Форум esetnod32.ru [тема: Троянская программа Win32/Qhost] http://forum.esetnod32.ru Новое в теме Троянская программа Win32/Qhost форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Tue, 28 Apr 2026 22:08:13 +0300 Троянская программа Win32/Qhost Троянская программа Win32/Qhost в форуме Обнаружение вредоносного кода и ложные срабатывания.
мбам чистый,
выполните рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
04.11.2013 16:04:48, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10229/message73134/ http://forum.esetnod32.ru/messages/forum6/topic10229/message73134/ Mon, 04 Nov 2013 16:04:48 +0400 Обнаружение вредоносного кода и ложные срабатывания Троянская программа Win32/Qhost Троянская программа Win32/Qhost в форуме Обнаружение вредоносного кода и ложные срабатывания.
Проблема решилась,благодарю
проверка системы в малваребайтах
mbam-log-2013-11-04 (15-25-05).txt
04.11.2013 15:55:21, Desu.]]> http://forum.esetnod32.ru/messages/forum6/topic10229/message73133/ http://forum.esetnod32.ru/messages/forum6/topic10229/message73133/ Mon, 04 Nov 2013 15:55:21 +0400 Обнаружение вредоносного кода и ложные срабатывания Троянская программа Win32/Qhost Троянская программа Win32/Qhost в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 

;uVS v3.81.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
zoo %SystemDrive%\USERS\ADMIN\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
addsgn 1AF67A9B5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F9F5FA577 8 praetorian

delall %SystemDrive%\PROGRAMDATA\VKSAVER\VKSAVER.EXE
;------------------------autoscript---------------------------

chklst
delvir

delref %SystemDrive%\PROGRAMDATA\VKSAVER\VKSAVER3.DLL

REGT 14

; Bonjour
exec MsiExec.exe /X{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D} /quiet

; Ask Toolbar
exec MsiExec.exe /X{86D4B82A-ABED-442A-BE86-96357B70F4FE} /quiet

deltmp
delnfr
;-------------------------------------------------------------

restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
04.11.2013 14:58:45, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10229/message73131/ http://forum.esetnod32.ru/messages/forum6/topic10229/message73131/ Mon, 04 Nov 2013 14:58:45 +0400 Обнаружение вредоносного кода и ложные срабатывания Троянская программа Win32/Qhost Троянская программа Win32/Qhost в форуме Обнаружение вредоносного кода и ложные срабатывания.
Учусь в другом городе,на выходные вернувшись домой обнаружил,что антивирус постоянно выдаёт C:\WINDOWS\system32\drivers\etc\hosts Win32/Qhost троянская программа очищен удалением - изолирован. Сканирование компьютера не помогло и предупреждение выходит бесконечно.Прошу помочь с проблемой
ADMIN-ПК_2013-11-04_10-44-50.7z
04.11.2013 11:28:48, Desu.]]> http://forum.esetnod32.ru/messages/forum6/topic10229/message73125/ http://forum.esetnod32.ru/messages/forum6/topic10229/message73125/ Mon, 04 Nov 2013 11:28:48 +0400 Обнаружение вредоносного кода и ложные срабатывания