Trojan.Win32.Qhost.mbi компьютер 2

[new]

Здраствуйте, проверил всю сеть нашол 3 инфицированных машины - отсоеденил от сети их, часть зловреда удалил антивирусами, помагите долечить.

[ARMA9000]

Отключить восстановление системы, защитное ПО. Отключиться от сети.
Профиксить:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\54cc46af.exe,C:\WINDOWS\system32\aoeogw.exe,

Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\RGewfbw2.sys','');
 QuarantineFile('C:\WINDOWS\Installer\{AC76BA86-1033-787C-7760-000000000002}\SC_Acrobat.exe','');
 QuarantineFile('G:\autorun.inf','');
 QuarantineFile('C:\WINDOWS\system32\aoeogw.exe','');
 QuarantineFile('C:\WINDOWS\system32\54cc46af.exe','');
 DeleteFile('C:\WINDOWS\system32\54cc46af.exe');
 DeleteFile('C:\WINDOWS\system32\aoeogw.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(20); 
ExecuteWizard('TSW',3,3,true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится. Карантин прислать согласно правилам. Логи повторить.

[new]

Вот логи.
Карантин пишет:
Результат загрузки
Ошибка загрузки. Данный файл уже был загружен
Переименовываю всеровно тоже самое(

[ARMA9000]

Что с проблемой?

[new]

После проверок антивирусом, больше не находит подозрительных, файлов интернет и сеть есть.

[thyrex]

Сделайте лог полного сканирования МВАМ

Смените все пароли

[new]

Вот лог

[V_Bond]

ничего плохого ...

[new]

Спс вам.
Тему, можно закрыть.