Помогите, пожалуйста, решить проблему с трояном - Форум технической поддержки ESET NOD32

Сообщений: 7

Баллов: 3

Регистрация: 28.07.2014

Размещено 28.07.2014 19:06:27

Здравствуйте.

ESET NOD32 Antivirus
объект: C\WINDOWS\system32\drivers\etc\hosts
угроза: Win32/Qhost троянская программа
Информация: очищен удалением - изолирован

Постоянно выскакивает такое сообщение.
Много информации прочитала, в том числе об образе автозапуска во вложении, но, честно говоря, разобралась не очень..
Помогите, пожалуйста, решить данную проблему! Заранее спасибо!!!

Сообщений: 17972

Баллов: 28754

Регистрация: 16.03.2010

Размещено 28.07.2014 19:08:56

добавьте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/

[ Как создать образ автозапуска? ]

Сообщений: 7

Баллов: 3

Регистрация: 28.07.2014

Размещено 28.07.2014 19:43:54

не совсем уверена, что получилось то, что надо, но

Прикрепленные файлы

VLADO4KA_2014-07-28_18-36-03.7z (557.4 КБ)

Изменено: Влада Конопляник - 28.07.2014 19:44:27

Сообщений: 7

Баллов: 3

Регистрация: 28.07.2014

Размещено 28.07.2014 19:54:51

скажите, пожалуйста, что делать дальше?

Сообщений: 17972

Баллов: 28754

Регистрация: 16.03.2010

Размещено 28.07.2014 20:16:02

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код
;uVS v3.83 BETA 11 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 OFFSGNSAVE zoo %SystemDrive%\USERS\DDD\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE addsgn 1A4B469B5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F9F5FA577 8 praetotian delref HTTP://SUGGEST.YANDEX.RU/SUGGEST-FF.CGI?PART={SEARCHTERMS} ;------------------------autoscript--------------------------- chklst delvir regt 14 deltmp delnfr ;------------------------------------------------------------- restart

Код


;uVS v3.83 BETA 11 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
zoo %SystemDrive%\USERS\DDD\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
addsgn 1A4B469B5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F9F5FA577 8 praetotian

delref HTTP://SUGGEST.YANDEX.RU/SUGGEST-FF.CGI?PART={SEARCHTERMS}
;------------------------autoscript---------------------------

chklst
delvir

regt 14

deltmp
delnfr
;-------------------------------------------------------------


restart

перезагрузка, пишем о старых и новых проблемах.
далее,
выполните быстрое сканирование (угроз) в Malwarebytes

[ Как создать образ автозапуска? ]

Сообщений: 7

Баллов: 3

Регистрация: 28.07.2014

Размещено 28.07.2014 20:51:23

после перезагрузки назойливые сообщения от антивирусника пропали)
установила все, как было написано
лог МВАМ

Прикрепленные файлы

лог.txt (2.21 КБ)

Сообщений: 7

Баллов: 3

Регистрация: 28.07.2014

Размещено 28.07.2014 21:27:16

Цитата
78563 пишет: выполните быстрое сканирование (угроз) в Malwarebytes

насколько я понимаю, я должна дождаться списка файлов от вас, и пока ничего на карантин не отправлять?

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 28.07.2014 22:16:38

Удаляем все записи! Пк перезагрузить. Что с проблемой?

Сообщений: 7

Баллов: 3

Регистрация: 28.07.2014

Размещено 28.07.2014 22:39:38

надеюсь, что все разрешилось!) спасибо вам огромное за помощь!!!

Сообщений: 7

Баллов: 3

Регистрация: 28.07.2014

Размещено 28.07.2014 22:41:02

единственное, может быть еще нужно как-то проверить, удалились ли вирусы окончательно?

[ Закрыто ] Помогите, пожалуйста, решить проблему с трояном