вирус tr/Qhost.xfr

[krech]

Добрый вечер!!!!
Возникла проблема с файлом host. После загрузки компьютера Avira регулярно начинает на него ругаться в файле `С:\WINDOWS\system32\drivers\etc\hosts` обнаружен вирус или нежелательная программа TR/Qhost.xfr" никакие мнипуляции вроде удаления или карантина не помогают. Прошу вашей помощи, логи прилогаются.

http://rghost.ru/28788461 лог AVZ
http://rghost.ru/28788681 лог HijackThis
http://rghost.ru/28788911 log RSIT
http://rghost.ru/28789111 info RSIT

[maksimog]

Выполните скрипт в AVZ:
Как выполнить написано тут http://pchelpforum.ru/showpost.php?p=621481&postcount=3

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Program Files\pchd\PCHDPlayer.exe','');
 DeleteFile('C:\Program Files\pchd\PCHDPlayer.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','PCHDPlayer');
ClearHostsFile;;
ExecuteSysClean;
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:

 begin
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 end.

Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

Пришлите quarantine.zip сюда sendvirus2011@gmail.com

Спасибо

[krech]

все скрипты сделал. Архивы выслал. Спасибо

[maksimog]

Что с проблемой?

[krech]

На файл хост авира ругаться перестал. В остальном все нормально. Спасибо за помощь

[maksimog]

Выполнить
http://pchelpforum.ru/showpost.php?p...1&postcount=10