Вирус с сообщением Windows Security Alert Warning! Potential Spyware Operation

[okamiito]

Начало постоянно выскакивать сообщение Windows Security Alert Warning! Potential Spyware Operation. Нод32 при каждой перезагрузке находит и удаляет инфицированный файл (путь E:\Windows\System32\drivers\etc\hosts).
После проделанных опреаций согласно правилам пропала панель управления и начали выскакивать сообщения о действующих для компьютера органичениях при попытки зайти в любые настройки.
Буду очень благодарна за помощь

[V_Bond]

выполните скрипт...

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 QuarantineFile('E:\WINDOWS\system32\WinAvXX.exe','');
 QuarantineFile('E:\Documents and Settings\Sasha\Главное меню\Программы\Автозагрузка\system.exe','');
 QuarantineFile('E:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\autorun.exe','');
 QuarantineFile('e:\windows\system32\printer.exe','');
 DeleteFile('e:\windows\system32\printer.exe');
 DeleteFile('E:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\autorun.exe');
 DeleteFile('E:\Documents and Settings\Sasha\Главное меню\Программы\Автозагрузка\system.exe');
 DeleteFile('E:\WINDOWS\system32\WinAvXX.exe');
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 ExecuteRepair(6);
 ExecuteRepair(9);
 ExecuteRepair(11);
 ExecuteRepair(16);
 ExecuteRepair(17);
 RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи...

[okamiito]

на мои попытки запустить скритп выскакивает сообщение Ошибка: ';' expected в позиции 21:4....
я что-то не правильно сделала?????

[V_Bond]

поправил выполняйте ...

[okamiito]

Скрипт запустила.
Вот логи )

[V_Bond]

virus.zip - его нужно убрать из темы ... и закачать по ссылке http://virusinfo.info/upload_virus.php?tid=12817
логи сейчас посмотрю ...

Добавлено через 21 минуту

E:\Program Files\Elan\Start Acapela Server.exe - знаете что такое ?

удалены ...
E:\WINDOWS\system32\WinAvXX.exe New Malware.bc (McAfee)
E:\Documents and Settings\Sasha\Главное меню\Программы\Автозагрузка\system.exe New Malware.bc (McAfee)
E:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\autorun.exe New Malware.bc (McAfee)
e:\windows\system32\printer.exe New Malware.bc (McAfee)

какме проблемы остались ?

[okamiito]

E:\Program Files\Elan\Start Acapela Server.exe это файл движка по озвучке текста, вроде раньше работал нормально...
проблема осталась: при включении нод32 выскакивает предупреждение - сканер по доступу обнаружен вирус E:\WINDOWS\system32\drivers\etc\hosts вирус Win32/Qhost троян
я выбираю удалить, но после перезагрузки все повторяется

[V_Bond]

сделайте такой лог http://virusinfo.info/showthread.php?t=10387

[okamiito]

лог сделала, вот что получилось:

[PavelA]

В логе плохого не вижу.

Надо сделать новые логи. Посмотрим, что не удалилось.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 13
• В ходе лечения обнаружены вредоносные программы:
  
  1. e:\\documents and settings\\all users\\главное меню\\программы\\автозагрузка\\autorun.exe - Trojan.Win32.Qhost.oy (DrWEB: Trojan.Fakealert.357)
  2. e:\\documents and settings\\sasha\\главное меню\\программы\\автозагрузка\\system.exe - Trojan.Win32.Qhost.oy (DrWEB: Trojan.Fakealert.357)
  3. e:\\windows\\system32\\printer.exe - Trojan.Win32.Qhost.oy (DrWEB: Trojan.Fakealert.357)
  4. e:\\windows\\system32\\winavxx.exe - Trojan.Win32.Qhost.oy (DrWEB: Trojan.Fakealert.357)