fixhosts.exe - Форум технической поддержки ESET NOD32

Сообщений: 2

Баллов: 1

Регистрация: 24.09.2012

Размещено 24.09.2012 17:36:14

os win7 home basic
появляется запрос на запуск этой программы которая блокируется nod
24.09.2012 16:51:01 Защита в режиме реального времени файл C:\Windows\system32\drivers\etc\hosts
Win32/Qhost.OSU троянская программа очищен удалением - изолирован
1-VAIO\1 Событие произошло в новом файле, созданном следующим приложением: C:\Users\1\AppData\Local\Yandex\Updater\fixhosts.exe.
зачистить различными утилитами и nod"ом не улалось

Прикрепленные файлы

1-VAIO_2012-09-24_17-21-03.7z (610.85 КБ)

Сообщений: 5198

Баллов: 4168

Регистрация: 12.05.2010

Размещено 24.09.2012 17:46:46

Это приложение, связанное с Яндексом. Дело в том, что оно пытается изменить файл hosts, что воспринимается антивирусом как вредоносное действие. Из вариантов - можно удалить всё лишнее ПО, связанное с Яндексом.

ESET Technical Support

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 24.09.2012 17:47:35

Доброго времени суток!

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

Код
;uVS v3.76 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 exec "C:\PROGRAM FILES (X86)\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL exec C:\PROGRAM FILES (X86)\MAIL.RU\SPUTNIK\MRT.EXE UNINSTALL exec MSIEXEC.EXE /X{11EA1C75-DB0D-410B-B63B-20916EECD568} regt 3 regt 14 regt 18 deltmp delnfr restart

Код

;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

exec "C:\PROGRAM FILES (X86)\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL
exec C:\PROGRAM FILES (X86)\MAIL.RU\SPUTNIK\MRT.EXE UNINSTALL
exec MSIEXEC.EXE /X{11EA1C75-DB0D-410B-B63B-20916EECD568}
regt 3
regt 14
regt 18
deltmp
delnfr
restart

И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа