у меня тоже вирус Win32/Qhost.PES, C:\Windows\System32\drivers\etc\hosts - Win32/Qhost.PES ...

Сообщений: 3

Баллов: 1

Регистрация: 01.02.2012

Размещено 01.02.2012 11:41:29

Добрый день,
прочитал, что проблема была у многих и она решаема.
C:\Windows\System32\drivers\etc\hosts - Win32/Qhost.PES троянская программа - очищен удалением - изолирован.
Алгоритм действий вроде понятен.
лог uVS прикрепляю.
Благодарю за помощь.

Прикрепленные файлы

VS-HOME_2012-02-01_11-10-12.7z (155.94 КБ)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 01.02.2012 11:47:57

выполнить скрипт в uVS
скопировать содержимое кода в буфер обмена
uVS: start.exe, текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена
закрыть браузеры перед выполнением скрипта

Код
;uVS v3.73.2 script [http://dsrt.dyndns.org] delall %SystemDrive%\DOCUMENTS AND SETTINGS\A\LOCAL SETTINGS\TEMP\X1.BAT deltmp delnfr regt 14 restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
сделайте дополнительно проверку системы в малваребайт

[ Как создать образ автозапуска? ]

Сообщений: 3

Баллов: 1

Регистрация: 01.02.2012

Размещено 01.02.2012 12:28:35

Сделал. спасибо.
на прежнем месте вирусами больше не пахнет.
Во вложении отчёт от малваребайт.
что-то он там нашёл, но я не уверен, что это вирус. надо ли что-то с ним делать?

Прикрепленные файлы

mbam-log-2012-02-01 (12-25-48).txt (2.3 КБ)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 01.02.2012 12:32:58

нет, все чисто,
выполните наши рекомендации по безопасной работе
http://forum.esetnod32.ru/forum9/topic751/

[ Как создать образ автозапуска? ]

Сообщений: 3

Баллов: 1

Регистрация: 01.02.2012

Размещено 01.02.2012 12:42:39

СПАСИБО!!!

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 01.02.2012 12:48:29

хорошо, закрываем тему.

[ Как создать образ автозапуска? ]

[ Закрыто ] у меня тоже вирус Win32/Qhost.PES, C:\Windows\System32\drivers\etc\hosts - Win32/Qhost.PES ... , проблема , аналогичная уже обсуждавшимся