C:\WINDOWS\SYSTEM32\DRIVERS\ETC\HOSTS Win32/Qhost троянская программа - Форум технической поддержки ESET NOD32

Сообщений: 4

Баллов: 2

Регистрация: 24.10.2012

Размещено 24.10.2012 02:47:38

Собственно проблема, никакими средствами не вытравить. Нод ругается по этому поводу...
C:\Windows\system32\drivers\etc\hosts
Win32/Qhost троянская программа очищен удалением (после следующего перезапуска) - изолирован
NT AUTHORITY\NETWORK SERVICE Событие произошло при попытке доступа к файлу следующим приложением: C:\Windows\System32\svchost.exe.

Вот лог из uVS
http://rghost.ru/41120107

Заранее благодарен !

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 24.10.2012 06:06:08

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код
;uVS v3.76 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 OFFSGNSAVE delref COPY delref HTTP://BROWSERHELP.RU deltmp delnfr regt 14 restart

перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

[ Как создать образ автозапуска? ]

Сообщений: 4

Баллов: 2

Регистрация: 24.10.2012

Размещено 24.10.2012 20:40:09

Все сделал, зараза ушла, проверил малваребайтом, удалил одного трояна, но еще вчера перестала запускаться Опера, после чистки и переустановки Оперы принципиально ничего не изменилось. Выдает вот это: Cannot initialize Opera due to lack of memory: module 25
Это может быть как то связано с вредоносными последствиями вируса ?

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 24.10.2012 21:00:37

по опыту лечения данного трояна - могу сказать, что нет... поломать браузер не мог данный вирус.

1. надо показывать все логи, которые мы просим вас сделать по ходу лечения.

2. сделайте новый образ автозапуска.

Изменено: santy - 24.10.2012 21:05:57

[ Как создать образ автозапуска? ]

Сообщений: 4

Баллов: 2

Регистрация: 24.10.2012

Размещено 26.10.2012 01:22:48

Сделал новый образ автозапуска
http://rghost.ru/41159381

Сообщений: 6770

Баллов: 5416

Регистрация: 12.09.2011

Размещено 26.10.2012 01:29:40

Нету ничего подозрительного в логе. Переустановить браузер не пробовали?

Правильно заданный вопрос - это уже половина ответа

Сообщений: 4

Баллов: 2

Регистрация: 24.10.2012

Размещено 26.10.2012 16:23:57

Он даже толком не удалялся, при удалении показывал то же сообщение, удалял вручную с чисткой реестра. Устанавливал новую, без изменений.

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 26.10.2012 17:25:23

CRAFT, другие браузеры: FF, Chrome, Internet Explorer работают?

[ Как создать образ автозапуска? ]

C:\WINDOWS\SYSTEM32\DRIVERS\ETC\HOSTS Win32/Qhost троянская программа , Помогите удалить