Вирус майнер, самовосстанавливающийся архив

[Leit]

После сканирование и удаления вирусов с помощью антивируса dr web cureit открывается самовосстанавливающийся архив и после перезагрузки вирусы появляются вновь, я понимаю что это вирус, но не могу понять где и как мне его удалить, помогите пожалуйста. В архиве лог с dr web cureit и логи с FRST, AV block remover даже в безопасном режиме не запускается, пишет отказано в доступе 

[thyrex]

Здравствуйте.
Порядок оформления запроса о помощи.

 

Внимание: Autologger после скачивания сохраните в любое место, кроме Рабочего стола (Desktop) и папки Загрузки (Downloads).

Новую тему создавать не нужно, логи прикрепите к следующему сообщению.