вирус Win32/Qhost.PES - Форум технической поддержки ESET NOD32

Сообщений: 2

Баллов: 1

Регистрация: 23.04.2012

Размещено 23.04.2012 08:26:54

Помогите победить заразу.
Постоянно, при запуске компьютера выскакивает окошко с сообщением: "C:\Windows\System32\drivers\etc\hosts - Win32/Qhost.PES троянская программа - очищен удалением - изолирован.".
Прогонка на вирусы не выявляет ничего.
Однако, после перезагрузки тоже самое.

информацию из uVS прикрепляю.

Прикрепленные файлы

DKARNAKOV_2012-04-23_09-36-09.rar (406.16 КБ)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 23.04.2012 08:40:36

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код
;uVS v3.74 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 delall %SystemDrive%\USERS\08DE~1\APPDATA\LOCAL\TEMP\SBJNHI.DLL delref COPY deltmp delnfr delref HTTP://WWW.SEARCHQU.COM/403 restart

перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт

[ Как создать образ автозапуска? ]

Сообщений: 2

Баллов: 1

Регистрация: 23.04.2012

Размещено 23.04.2012 10:22:09

Спасибо большое! Помогло.
После этого Малваре нашел одну "вошку", я ее благополучно удалил.
Прилагаю лог сканирования.

Все работает как надо, полет нормальный.

Прикрепленные файлы

mbam-log-2012-04-23 (12-15-34).txt (2.26 КБ)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 23.04.2012 10:30:37

это удалите в мбам

Цитата
Обнаруженные файлы: 1 C:\Users\Дмитрий Карнаков\Downloads\DownloadSetup.exe (Affiliate.Downloader) -> Действие не было предпринято.

далее,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

[ Как создать образ автозапуска? ]

[ Закрыто ] вирус Win32/Qhost.PES