Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Обнаружение вредоносного кода и ложные срабатывания

[ Закрыто ] Помогите одолеть Win32/Qhost троянская программа

1
RSS
 
Владимир Кириченко
Владимир Кириченко
Пользователь
Сообщений: 3
Баллов: 1
Регистрация: 19.02.2014
Размещено 19.02.2014 21:24:37
При включении компьютера несколько раз антивирус выдает сообщение: C:/Windows/system32/drivers/etc/hosts Win32/Qhost троянская программа. Информация: очищен удалением - изолирован.

Антивирус NOD32. Потом состояние защиты антивируса фиксирует атаки, которые не прекращаются. Проверка антивирусом и одноразовая утилита Dr.Web CureIt!® ничего не обнаруживает. Компьютер работает нормально, но увеличивающее количество обнаруженных атак пугает.

uvs архив прилагаю.
 
santy
santy
Администратор
Сообщений: 17962
Баллов: 14369
Регистрация: 16.03.2010
Размещено 19.02.2014 21:37:40
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
Код

;uVS v3.81.11 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
zoo %SystemDrive%\USERS\KIVIS\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
addsgn 1A4B469B5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F9F5FA577 8 praetotian

delall %SystemDrive%\PROGRAMDATA\VKSAVER\VKSAVER.EXE
;------------------------autoscript---------------------------

chklst
delvir

delref %SystemDrive%\PROGRAMDATA\VKSAVER\VKSAVER3.DLL
REGT 14

deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
[ Как создать образ автозапуска? ]
 
Владимир Кириченко
Владимир Кириченко
Пользователь
Сообщений: 3
Баллов: 1
Регистрация: 19.02.2014
Размещено 19.02.2014 22:47:12
при запуске, надеюсь, вылетело одно предупреждение C:/Windows/system32/drivers/etc/hosts Win32/Qhost троянская программа. Информация: очищен удалением - изолирован.
Отчет о проверке прикладываю.
 
Арвид
Арвид
Пользователь
Сообщений: 6770
Баллов: 5416
Регистрация: 12.09.2011
Размещено 20.02.2014 00:16:17
если проблем больше нет - Выполните рекомендации
Правильно заданный вопрос - это уже половина ответа
 
Владимир Кириченко
Владимир Кириченко
Пользователь
Сообщений: 3
Баллов: 1
Регистрация: 19.02.2014
Размещено 20.02.2014 01:43:48
Цитата
Арвид пишет:
если проблем больше нет -  Выполните рекомендации
Вроде нет.
Спасибо
 
1
Читают тему