Форум esetnod32.ru [тема: Cообщение об угрозе Win32/Qhost троянская программа] http://forum.esetnod32.ru Новое в теме Cообщение об угрозе Win32/Qhost троянская программа форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sun, 03 May 2026 20:18:37 +0300 Cообщение об угрозе Win32/Qhost троянская программа Cообщение об угрозе Win32/Qhost троянская программа C:\WINDOWS\system32\drivers\etc\hosts в форуме Обнаружение вредоносного кода и ложные срабатывания.
Хорошо.
Выполните рекомендации:
http://forum.esetnod32.ru/forum9/topic3998/
23.03.2014 23:59:06, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic10686/message76449/ http://forum.esetnod32.ru/messages/forum6/topic10686/message76449/ Sun, 23 Mar 2014 23:59:06 +0400 Обнаружение вредоносного кода и ложные срабатывания Cообщение об угрозе Win32/Qhost троянская программа Cообщение об угрозе Win32/Qhost троянская программа C:\WINDOWS\system32\drivers\etc\hosts в форуме Обнаружение вредоносного кода и ложные срабатывания.
Проблема устранена, на всякий случай прикладываю логи.
Спасибо огромное!
AdwCleaner[S0].txt
23.03.2014 23:53:35, Ivan Tupitsin.]]> http://forum.esetnod32.ru/messages/forum6/topic10686/message76447/ http://forum.esetnod32.ru/messages/forum6/topic10686/message76447/ Sun, 23 Mar 2014 23:53:35 +0400 Обнаружение вредоносного кода и ложные срабатывания Cообщение об угрозе Win32/Qhost троянская программа Cообщение об угрозе Win32/Qhost троянская программа C:\WINDOWS\system32\drivers\etc\hosts в форуме Обнаружение вредоносного кода и ложные срабатывания.
Также удалите ярлыки браузеров и создайте их заново.
23.03.2014 23:47:00, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic10686/message76446/ http://forum.esetnod32.ru/messages/forum6/topic10686/message76446/ Sun, 23 Mar 2014 23:47:00 +0400 Обнаружение вредоносного кода и ложные срабатывания Cообщение об угрозе Win32/Qhost троянская программа Cообщение об угрозе Win32/Qhost троянская программа C:\WINDOWS\system32\drivers\etc\hosts в форуме Обнаружение вредоносного кода и ложные срабатывания.
Записи относящиеся к Mail.Ru и Yandex можете не удалять ( если пользуетесь программой )
На вкладке Folders для Mail.Ru и Yandex снимите [V]

Удалите найденное в AdwCleaner по кнопке Clean, подтвердите действие
с автоперезагрузкой.
Пишем результат.
23.03.2014 23:44:55, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic10686/message76445/ http://forum.esetnod32.ru/messages/forum6/topic10686/message76445/ Sun, 23 Mar 2014 23:44:55 +0400 Обнаружение вредоносного кода и ложные срабатывания Cообщение об угрозе Win32/Qhost троянская программа Cообщение об угрозе Win32/Qhost троянская программа C:\WINDOWS\system32\drivers\etc\hosts в форуме Обнаружение вредоносного кода и ложные срабатывания.
Лог:
AdwCleaner[R0].txt
23.03.2014 23:41:41, Ivan Tupitsin.]]> http://forum.esetnod32.ru/messages/forum6/topic10686/message76444/ http://forum.esetnod32.ru/messages/forum6/topic10686/message76444/ Sun, 23 Mar 2014 23:41:41 +0400 Обнаружение вредоносного кода и ложные срабатывания Cообщение об угрозе Win32/Qhost троянская программа Cообщение об угрозе Win32/Qhost троянская программа C:\WINDOWS\system32\drivers\etc\hosts в форуме Обнаружение вредоносного кода и ложные срабатывания.
Malwarebytes - нужно было установить как сканер - Вы выполнили полную установку...

В Malwarebytes - Всё найденное удалите.
После чего удалите саму программу.

