не открывает "выполнить" меняется Hosts

[all1]

Здравствуйте, проблема похожая на данную:http://virusinfo.info/showthread.php?t=102441
проверил Dr.Web CureIt ,он удалил пару троянов но после проблема не решилась все так же после перезагрузки меняеться hosts и проподает выполнить при попытке открыть, так же не запускаеться в AVZ "выполнить скрипт".
логи:

Спасибо за ответ.

[Info_bot]

Уважаемый(ая) all1, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[polword]

1.Профиксите в HijackThis

R3 - URLSearchHook: (no name) -  - (no file)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\Documents and Settings\AVV\Application Data\lsass.exe

2.Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 QuarantineFile('G:\Setup.exe','');
 QuarantineFile('C:\Program Files\Celebrity Toolbar\mhxpcomi.dll','');
 QuarantineFile('C:\Documents and Settings\AVV\Application Data\lsass.exe','');
 DeleteFile('C:\Documents and Settings\AVV\Application Data\lsass.exe');
 DeleteFile('G:\Setup.exe');
 DeleteFile('%windir%\Tasks\{A34887CD-7DB8-4C85-A624-8E55AB1BB0EE}.job');	
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

[all1]

вроде все получилось,"выполнить" открывается и hosts не меняеться
это был вирус или еще что?
quarantine.zip из папки AVZ загрузил вверху, как написанно

Спасбо!

логи по пунктам 2, 3

[Bratez]

Чисто.

это был вирус или еще что?

Trojan.Win32.Qhost.wtn

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 9
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\avv\\application data\\lsass.exe - Trojan.Win32.Qhost.wtn ( DrWEB: Trojan.Hosts.4561, BitDefender: Trojan.Generic.KD.268035, AVAST4: Win32:Malware-gen )