажмите кнопку [b]Scan[/b].
4. После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет ([b]Addition.txt[/b]).
6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в [b]один архив[/b]) и прикрепите к сообщению.

___

Спасибо все сделал помогло.

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:
[CODE]
Start::
CreateRestorePoint:
GroupPolicy: Restriction <==== ATTENTION
GroupPolicy\User: Restriction <==== ATTENTION
Task: {709E4786-95CC-4BFF-865C-DE8D1B81D519} - System32\Tasks\Phoenix Browser Updater => C:\Users\татарин\AppData\Local\Phoenix Browser Updater\Phoenix Browser Updater.exe <==== ATTENTION
Task: {C27A3E4D-F174-4BF5-9BDE-59F60CB631ED} - System32\Tasks\System\SystemCheck => C:\Users\татарин\AppData\Roaming\Microsoft\Windows\svchost.exe [2017-06-02] () <==== ATTENTION
EmptyTemp:
Reboot:
end::
[/CODE]
Cохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, [U]закройте все браузеры[/U], запустите FRST, нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.