H:\Windows\system32\drivers\etc\hosts - Троянская программа - Форум технической поддержки ESET NOD32

Сообщений: 3

Баллов: 1

Регистрация: 17.10.2012

Размещено 17.10.2012 11:07:47

Здравствуйте! Помогите пожалуйста, при запуске компьютера, nod32 выдают следующее сообщение:

H:\Windows\System32\drivers\etc\hosts - Win32/Qhost. троянская программа - очищен удалением - изолирован, при перезапуске будет удален. И так каждое утро.

Лог uvs прикреплен.

Заранее большое спасибо!

Прикрепленные файлы

SERGUN_2012-10-17_10-36-00.7z (304.01 КБ)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 17.10.2012 11:25:57

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код
;uVS v3.76 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 OFFSGNSAVE delref COPY delref HTTP://WWW.SMAXXI.BIZ deltmp delnfr regt 14 restart

перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

[ Как создать образ автозапуска? ]

Сообщений: 3

Баллов: 1

Регистрация: 17.10.2012

Размещено 17.10.2012 13:56:52

Вот лог Malwarebytes:

Прикрепленные файлы

mbam-log-2012-10-17 (12-56-39).txt (2.63 КБ)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 17.10.2012 13:59:16

удалите все найденное в мбам,
далее,
если проблема решена,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

[ Как создать образ автозапуска? ]

Сообщений: 3

Баллов: 1

Регистрация: 17.10.2012

Размещено 17.10.2012 14:31:27

Большое вам спасибо за помощь! Все рекомендации выполнил. Тему можно закрыть.

[ Закрыто ] H:\Windows\system32\drivers\etc\hosts - Троянская программа , H:\Windows\system32\drivers\etc\hosts - Троянская программа