<?xml version="1.0" encoding="windows-1251"?>
<rss version="2.0">
	<channel>
		<title>Форум esetnod32.ru [тема: Win32/Qhost троянская программа]</title>
		<link>http://forum.esetnod32.ru</link>
		<description>Новое в теме Win32/Qhost троянская программа форума  на сайте Форум esetnod32.ru [forum.esetnod32.ru]</description>
		<language>ru</language>
		<docs>http://backend.userland.com/rss2</docs>
		<pubDate>Wed, 22 Apr 2026 14:59:03 +0300</pubDate>
		<item>
			<title>Win32/Qhost троянская программа</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic11062/message78538/">Win32/Qhost троянская программа</a></b> <i>Win32/Qhost троянская программа</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Скопировать текст КОДА - в буфер обмена.<br />uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.<br />ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!<br />ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !<br />На вопросы программы отвечаем: Да ! <br />
====code====
<pre>&nbsp;&nbsp;&nbsp;&nbsp; 


;uVS v3.83 BETA 11 &#91;http://dsrt.dyndns.org&#93;
;Target OS: NTv6.1

delref HTTP://SEARCHFUNMOODS.COM/?F=2&#38;A=IRON2&#38;IR=IRON2&#38;CD=2XZUYETN2Y1L1QZUTDTDYDTDYDYC0CTDTDTDTDZZ0BTC0E0DTN0D0TZU0CTAYBZZTN1L2XZUTBTFTBTFTCTFYETDYB&#38;CR=1767389407
delref HTTP://YANDEX.RU/YANDSEARCH?WIN=58&#38;CLID=1945591&#38;TEXT=
delall -DPROGRAM.NAME=RUN.BAT
delall JBOSS.BAT
delref %Sys32%&#92;WBEM&#92;WMIC.EXE
regt 14
setdns Loopback 3&#92;4&#92;{04305213-3F8E-403B-878A-402F215DAE75}&#92;208.67.222.222,208.67.220.220
setdns Подключение по локальной сети 2&#92;4&#92;{B92950FE-0F99-4A09-8CF3-D6A631E9CD06}&#92;208.67.222.222,208.67.220.220
bl 5103F2D8EDC9A8A89BBFD8D538230D32 1737024
delall %SystemDrive%&#92;USERS&#92;ADMIN&#92;APPDATA&#92;LOCAL&#92;YANDEX&#92;UPDATER&#92;PRAETORIAN.EXE
deltmp
delnfr
dnsreset
restart



</pre>
=============
<br /><br />-------------<br /><br />Далее (даже если проблема решена) выполнить лог программой Malwarebytes<br /><noindex><a href="http://forum.esetnod32.ru/forum9/topic10688/" target="_blank" rel="nofollow">http://forum.esetnod32.ru/forum9/topic10688/</a></noindex><br />Выбрать быстрое сканирование*. Отчет предоставить для анализа( в своей теме на форуме ) .<br />*Если быстрое сканирование не запускается: <br />Выберите первый вариант сканирования ( Угроза сканирования ) <br />
			<i>26.07.2014 23:19:40, RP55 RP55.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic11062/message78538/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic11062/message78538/</guid>
			<pubDate>Sat, 26 Jul 2014 23:19:40 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
		<item>
			<title>Win32/Qhost троянская программа</title>
			<description><![CDATA[<b><a href="http://forum.esetnod32.ru/messages/forum6/topic11062/message78533/">Win32/Qhost троянская программа</a></b> <i>Win32/Qhost троянская программа</i> в форуме <a href="http://forum.esetnod32.ru/forum6/">Обнаружение вредоносного кода и ложные срабатывания</a>. <br />
			Win32/Qhost троянская программа<br />помогите, пожалуйста, удалить <br />
			<a href="https://forum.esetnod32.ru/bitrix/components/bitrix/forum.interface/show_file.php?fid=94920">ADMIN-ПК_2014-07-26_20-14-49.7z</a><br /><i>26.07.2014 19:59:40, Борис Сабуров.</i>]]></description>
			<link>http://forum.esetnod32.ru/messages/forum6/topic11062/message78533/</link>
			<guid>http://forum.esetnod32.ru/messages/forum6/topic11062/message78533/</guid>
			<pubDate>Sat, 26 Jul 2014 19:59:40 +0400</pubDate>
			<category>Обнаружение вредоносного кода и ложные срабатывания</category>
		</item>
	</channel>
</rss>
