Форум esetnod32.ru [тема: Cообщение об угрозе Win32/Qhost троянская программа, бесконечно выдает сообщение C:\WINDOWS\system32\drivers\etc\host] http://forum.esetnod32.ru Новое в теме Cообщение об угрозе Win32/Qhost троянская программа, бесконечно выдает сообщение C:\WINDOWS\system32\drivers\etc\host форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 23:06:49 +0300 Cообщение об угрозе Win32/Qhost троянская программа, бесконечно выдает сообщение C:\WINDOWS\system32\drivers\etc\host Cообщение об угрозе Win32/Qhost троянская программа, бесконечно выдает сообщение C:\WINDOWS\system32\drivers\etc\host в форуме Обнаружение вредоносного кода и ложные срабатывания.
ок, закрываю тему
11.01.2014 16:29:51, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10448/message74929/ http://forum.esetnod32.ru/messages/forum6/topic10448/message74929/ Sat, 11 Jan 2014 16:29:51 +0400 Обнаружение вредоносного кода и ложные срабатывания Cообщение об угрозе Win32/Qhost троянская программа, бесконечно выдает сообщение C:\WINDOWS\system32\drivers\etc\host Cообщение об угрозе Win32/Qhost троянская программа, бесконечно выдает сообщение C:\WINDOWS\system32\drivers\etc\host в форуме Обнаружение вредоносного кода и ложные срабатывания.
Hosts чистый, Trend удален.
11.01.2014 15:57:45, Roman Bacefall.]]> http://forum.esetnod32.ru/messages/forum6/topic10448/message74928/ http://forum.esetnod32.ru/messages/forum6/topic10448/message74928/ Sat, 11 Jan 2014 15:57:45 +0400 Обнаружение вредоносного кода и ложные срабатывания Cообщение об угрозе Win32/Qhost троянская программа, бесконечно выдает сообщение C:\WINDOWS\system32\drivers\etc\host Cообщение об угрозе Win32/Qhost троянская программа, бесконечно выдает сообщение C:\WINDOWS\system32\drivers\etc\host в форуме Обнаружение вредоносного кода и ложные срабатывания.
Лог журнала второй
threat 2.txt
11.01.2014 15:57:04, Roman Bacefall.]]> http://forum.esetnod32.ru/messages/forum6/topic10448/message74927/ http://forum.esetnod32.ru/messages/forum6/topic10448/message74927/ Sat, 11 Jan 2014 15:57:04 +0400 Обнаружение вредоносного кода и ложные срабатывания Cообщение об угрозе Win32/Qhost троянская программа, бесконечно выдает сообщение C:\WINDOWS\system32\drivers\etc\host Cообщение об угрозе Win32/Qhost троянская программа, бесконечно выдает сообщение C:\WINDOWS\system32\drivers\etc\host в форуме Обнаружение вредоносного кода и ложные срабатывания.
+
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.81.9 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE

exec "C:\Program Files (x86)\LoviVkontakte\unins000.exe"
deltmp
delnfr
restart
=============
перезагрузка, пишем о старых и новых проблемах.

(скорее всего lovivkontakte подстраивает под себя hosts)
------------
+
добавьте новый лог журнала обнаружения угроз
+
рекомендуем оставить вам один антивирус: ESET NOD32 или TREND MICRO
11.01.2014 15:42:15, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10448/message74926/ http://forum.esetnod32.ru/messages/forum6/topic10448/message74926/ Sat, 11 Jan 2014 15:42:15 +0400 Обнаружение вредоносного кода и ложные срабатывания Cообщение об угрозе Win32/Qhost троянская программа, бесконечно выдает сообщение C:\WINDOWS\system32\drivers\etc\host Cообщение об угрозе Win32/Qhost троянская программа, бесконечно выдает сообщение C:\WINDOWS\system32\drivers\etc\host в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
11.01.2014 14:20:22 Защита в режиме реального времени файл C:\Windows\System32\drivers\etc\hosts Win32/Qhost троянская программа очищен удалением - изолирован NT AUTHORITY\система Событие произошло в файле модифицированном приложением: C:\Program Files (x86)\LoviVkontakte\VkontakteService.exe.
11.01.2014 14:03:47 Защита в режиме реального времени файл C:\Windows\System32\drivers\etc\hosts Win32/Qhost троянская программа очищен удалением - изолирован NT AUTHORITY\система Событие произошло в файле модифицированном приложением: C:\Program Files (x86)\LoviVkontakte\VkontakteService.exe.
11.01.2014 14:01:25 Защита в режиме реального времени файл C:\Windows\system32\drivers\etc\hosts Win32/Qhost троянская программа очищен удалением - изолирован AsusПК\Роман Событие произошло в новом файле, созданном следующим приложением: C:\Users\Роман\AppData\Local\Yandex\Updater\fixhosts.exe.
11.01.2014 14:01:20 Защита в режиме реального времени файл C:\Windows\system32\drivers\etc\hosts Win32/Qhost троянская программа очищен удалением - изолирован AsusПК\Роман Событие произошло в новом файле, созданном следующим приложением: C:\Users\Роман\AppData\Local\Yandex\Updater\fixhosts.exe.

