Каждые 10 мин. обращение к chemchiros.net/bfg/cfrtgd01.php

[Turubanov]

Добрый день
ОС Win 7 32 bit обновления установлены
KAV Wks 6.0.4.1424 актуальные базы

Каждые 10 мин касперский сообщает:Обнаружен подозрительный объект URL-адрес ___http://chemchiros.net/bfg/cfrtgd01.php, содержащий вредоносную программу, обнаружен , и 2-е сообщение URL-адрес ________http://chemchiros.net/bfg/cfrtgd01.php, содержащий вредоносную программу, запрещен. (браузеры не запущены)

Проверял в безопасном режиме и с LiveCD KAV и Web, ничего не нашли. Через CCleaner чистил темпы и кэши.

Сообщение выходит сразу после загрузки, даже без включения браузеров, кроме того есть обращение в к ключам ЭЦП, просит вставить носитель ключа. Есть какой то процесс явно "левый".

[Info_bot]

Уважаемый(ая) Turubanov, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Никита Соловьев]

> Выполните скрипт в AVZ:

begin
 ClearQuarantine;
 TerminateProcessByName('C:\windows\system32\_ftcgpk.exe');
 QuarantineFile('C:\windows\system32\_ftcgpk.exe','');
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

> Используйте ссылку "Прислать запрошенный карантин", которая находится над первым сообщением этой темы, чтобы прислать quarantine.zip.


_________________
> как выполнить скрипт в AVZ