MEM:Trojan.Win32.Cometer.gen

[koyab]

Здравствуйте! Недавно антивирус Kes обнаружил вирус на компьютере одного из наших сотрудников. MEM:Trojan.Win32.Cometer.gen, антивирус предложил, вылечить его с перезагрузкой, после перезагрузки он опять появился, он съедает практически весь ресурс оперативной памяти и процессора, в диспетчере задач это svchost, этот процесс отправлял пакеты на 2 ip адреса  27.102.114.202 и 158.247.207.60, я их заблокировал средствами firewall на роутере, запустил снова полную проверку компьютера, антивирус его обнаружил и снова предложил лечить с перезагрузкой, что было опять безуспешно, он его удаляет из памяти а тот после перезагрузки опять туда попадает, уже не знаю что делать и как его вылечить, помогите пожалуйста!
установлен антивирус  keswin_11.6.0.394_ru_aes256
ОС Windows7

112.docx

[thyrex]

Здравствуйте.
Порядок оформления запроса о помощи.
Логи прикрепите к следующему сообщению в данной теме.