Форум esetnod32.ru [тема: Помогите одолеть Win32/Qhost троянская программа] http://forum.esetnod32.ru Новое в теме Помогите одолеть Win32/Qhost троянская программа форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 25 Apr 2026 14:30:04 +0300 Помогите одолеть Win32/Qhost троянская программа Помогите одолеть Win32/Qhost троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Арвид пишет:
если проблем больше нет -  Выполните рекомендации
=============
Вроде нет.
Спасибо
20.02.2014 01:43:48, Владимир Кириченко.]]> http://forum.esetnod32.ru/messages/forum6/topic10587/message75842/ http://forum.esetnod32.ru/messages/forum6/topic10587/message75842/ Thu, 20 Feb 2014 01:43:48 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите одолеть Win32/Qhost троянская программа Помогите одолеть Win32/Qhost троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
если проблем больше нет - Выполните рекомендации
20.02.2014 00:16:17, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic10587/message75840/ http://forum.esetnod32.ru/messages/forum6/topic10587/message75840/ Thu, 20 Feb 2014 00:16:17 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите одолеть Win32/Qhost троянская программа Помогите одолеть Win32/Qhost троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
при запуске, надеюсь, вылетело одно предупреждение C:/Windows/system32/drivers/etc/hosts Win32/Qhost троянская программа. Информация: очищен удалением - изолирован.
Отчет о проверке прикладываю.
mbam-log-2014-02-19 (20-37-11).txt
19.02.2014 22:47:12, Владимир Кириченко.]]> http://forum.esetnod32.ru/messages/forum6/topic10587/message75839/ http://forum.esetnod32.ru/messages/forum6/topic10587/message75839/ Wed, 19 Feb 2014 22:47:12 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите одолеть Win32/Qhost троянская программа Помогите одолеть Win32/Qhost троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
====code==== 

;uVS v3.81.11 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
zoo %SystemDrive%\USERS\KIVIS\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
addsgn 1A4B469B5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F9F5FA577 8 praetotian

delall %SystemDrive%\PROGRAMDATA\VKSAVER\VKSAVER.EXE
;------------------------autoscript---------------------------

chklst
delvir

delref %SystemDrive%\PROGRAMDATA\VKSAVER\VKSAVER3.DLL
REGT 14

deltmp
delnfr
;-------------------------------------------------------------

restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
19.02.2014 21:37:40, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10587/message75838/ http://forum.esetnod32.ru/messages/forum6/topic10587/message75838/ Wed, 19 Feb 2014 21:37:40 +0400 Обнаружение вредоносного кода и ложные срабатывания Помогите одолеть Win32/Qhost троянская программа Помогите одолеть Win32/Qhost троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
При включении компьютера несколько раз антивирус выдает сообщение: C:/Windows/system32/drivers/etc/hosts Win32/Qhost троянская программа. Информация: очищен удалением - изолирован.

Антивирус NOD32. Потом состояние защиты антивируса фиксирует атаки, которые не прекращаются. Проверка антивирусом и одноразовая утилита Dr.Web CureIt!® ничего не обнаруживает. Компьютер работает нормально, но увеличивающее количество обнаруженных атак пугает.

uvs архив прилагаю.
MICROSOFT-PC_2014-02-19_18-29-26.rar
19.02.2014 21:24:37, Владимир Кириченко.]]> http://forum.esetnod32.ru/messages/forum6/topic10587/message75837/ http://forum.esetnod32.ru/messages/forum6/topic10587/message75837/ Wed, 19 Feb 2014 21:24:37 +0400 Обнаружение вредоносного кода и ложные срабатывания