Вирус win32/qhost

[Volk2012]

возникла проблема:защита в режиме реального времени файл C:\WINDOWS\system32\drivers\etc\hosts Win32/Qhost троянская программа очищен удалением - изолирован...Оповещает через каждые 5 сек.
http://rghost.ru/42085790 -avz
http://rghost.ru/42085956 -uvs
http://rghost.ru/42086045 -rsit
Что дальше?
Заранее благодарю!)

[Arkalik]

Volk2012, ВЫПОЛНЯЕМ СКРИПТ В uVS
- скопировать содержимое из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой мышью и выбираете Копировать);
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, слева наверху выбираете пункт: скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
- на запросы об удалении программ соглашайтесь (нажимаем Да или Далее);

;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

OFFSGNSAVE
addsgn 1AA78B9A5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F9F5FA577 8 Praetor
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\U$ER\LOCAL SETTINGS\APPLICATION DATA\YANDEX\UPDATER\PRAETORIAN.EXE
bl 68AF1C01341DA23A1D01FC487FEA8B6B 1582976
chklst
delvir
delref COPY
delref HTTP://WWW.MAIL.RU/CNT/7227
regt 14
regt 12
regt 21
exec "C:\DOCUMENTS AND SETTINGS\U$ER\РАБОЧИЙ СТОЛ\9 МАЯ\VKMUSIC 4\UNINS000.EXE"
exec "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL
exec C:\PROGRAM FILES\MAIL.RU\SPUTNIK\MAILRUSPUTNIK_RFRESET_MPCLN8569.EXE UNINSTALL
deltmp
delnfr
restart

перезагрузка, пишем о старых и новых проблемах.
-------------------------------------------------------
далее, выполните быстрое сканирование в Malwarebytes

[Volk2012]

http://rghost.ru/private/42087156/5d...bdb11055b3015b- mbam

[Arkalik]

Volk2012, Удалите все в MBAM, кроме:

HKLM\SOFTWARE\Microsoft\Security Center|UpdatesDisableNotify (PUM.Disabled.SecurityCenter) -> Плохо: (1) Хорошо: (0) -> Действие не было предпринято.

Если проблема решено, выполните закрытие уязвимостей в AVZ

[Volk2012]

Большое спасибо!)