=============
проверьте сейчас содержимое hosts.
11.01.2014 15:38:20, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10448/message74925/ http://forum.esetnod32.ru/messages/forum6/topic10448/message74925/ Sat, 11 Jan 2014 15:38:20 +0400 Обнаружение вредоносного кода и ложные срабатывания Cообщение об угрозе Win32/Qhost троянская программа, бесконечно выдает сообщение C:\WINDOWS\system32\drivers\etc\host Cообщение об угрозе Win32/Qhost троянская программа, бесконечно выдает сообщение C:\WINDOWS\system32\drivers\etc\host в форуме Обнаружение вредоносного кода и ложные срабатывания.
Ок спасибо.
threat.txt
11.01.2014 15:33:21, Roman Bacefall.]]> http://forum.esetnod32.ru/messages/forum6/topic10448/message74924/ http://forum.esetnod32.ru/messages/forum6/topic10448/message74924/ Sat, 11 Jan 2014 15:33:21 +0400 Обнаружение вредоносного кода и ложные срабатывания Cообщение об угрозе Win32/Qhost троянская программа, бесконечно выдает сообщение C:\WINDOWS\system32\drivers\etc\host Cообщение об угрозе Win32/Qhost троянская программа, бесконечно выдает сообщение C:\WINDOWS\system32\drivers\etc\host в форуме Обнаружение вредоносного кода и ложные срабатывания.
лог мбам чистый,
добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/

+
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
11.01.2014 15:24:49, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10448/message74923/ http://forum.esetnod32.ru/messages/forum6/topic10448/message74923/ Sat, 11 Jan 2014 15:24:49 +0400 Обнаружение вредоносного кода и ложные срабатывания Cообщение об угрозе Win32/Qhost троянская программа, бесконечно выдает сообщение C:\WINDOWS\system32\drivers\etc\host Cообщение об угрозе Win32/Qhost троянская программа, бесконечно выдает сообщение C:\WINDOWS\system32\drivers\etc\host в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сообщение об угрозе после перезагрузки вышло  2 раза и все, тишина пока.Вот лог
mbam-log-2014-01-11 (14-11-59).txt
11.01.2014 14:18:56, Roman Bacefall.]]> http://forum.esetnod32.ru/messages/forum6/topic10448/message74921/ http://forum.esetnod32.ru/messages/forum6/topic10448/message74921/ Sat, 11 Jan 2014 14:18:56 +0400 Обнаружение вредоносного кода и ложные срабатывания Cообщение об угрозе Win32/Qhost троянская программа, бесконечно выдает сообщение C:\WINDOWS\system32\drivers\etc\host Cообщение об угрозе Win32/Qhost троянская программа, бесконечно выдает сообщение C:\WINDOWS\system32\drivers\etc\host в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 

;uVS v3.81.8 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
zoo %SystemDrive%\USERS\РОМАН\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
addsgn 1AF67A9B5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F9F5FA577 8 praetorian

zoo %SystemDrive%\USERS\РОМАН\APPDATA\LOCAL\MEDIAGET2\MEDIAGET.EXE
addsgn 1A65719A55839B8EF42B5194406C9105DAAF40530AFAE05DD96646BCAFF329E9A01748A86BDE71B65E886C1EB3E9B6A3201C638D00515C71C46AA42FC7CADD56 8 mediaget

delall %SystemDrive%\PROGRAM FILES (X86)\TICNO\MULTIBAR\MULTIBAR.EXE
;------------------------autoscript---------------------------

chklst
delvir
REGT 14
; Bonjour
exec MsiExec.exe /X{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D} /quiet

deltmp
delnfr
;-------------------------------------------------------------

restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
11.01.2014 13:12:29, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10448/message74918/ http://forum.esetnod32.ru/messages/forum6/topic10448/message74918/ Sat, 11 Jan 2014 13:12:29 +0400 Обнаружение вредоносного кода и ложные срабатывания Cообщение об угрозе Win32/Qhost троянская программа, бесконечно выдает сообщение C:\WINDOWS\system32\drivers\etc\host Cообщение об угрозе Win32/Qhost троянская программа, бесконечно выдает сообщение C:\WINDOWS\system32\drivers\etc\host в форуме Обнаружение вредоносного кода и ложные срабатывания.
Ничего не помогает !!! Как решить проблему ?!?!?
ASUSПК_2014-01-09_19-06-47.rar
11.01.2014 11:41:57, Roman Bacefall.]]> http://forum.esetnod32.ru/messages/forum6/topic10448/message74916/ http://forum.esetnod32.ru/messages/forum6/topic10448/message74916/ Sat, 11 Jan 2014 11:41:57 +0400 Обнаружение вредоносного кода и ложные срабатывания