Здравствуйте.
На одном и домменых ПК в сети каждое утро четвертый день подряд NOD32 находит один и тот же вирус. Вот что пишет.

Column Name Value
Threat Id Threat 4321
Client Name Тютин Сергей
Computer Name City2
MAC Address 0017317ddb3e
Primary Server Moroz_32
Date Received 2013-05-24 09:32:31
Date Occurred 2013-05-24 09:24:02
Level Warning
Scanner Защита в режиме реального времени
Object файл
Name C:\WINDOWS\system32\drivers\etc\hosts
Threat Win32/Qhost.OSU троянская программа
Action очищен удалением - изолирован
User NT AUTHORITY\SYSTEM
Information Событие произошло в файле модифицированном приложением: C:\WINDOWS\system32\cmd.exe.

Проверял на вирус с помощью esetdiscrescue, нашел пару троянов но ситуацию это не изменило, все равно на следующий день примерно в 9:30 находит этот вирус.
Удалял из автозагрузки все, что не наравится, результат отрицательный.
Что делать не пойму.
Видел похожие темы тут на форуме, но к каждому ответ был индивидуален.
Выкладываю образ автозапускаCITY2_2013-05-30_00-09-33.7z (265.94 КБ)
Хелп.