Помогите одолеть Win32/Qhost троянская программа - Форум технической поддержки ESET NOD32

Сообщений: 3

Баллов: 1

Регистрация: 19.02.2014

Размещено 19.02.2014 21:24:37

При включении компьютера несколько раз антивирус выдает сообщение: C:/Windows/system32/drivers/etc/hosts Win32/Qhost троянская программа. Информация: очищен удалением - изолирован.

Антивирус NOD32. Потом состояние защиты антивируса фиксирует атаки, которые не прекращаются. Проверка антивирусом и одноразовая утилита Dr.Web CureIt!® ничего не обнаруживает. Компьютер работает нормально, но увеличивающее количество обнаруженных атак пугает.

uvs архив прилагаю.

Прикрепленные файлы

MICROSOFT-PC_2014-02-19_18-29-26.rar (636.12 КБ)

Сообщений: 17002

Баллов: 13601

Регистрация: 16.03.2010

Размещено 19.02.2014 21:37:40

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код
;uVS v3.81.11 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 OFFSGNSAVE zoo %SystemDrive%\USERS\KIVIS\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE addsgn 1A4B469B5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F9F5FA577 8 praetotian delall %SystemDrive%\PROGRAMDATA\VKSAVER\VKSAVER.EXE ;------------------------autoscript--------------------------- chklst delvir delref %SystemDrive%\PROGRAMDATA\VKSAVER\VKSAVER3.DLL REGT 14 deltmp delnfr ;------------------------------------------------------------- restart

Код


;uVS v3.81.11 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
zoo %SystemDrive%\USERS\KIVIS\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
addsgn 1A4B469B5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F9F5FA577 8 praetotian

delall %SystemDrive%\PROGRAMDATA\VKSAVER\VKSAVER.EXE
;------------------------autoscript---------------------------

chklst
delvir

delref %SystemDrive%\PROGRAMDATA\VKSAVER\VKSAVER3.DLL
REGT 14

deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

[ Как создать образ автозапуска? ]

Сообщений: 3

Баллов: 1

Регистрация: 19.02.2014

Размещено 19.02.2014 22:47:12

при запуске, надеюсь, вылетело одно предупреждение C:/Windows/system32/drivers/etc/hosts Win32/Qhost троянская программа. Информация: очищен удалением - изолирован.
Отчет о проверке прикладываю.

Прикрепленные файлы

mbam-log-2014-02-19 (20-37-11).txt (2.1 КБ)

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 20.02.2014 00:16:17

если проблем больше нет - Выполните рекомендации

Правильно заданный вопрос - это уже половина ответа

Сообщений: 3

Баллов: 1

Регистрация: 19.02.2014

Размещено 20.02.2014 01:43:48

Цитата
Арвид пишет: если проблем больше нет - Выполните рекомендации

Вроде нет.
Спасибо

[ Закрыто ] Помогите одолеть Win32/Qhost троянская программа