Размещено 26.07.2014 19:59:40
Win32/Qhost троянская программа
помогите, пожалуйста, удалить
помогите, пожалуйста, удалить
Изменено: Иван Петров - 26.07.2014 20:30:49
Дорогие участники форума!
Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.
На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения
PRO32
— надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.
Приглашаем вас присоединиться к новому форуму PRO32.
Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.
Win32/Qhost троянская программа , Win32/Qhost троянская программа
1
Размещено 26.07.2014 23:19:40
Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !
На вопросы программы отвечаем: Да !
-------------
Далее (даже если проблема решена) выполнить лог программой Malwarebytes
Выбрать быстрое сканирование*. Отчет предоставить для анализа( в своей теме на форуме ) .
*Если быстрое сканирование не запускается:
Выберите первый вариант сканирования ( Угроза сканирования )
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !
На вопросы программы отвечаем: Да !
| Код |
|---|
;uVS v3.83 BETA 11 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
delref HTTP://SEARCHFUNMOODS.COM/?F=2&A=IRON2&IR=IRON2&CD=2XZUYETN2Y1L1QZUTDTDYDTDYDYC0CTDTDTDTDZZ0BTC0E0DTN0D0TZU0CTAYBZZTN1L2XZUTBTFTBTFTCTFYETDYB&CR=1767389407
delref HTTP://YANDEX.RU/YANDSEARCH?WIN=58&CLID=1945591&TEXT=
delall -DPROGRAM.NAME=RUN.BAT
delall JBOSS.BAT
delref %Sys32%\WBEM\WMIC.EXE
regt 14
setdns Loopback 3\4\{04305213-3F8E-403B-878A-402F215DAE75}\208.67.222.222,208.67.220.220
setdns Подключение по локальной сети 2\4\{B92950FE-0F99-4A09-8CF3-D6A631E9CD06}\208.67.222.222,208.67.220.220
bl 5103F2D8EDC9A8A89BBFD8D538230D32 1737024
delall %SystemDrive%\USERS\ADMIN\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
deltmp
delnfr
dnsreset
restart
|
-------------
Далее (даже если проблема решена) выполнить лог программой Malwarebytes
Выбрать быстрое сканирование*. Отчет предоставить для анализа( в своей теме на форуме ) .
*Если быстрое сканирование не запускается:
Выберите первый вариант сканирования ( Угроза сканирования )
1
Читают тему