Win32/Qhost ТРОЯНСКАЯ ПРОГРАММА ПОМОГИТЕ УДАЛИТЬ - Форум технической поддержки ESET NOD32

Сообщений: 6

Баллов: 3

Регистрация: 05.02.2013

Размещено 05.02.2013 16:41:26

Здравствуйте!
Нод выводит окно " Win32/Qhost..." очищен удалением - изолирован. К тому же, постоянно на весь экран появляется черное окно с сообщением "can not open file". Пробовал восстановление системы - ничего не изменилось.
Помогите, пожалуйста, от этого избавиться.

Ссылка на образ http://zalil.ru/34233245

Заранее спасибо!

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 05.02.2013 16:48:34

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

Код
;uVS v3.77.5 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 OFFSGNSAVE delall F:\AUTORUN.INF delall %SystemDrive%\DOCUMENTS AND SETTINGS\KURGANOV.PGES\LOCAL SETTINGS\APPLICATION DATA\YANDEX\UPDATER\PRAETORIAN.EXE deltmp delnfr regt 14 regt 5 clrmd restart

Код


;uVS v3.77.5 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
OFFSGNSAVE
delall F:\AUTORUN.INF
delall %SystemDrive%\DOCUMENTS AND SETTINGS\KURGANOV.PGES\LOCAL SETTINGS\APPLICATION DATA\YANDEX\UPDATER\PRAETORIAN.EXE
deltmp
delnfr
regt 14
regt 5
clrmd
restart

перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z) отправить в почту [email protected], [email protected]
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

[ Как создать образ автозапуска? ]

Сообщений: 6

Баллов: 3

Регистрация: 05.02.2013

Размещено 05.02.2013 17:06:44

после выполнения скрипта на загружается система. появляется поле ввода пароля, потом пустой синий экран, мелодия и снова поле ввода пароля.

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 05.02.2013 17:35:11

проверьте загрузку системы в безопасном режиме

[ Как создать образ автозапуска? ]

Сообщений: 6

Баллов: 3

Регистрация: 05.02.2013

Размещено 05.02.2013 17:42:42

не помогает

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 05.02.2013 17:47:28

в смысле не помогает?
можете войти в безопасный режим или нет?

[ Как создать образ автозапуска? ]

Сообщений: 6

Баллов: 3

Регистрация: 05.02.2013

Размещено 05.02.2013 17:51:51

при входе в безопасный режим тоже появляется окно с вводом пароля. после ввода пароля снова появляется окно с вводом пароля. то есть, то же самое, чтоси при обычном режиме

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 05.02.2013 17:54:49

проверьте:
1. установлена ли консоль администратора

2. работает ли безопасный режим с поддержкой командной строки.

3. работает ли последняя удачно загруженная конфигурация.

[ Как создать образ автозапуска? ]

Сообщений: 6

Баллов: 3

Регистрация: 05.02.2013

Размещено 05.02.2013 17:58:45

а как проверь первый пункт?

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 05.02.2013 18:00:39

в меню загрузки системы есть такая опция?

Цитата
Microsoft Windows XP Recovery Console

Изменено: santy - 05.02.2013 18:00:51

[ Как создать образ автозапуска? ]