Форум esetnod32.ru [тема: Нужна помощь с Win32/Qhost троянская программа] http://forum.esetnod32.ru Новое в теме Нужна помощь с Win32/Qhost троянская программа форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Tue, 28 Apr 2026 20:31:34 +0300 Нужна помощь с Win32/Qhost троянская программа Нужна помощь с Win32/Qhost троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
14.03.2014 15:11:35, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10661/message76332/ http://forum.esetnod32.ru/messages/forum6/topic10661/message76332/ Fri, 14 Mar 2014 15:11:35 +0400 Обнаружение вредоносного кода и ложные срабатывания Нужна помощь с Win32/Qhost троянская программа Нужна помощь с Win32/Qhost троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Благодарю, уведомления прекратились!
14.03.2014 15:07:47, Михаил Арш.]]> http://forum.esetnod32.ru/messages/forum6/topic10661/message76331/ http://forum.esetnod32.ru/messages/forum6/topic10661/message76331/ Fri, 14 Mar 2014 15:07:47 +0400 Обнаружение вредоносного кода и ложные срабатывания Нужна помощь с Win32/Qhost троянская программа Нужна помощь с Win32/Qhost троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
====code==== 

;uVS v3.82.2 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
zoo %SystemDrive%\USERS\USER\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
addsgn 1A4B469B5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F9F5FA577 8 praetotian

addsgn A7679B19919AF4025095AE599827ECFA164AA99E6EA65E78E13CF5D8D9F699B5E9E93CD2FE5A13892B8084272A6A08FAC723B43355329AF3D3882712AB7A6373 8 Adware.Shopper.391 [DrWeb]

zoo %SystemDrive%\USERS\USER\APPDATA\ROAMING\DIGITALSITES\UPDATEPROC\UPDATETASK.EXE
;------------------------autoscript---------------------------

chklst
delvir

; McAfee Security Scan Plus
exec C:\Program Files\McAfee Security Scan\uninstall.exe

exec "C:\Program Files (x86)\VKMusic 4\unins000.exe"

REGT 14

deltmp
delnfr
;-------------------------------------------------------------

restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
14.03.2014 14:56:38, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic10661/message76330/ http://forum.esetnod32.ru/messages/forum6/topic10661/message76330/ Fri, 14 Mar 2014 14:56:38 +0400 Обнаружение вредоносного кода и ложные срабатывания Нужна помощь с Win32/Qhost троянская программа Нужна помощь с Win32/Qhost троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Каждые несколько секунд появляется уведомление: Защита в режиме реального времени файл C:\Windows\system32\drivers\etc\hosts Win32/Qhost троянская программа очищен удалением USER-PK\user Событие произошло в новом файле, созданном следующим приложением: C:\Users\user\AppData\Local\Yandex\Updater\fixhosts.exe.

Заранее спасибо!
USER-PK_2014-03-14_14-07-38.rar
14.03.2014 14:31:15, Михаил Арш.]]> http://forum.esetnod32.ru/messages/forum6/topic10661/message76329/ http://forum.esetnod32.ru/messages/forum6/topic10661/message76329/ Fri, 14 Mar 2014 14:31:15 +0400 Обнаружение вредоносного кода и ложные срабатывания