Далее: Выполните лог в   AdwCleaner: http://forum.esetnod32.ru/forum9/topic7084/
23.03.2014 23:32:27, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic10686/message76443/ http://forum.esetnod32.ru/messages/forum6/topic10686/message76443/ Sun, 23 Mar 2014 23:32:27 +0400 Обнаружение вредоносного кода и ложные срабатывания Cообщение об угрозе Win32/Qhost троянская программа Cообщение об угрозе Win32/Qhost троянская программа C:\WINDOWS\system32\drivers\etc\hosts в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сообщение об ошибке исчезло.
Но теперь при запуске Chrome вместо стартовой страницы пытается перейти по http://ru-minecraft.org/ (блокируется mbam).
MBAM-log-2014-03-24 (02-22-06).txt
23.03.2014 23:26:14, Ivan Tupitsin.]]> http://forum.esetnod32.ru/messages/forum6/topic10686/message76442/ http://forum.esetnod32.ru/messages/forum6/topic10686/message76442/ Sun, 23 Mar 2014 23:26:14 +0400 Обнаружение вредоносного кода и ложные срабатывания Cообщение об угрозе Win32/Qhost троянская программа Cообщение об угрозе Win32/Qhost троянская программа C:\WINDOWS\system32\drivers\etc\hosts в форуме Обнаружение вредоносного кода и ложные срабатывания.
Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !

====code==== 
     
;uVS v3.82.1 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delall %SystemDrive%\PROGRAM FILES (X86)\BONANZADEALSLIVE\UPDATE\BONANZADEALSLIVE.EXE
delall %SystemDrive%\PROGRAM FILES (X86)\BONANZADEALSLIVE\UPDATE\1.3.23.0\NPGOOGLEUPDATE3.DLL
delall %SystemDrive%\PROGRAM FILES (X86)\BONANZADEALSLIVE\UPDATE\1.3.23.0\PSMACHINE.DLL
zoo %SystemDrive%\USERS\ПОЛЬЗОВАТЕЛЬ\APPDATA\ROAMING\MYDIVE\TYSPOE.VBS
zoo %SystemDrive%\USERS\ПОЛЬЗОВАТЕЛЬ\APPDATA\ROAMING\MYDIVE\VOSST.BAT
zoo %SystemDrive%\USERS\ПОЛЬЗОВАТЕЛЬ\APPDATA\ROAMING\MYDIVE\VOSST.VBS
czoo
bl DCAC12503B79B51DA1CC08A16AED952B 4228
delall %SystemDrive%\USERS\ПОЛЬЗОВАТЕЛЬ\APPDATA\ROAMING\MYDIVE\TYSPOE.VBS
bl B415CDB57187B1DD936CE1B7512EF882 652
delall %SystemDrive%\USERS\ПОЛЬЗОВАТЕЛЬ\APPDATA\ROAMING\MYDIVE\VOSST.BAT
bl FADCCE6C7EE617F8F5C25120EF596B70 137
delall %SystemDrive%\USERS\ПОЛЬЗОВАТЕЛЬ\APPDATA\ROAMING\MYDIVE\VOSST.VBS
regt 14
deltmp
delnfr
restart
=============

-------------
Архив из папки uVS; (с копиями вирусов для вирлаба, имя автоматически формируется от текущей даты,
например: ZOO_2012-00-20_18-49-40.rar/7z)
... отправить в почту sendvirus2011@gmail.com ;
*** если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected

Пишем по результату.
+
Далее (даже если проблема решена) выполнить лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа.
23.03.2014 22:41:40, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic10686/message76441/ http://forum.esetnod32.ru/messages/forum6/topic10686/message76441/ Sun, 23 Mar 2014 22:41:40 +0400 Обнаружение вредоносного кода и ложные срабатывания Cообщение об угрозе Win32/Qhost троянская программа Cообщение об угрозе Win32/Qhost троянская программа C:\WINDOWS\system32\drivers\etc\hosts в форуме Обнаружение вредоносного кода и ложные срабатывания.
При каждом запуске Chrome выдает сообщение об угрозе
IMPRESSO_2014-03-24_00-27-12.7z
23.03.2014 21:35:06, Ivan Tupitsin.]]> http://forum.esetnod32.ru/messages/forum6/topic10686/message76440/ http://forum.esetnod32.ru/messages/forum6/topic10686/message76440/ Sun, 23 Mar 2014 21:35:06 +0400 Обнаружение вредоносного кода и ложные срабатывания