Дорогие участники форума!

Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.

На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения PRO32 — надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.

Приглашаем вас присоединиться к новому форуму PRO32.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.

[ Закрыто ] Win32/Qhost троянская программа

1
RSS
Добрый день!

Объект:
С:\WINDOWS\system32\drivers\etc\hosts
Угроза:
Win32/Qhost троянская программа
Информация:
очищен удалением - изолирован

Подскажите пожалуйста что делать?
Лог делать
http://forum.esetnod32.ru/forum9/topic2687/

не могу найти файл Start.exe, вроде всё распаковала
Посмотрите внимательно, его там не быть не может.

нашла)
Доброго времени суток!

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

Код
;uVS v3.81 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

zoo %SystemDrive%\\*.EXE
delhst 127.0.0.1 fraudtarot.net
delhst 127.0.0.1 vl.ff.avast.com
delhst 127.0.0.1 su.ff.avast.com
exec MsiExec.exe /X{86D4B82A-ABED-442A-BE86-96357B70F4FE}
exec "C:\Program Files (x86)\Mail.Ru\Guard\GuardMailRu.exe" /uninstall
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F86417009FF}
exec "C:\Program Files (x86)\McAfee Security Scan\uninstall.exe"
exec MsiExec.exe /X{EE24665C-844A-4489-9F11-70E41F4EE476}
regt 3
regt 14
regt 18
deltmp
delnfr
restart
И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда [email protected]

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа

отчет
Что с проблемой?

окно больше не появляется, всё хорошо!
только вот папка zoo пустая и не архивируется
Далее выполните наши рекомендации пользователям
http://forum.esetnod32.ru/forum9/topic3998/

1
Читают тему