Форум esetnod32.ru [тема: C:\WINDOWS\system32\drivers\etc\hosts заражен Win32/Qhost.OSU Прошу помочь] http://forum.esetnod32.ru Новое в теме C:\WINDOWS\system32\drivers\etc\hosts заражен Win32/Qhost.OSU Прошу помочь форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Fri, 01 May 2026 09:36:49 +0300 C:\WINDOWS\system32\drivers\etc\hosts заражен Win32/Qhost.OSU Прошу помочь C:\WINDOWS\system32\drivers\etc\hosts заражен Win32/Qhost.OSU Прошу помочь Qhost.OSU в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
25.09.2013 12:13:37, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10092/message72079/ http://forum.esetnod32.ru/messages/forum6/topic10092/message72079/ Wed, 25 Sep 2013 12:13:37 +0400 Обнаружение вредоносного кода и ложные срабатывания C:\WINDOWS\system32\drivers\etc\hosts заражен Win32/Qhost.OSU Прошу помочь C:\WINDOWS\system32\drivers\etc\hosts заражен Win32/Qhost.OSU Прошу помочь Qhost.OSU в форуме Обнаружение вредоносного кода и ложные срабатывания.
Чисто. Спасибо.
25.09.2013 11:49:47, Jeppy.]]> http://forum.esetnod32.ru/messages/forum6/topic10092/message72076/ http://forum.esetnod32.ru/messages/forum6/topic10092/message72076/ Wed, 25 Sep 2013 11:49:47 +0400 Обнаружение вредоносного кода и ложные срабатывания C:\WINDOWS\system32\drivers\etc\hosts заражен Win32/Qhost.OSU Прошу помочь C:\WINDOWS\system32\drivers\etc\hosts заражен Win32/Qhost.OSU Прошу помочь Qhost.OSU в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.81.3 [http://dsrt.dyndns.org]
;Target OS: NTv5.1

OFFSGNSAVE
delall /C ATTRIB -H C:\WINDOWS\SYSTEM32\DRIVERS\ETC\HOSTS && COPY C:\DOCUME~1\VORONOVA\LOCALS~1\TEMP\3805718 C:\WINDOWS\SYSTEM32\DRIVERS\ETC\HOSTS /Y && ATTRIB +H C:\WINDOWS\SYSTEM32\DRIVERS\ETC\HOSTS
delall %Sys32%\SCVHOST.EXE
;------------------------autoscript---------------------------

regt 1
regt 2
regt 3
REGT 14
deltmp
delnfr
;-------------------------------------------------------------

restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
25.09.2013 11:14:12, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10092/message72071/ http://forum.esetnod32.ru/messages/forum6/topic10092/message72071/ Wed, 25 Sep 2013 11:14:12 +0400 Обнаружение вредоносного кода и ложные срабатывания C:\WINDOWS\system32\drivers\etc\hosts заражен Win32/Qhost.OSU Прошу помочь C:\WINDOWS\system32\drivers\etc\hosts заражен Win32/Qhost.OSU Прошу помочь Qhost.OSU в форуме Обнаружение вредоносного кода и ложные срабатывания.
Добрый день! Сообщение 25.09.2013 10:17:04 - Модуль Защита в режиме реального времени - Предупреждение об угрозе на RTK-TEMP:  C:\WINDOWS\system32\drivers\etc\hosts заражен Win32/Qhost.OSU троянская программа.
Помогите удалить
RTK-TEMP_2013-09-25_10-36-19.7z
25.09.2013 10:56:56, Jeppy.]]> http://forum.esetnod32.ru/messages/forum6/topic10092/message72066/ http://forum.esetnod32.ru/messages/forum6/topic10092/message72066/ Wed, 25 Sep 2013 10:56:56 +0400 Обнаружение вредоносного кода и ложные срабатывания