attrib.exe лезет в hosts

Помогите исправить!
eset предоствращает периодически попытки изменения файла hosts. Файл лежит в C:\Windows\System32\attrib.exe

Уважаемый(ая) [B]scm[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

[CODE]begin
ClearHostsFile;
QuarantineFile('C:\Users\73B5~1\AppData\Local\Temp\3fbf9.exe','');
DeleteFile('C:\Users\73B5~1\AppData\Local\Temp\3fbf9.exe');
DeleteFile('C:\Windows\Tasks\iu9i6hgfy.job');
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!

3. Выполните скрипт в AVZ:

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Загрузите файл quarantine.zip, используя ссылку [url]http://virusinfo.info/upload_virus.php?tid=141191[/url]

4. Сделайте повторный лог [B]virusinfo_syscheck[/B].

Восстановление нужно оставить отключенным или включить?
Папка карантина создалась, но она пустая

[COLOR="silver"]- - - Отредактировано в 22:10 - - -[/COLOR]

Только что опять выскочило
[ATTACH=CONFIG]424938[/ATTACH]

[QUOTE=scm;1014451]Восстановление нужно оставить отключенным или включить?[/QUOTE]
Можете включить.

[QUOTE=scm;1014451]Только что опять выскочило[/QUOTE]
В логах плохого не видно. Попробуйте один раз разрешить доступ.

+ [url=http://virusinfo.info/showthread.php?t=121767]Сделайте полный образ автозапуска uVS[/url]