[ Закрыто ] Помогите одолеть Win32/Qhost троянская программа

1
RSS
При включении компьютера несколько раз антивирус выдает сообщение: C:/Windows/system32/drivers/etc/hosts Win32/Qhost троянская программа. Информация: очищен удалением - изолирован.

Антивирус NOD32. Потом состояние защиты антивируса фиксирует атаки, которые не прекращаются. Проверка антивирусом и одноразовая утилита Dr.Web CureIt!® ничего не обнаруживает. Компьютер работает нормально, но увеличивающее количество обнаруженных атак пугает.

uvs архив прилагаю.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
Код

;uVS v3.81.11 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
zoo %SystemDrive%\USERS\KIVIS\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
addsgn 1A4B469B5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F9F5FA577 8 praetotian

delall %SystemDrive%\PROGRAMDATA\VKSAVER\VKSAVER.EXE
;------------------------autoscript---------------------------

chklst
delvir

delref %SystemDrive%\PROGRAMDATA\VKSAVER\VKSAVER3.DLL
REGT 14

deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
при запуске, надеюсь, вылетело одно предупреждение C:/Windows/system32/drivers/etc/hosts Win32/Qhost троянская программа. Информация: очищен удалением - изолирован.
Отчет о проверке прикладываю.
если проблем больше нет - Выполните рекомендации
Правильно заданный вопрос - это уже половина ответа
Цитата
Арвид пишет:
если проблем больше нет -  Выполните рекомендации
Вроде нет.
Спасибо
1
Читают тему (гостей: 1)