Подозрительный файл - bjqmms.exe

[Renf1ld]

В директории C:\WINDOWS\AppPatch появился файл bjqmms.exe Создан - 30 января 2012г. Вес – 253 Кб.
Так же он есть в автозагрузке:

bjqmms C:\WINDOWS\AppPatch\bjqmms.exe [NKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows:Run] 
bjqmms C:\WINDOWS\AppPatch\bjqmms.exe [NKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows:Load] 
bjqmms C:\WINDOWS\AppPatch\bjqmms.exe [NKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Run]

При появление этого файла, очень сильно стал тормозить Firefox. А так же сайты известных антивирусов – Касперский, Др.Веб, Нод32, Аваст и в том числе и ваш сайт virusinfo.info, не открываются. Пишет «сервер не найден».
Другие браузеры – опера, ие, работают более мение нормально.

Пробую удалить файл вручную, но когда его удаляю, он тут же появляется вновь. Отключить его в автозагрузке так же не получается.
Безопасный режим перестал работать.

Домашний антивирус Аваст! вирусов не обнаружил. Сканирование утилами Kaspersky и Dr.Web CureIt, так же не помогли.

[Info_bot]

Уважаемый(ая) Renf1ld, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[ARMA9000]

Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\apppatch\bjqmms.exe','');
 DeleteFile('C:\WINDOWS\apppatch\bjqmms.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','userinit');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','System');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится. Карантин прислать согласно правилам. Логи повторить.

[Renf1ld]

ARMA9000, о, огромное спасибо! Вирус повержен.
Карантин вроде отправил. Не знаю только там получили вы его или нет.
Логи повторил:

[ARMA9000]

Плохого больше не вижу.
Выполните скрипт, он повысит немного безопасность пребывания в интернете.

begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
end.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\apppatch\\bjqmms.exe - HEUR:Trojan.Win32.Generic ( DrWEB: Trojan.Packed.20771, BitDefender: Trojan.Generic.KDV.523942, NOD32: Win32/Spy.Shiz.NCF trojan, AVAST4: Win32:MalOb-JH [Cryp] )