win32.qhost.mbi

[Liriya]

Антивирус ругается на win32.qhost.mbi в файле hosts, вылечить не может.
Восстановление системы я отключить не смогла, такого пункта теперь нет в меню. Еще закрыт доступ к антивирусным ресурсам.

[AndreyKa]

Закройте все программы. Запустите AVZ.
Выполните скрипт через меню Файл:

begin
SetAVZGuardStatus(True);
 ExecuteRepair(6);
 ExecuteRepair(20);
ExecuteWizard('TSW', 2, 2, true);
ClearHostsFile;
 QuarantineFile('\\?\globalroot\systemroot\system32\bes6fup.exe','');
 QuarantineFile('C:\WINDOWS.0\system32\bes6fup.exe','');
 QuarantineFile('C:\WINDOWS.0\system32\sdra64.exe','');
 DeleteFile('C:\WINDOWS.0\system32\sdra64.exe');
 DeleteFile('\\?\globalroot\systemroot\system32\bes6fup.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин через ссылку Прислать запрошенный карантин вверху темы, как написано в приложении 3 Правил.

Сделайте новый лог по пункту 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.

[Liriya]

Скрипт выполнила, карантин пуст.
Доступ к сайтам восстановился.
Новый лог прикрепляю.

[AndreyKa]

Карантин вчерашний пришлите.
В логе чисто.

[Liriya]

Вчерашний карантин удалил антивирус (я папку попыталась переместить). Опознал как троянскую программу Trojan-Spy.Win32.Zbot.aeba.
Спасибо Вам за помощь.