Win32/Qhost.OSU trojan , Этот вирус появляется ежедневно на двух ПК в локальной сети. Помогите их убрать если можно.

Каждое утро в Eset remote administrator возникают сообщения с двух компьютеров в сети

Column Name Value
Threat Id Threat 760
Client Name Stom405
Computer Name Stom405
MAC Address 6cf0491c73d7
Primary Server Serverbest
Date Received 2013-05-22 08:35:09
Date Occurred 2013-05-22 08:34:40
Level Warning
Scanner Startup scanner
Object file
Name C:\Windows\System32\drivers\etc\hosts
Threat Win32/Qhost.OSU trojan
Action cleaned by deleting - quarantined
User
Information



STOM405_2013-05-22_11-16-04.7z (509.29 КБ)

Здравствуйте!

Выполните следующий скрипт в uVS на проблемном ПК:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);

- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится.
- после перезагрузки делаем лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда. ссылку на лог выложить сюда.

Вот логи с обеих машинmbam-log-2013-05-27 (11-17-55).txt (2.38 КБ)MBAM-log-2013-05-27 (11-09-16).txt (4.16 КБ)

удалите это:

и сделайте образ автозапуска на том ПК, на котором не делали