Удаление трояна - Форум технической поддержки ESET NOD32

Сообщений: 2

Баллов: 1

Регистрация: 30.01.2013

Размещено 30.01.2013 19:19:40

Доброго времени суток!
Проблема в следующем:
Около суток назад постоянно стало появляться уведомление от антивируса ESET NOD32:
Объект:C:WINDOWS\system32\drivers\etc\hosts
Угроза: Win32/Qhost троянская программа
Информация: очищен удалением - изолирован. То есть установленный на ПК антивирус находит трояна, а удалить, видимо, не может.
Подскажите, пожалуйста, как удалить трояна. Лог, сделанный в UVS, прилагается
Заранее благодарен!

Прикрепленные файлы

MICROSOF-730225_2013-01-30_18-45-36.7z (293.7 КБ)

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 30.01.2013 19:28:01

Доброго времени суток!

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

Код
;uVS v3.77.5 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\TEMP\_UNINST_42002013.BAT delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\ICQ\ICQNEWTAB\NEWTAB.HTML delall %SystemDrive%\PROGRAM FILES\SEARCHQU TOOLBAR\DATAMNGR\DATAMNGR.DLL delref HTTP://WWW.SEARCHNU.COM/418 delref : delref :1, delref :1}}, delref :FALSE, delref :[ delref :{ delref ]},:-2,:0},:{:3,:{:[ delref HTTP://MYSTART.INCREDIBAR.COM/MB205?A=6PQTJ2VRL2&I=26 exec "C:\PROGRAM FILES\WINAMP\EMUSIC\UNINST-EMUSIC-PROMOTION.EXE" exec C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE /UNINSTALL exec MSIEXEC.EXE /I{12644DC5-2271-442B-816F-8CFFD3DDDF32} exec "C:\PROGRAM FILES\INCREDIBAR.COM\INCREDIBAR\1.5.11.14\UNINSTALL.EXE" exec C:\PROGRAM FILES\SEARCHQU TOOLBAR\UNINSTALL.EXE exec "C:\PROGRAM FILES\WINAMP TOOLBAR\UNINSTALL.EXE" exec MSIEXEC.EXE /X{714CAD7C-2CBE-493D-8C96-F2D0461E113D} regt 3 regt 12 regt 14 regt 18 deltmp delnfr restart

Код

;uVS v3.77.5 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\TEMP\_UNINST_42002013.BAT
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\ICQ\ICQNEWTAB\NEWTAB.HTML
delall %SystemDrive%\PROGRAM FILES\SEARCHQU TOOLBAR\DATAMNGR\DATAMNGR.DLL
delref HTTP://WWW.SEARCHNU.COM/418
delref :
delref :1,
delref :1}},
delref :FALSE,
delref :[
delref :{
delref ]},:-2,:0},:{:3,:{:[
delref HTTP://MYSTART.INCREDIBAR.COM/MB205?A=6PQTJ2VRL2&I=26
exec "C:\PROGRAM FILES\WINAMP\EMUSIC\UNINST-EMUSIC-PROMOTION.EXE"
exec C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE /UNINSTALL
exec MSIEXEC.EXE /I{12644DC5-2271-442B-816F-8CFFD3DDDF32}
exec "C:\PROGRAM FILES\INCREDIBAR.COM\INCREDIBAR\1.5.11.14\UNINSTALL.EXE"
exec C:\PROGRAM FILES\SEARCHQU TOOLBAR\UNINSTALL.EXE
exec "C:\PROGRAM FILES\WINAMP TOOLBAR\UNINSTALL.EXE"
exec MSIEXEC.EXE /X{714CAD7C-2CBE-493D-8C96-F2D0461E113D}
regt 3
regt 12
regt 14
regt 18
deltmp
delnfr
restart

И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа