Форум esetnod32.ru [тема: Помогите, пожалуйста, удалить Win32/Qhost.OSU] http://forum.esetnod32.ru Новое в теме Помогите, пожалуйста, удалить Win32/Qhost.OSU форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 03:53:58 +0300 Помогите, пожалуйста, удалить Win32/Qhost.OSU Помогите, пожалуйста, удалить Win32/Qhost.OSU в форуме Обнаружение вредоносного кода и ложные срабатывания.


====quote====
santy написал:
по ESET NOD32 пробуйте очистить локальный кэш обновления,
и после этого обновить базы.
=============
Очистил кэш и обновил базу - всё получилось. Спасибо!  
20.04.2015 13:09:32, Алексей Кулаков.]]> http://forum.esetnod32.ru/messages/forum6/topic11916/message84525/ http://forum.esetnod32.ru/messages/forum6/topic11916/message84525/ Mon, 20 Apr 2015 13:09:32 +0300 Обнаружение вредоносного кода и ложные срабатывания Помогите, пожалуйста, удалить Win32/Qhost.OSU Помогите, пожалуйста, удалить Win32/Qhost.OSU в форуме Обнаружение вредоносного кода и ложные срабатывания.
по ESET NOD32 пробуйте очистить локальный кэш обновления,
и после этого обновить базы.
20.04.2015 11:07:02, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11916/message84524/ http://forum.esetnod32.ru/messages/forum6/topic11916/message84524/ Mon, 20 Apr 2015 11:07:02 +0300 Обнаружение вредоносного кода и ложные срабатывания Помогите, пожалуйста, удалить Win32/Qhost.OSU Помогите, пожалуйста, удалить Win32/Qhost.OSU в форуме Обнаружение вредоносного кода и ложные срабатывания.
santy
В АдвКлинере что-то нашёл и что-то удалил. Логи сохранил. Вот только перестал обновляться NOD32.
Расширения браузеров отключил, какие не нужны
AdwCleaner[S0].txt
AdwCleaner[R0].txt
20.04.2015 10:56:29, Алексей Кулаков.]]> http://forum.esetnod32.ru/messages/forum6/topic11916/message84523/ http://forum.esetnod32.ru/messages/forum6/topic11916/message84523/ Mon, 20 Apr 2015 10:56:29 +0300 Обнаружение вредоносного кода и ложные срабатывания Помогите, пожалуйста, удалить Win32/Qhost.OSU Помогите, пожалуйста, удалить Win32/Qhost.OSU в форуме Обнаружение вредоносного кода и ложные срабатывания.
что именно нашлось?
в АдвКлинере или  в расширениях браузеров?
20.04.2015 10:37:09, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11916/message84521/ http://forum.esetnod32.ru/messages/forum6/topic11916/message84521/ Mon, 20 Apr 2015 10:37:09 +0300 Обнаружение вредоносного кода и ложные срабатывания Помогите, пожалуйста, удалить Win32/Qhost.OSU Помогите, пожалуйста, удалить Win32/Qhost.OSU в форуме Обнаружение вредоносного кода и ложные срабатывания.
RP55 RP55
Спасибо. Всё проверил. кое-что нашёл
20.04.2015 09:25:22, Алексей Кулаков.]]> http://forum.esetnod32.ru/messages/forum6/topic11916/message84516/ http://forum.esetnod32.ru/messages/forum6/topic11916/message84516/ Mon, 20 Apr 2015 09:25:22 +0300 Обнаружение вредоносного кода и ложные срабатывания Помогите, пожалуйста, удалить Win32/Qhost.OSU Помогите, пожалуйста, удалить Win32/Qhost.OSU в форуме Обнаружение вредоносного кода и ложные срабатывания.
1) В Malwarebytes  оставьте  ( НЕ удаляем ) эту запись:
PUM.Disabled.SecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|UpdatesDisableNotify, 1, Хорошо: (0), Плохо:

Всё прочее найденное удалите - поместите  на карантин.


2) Далее: Выполните лог в АdwСleaner
http://forum.esetnod32.ru/forum9/topic7084/
после завершения сканирования:
Записи относящиеся к Mail.Ru можете не удалять ( если пользуетесь программой )
На вкладке:
Папки (Folders) для Mail.Ru  снимите [V]

Удалите найденное в AdwCleaner по кнопке Очистить (Clean), подтвердите действие
с автоперезагрузкой

3) В качестве рекомендации:
Браузер расширения.

В адресной строке браузера пропишите:
для
Яндекс браузер:
browser://extensions/

ХРОМ:
chrome://extensions/

Опера:  
opera://extensions

Firefox:
about:addons

nternet Explorer:
Зайти в раздел настроек браузера, выбрать меню "Настроить надстройки":
В открывшемся окне кликните на расширение.

Откроется список расширений браузера.


Отключите все расширения кроме: Flash  ( Adobe Systems ) и Kaspersky
* Если возникнет необходимость потом их можно включить.
Оцените результат.
16.04.2015 19:59:19, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic11916/message84454/ http://forum.esetnod32.ru/messages/forum6/topic11916/message84454/ Thu, 16 Apr 2015 19:59:19 +0300 Обнаружение вредоносного кода и ложные срабатывания Помогите, пожалуйста, удалить Win32/Qhost.OSU Помогите, пожалуйста, удалить Win32/Qhost.OSU в форуме Обнаружение вредоносного кода и ложные срабатывания.
RP55 RP55
Загрузил.
Лог Malwarebytes после удаления Win32_Qhost.OSU.rar
16.04.2015 19:50:50, Алексей Кулаков.]]> http://forum.esetnod32.ru/messages/forum6/topic11916/message84453/ http://forum.esetnod32.ru/messages/forum6/topic11916/message84453/ Thu, 16 Apr 2015 19:50:50 +0300 Обнаружение вредоносного кода и ложные срабатывания Помогите, пожалуйста, удалить Win32/Qhost.OSU Помогите, пожалуйста, удалить Win32/Qhost.OSU в форуме Обнаружение вредоносного кода и ложные срабатывания.
Алексей Кулаков

Нужен отчёт с результатом проверки в Malwarebytes.
16.04.2015 19:43:43, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic11916/message84451/ http://forum.esetnod32.ru/messages/forum6/topic11916/message84451/ Thu, 16 Apr 2015 19:43:43 +0300 Обнаружение вредоносного кода и ложные срабатывания Помогите, пожалуйста, удалить Win32/Qhost.OSU Помогите, пожалуйста, удалить Win32/Qhost.OSU в форуме Обнаружение вредоносного кода и ложные срабатывания.
santy
Спасибо, проблема решилась.
Малваребайт нашёл несколько проблем.
16.04.2015 19:39:16, Алексей Кулаков.]]> http://forum.esetnod32.ru/messages/forum6/topic11916/message84448/ http://forum.esetnod32.ru/messages/forum6/topic11916/message84448/ Thu, 16 Apr 2015 19:39:16 +0300 Обнаружение вредоносного кода и ложные срабатывания Помогите, пожалуйста, удалить Win32/Qhost.OSU Помогите, пожалуйста, удалить Win32/Qhost.OSU в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"


====code==== 
;uVS v3.85.19 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
v385c
OFFSGNSAVE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\VKXCRD55\CHRISTMASSNOWGLOBE[2].EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\APPLICATION DATA\YANDEX\UPDATER\PRAETORIAN.EXE
regt 14
; Java(TM) 6 Update 23
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216023FF} /quiet
deltmp
delnfr
restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/
16.04.2015 17:39:16, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic11916/message84438/ http://forum.esetnod32.ru/messages/forum6/topic11916/message84438/ Thu, 16 Apr 2015 17:39:16 +0300 Обнаружение вредоносного кода и ложные срабатывания Помогите, пожалуйста, удалить Win32/Qhost.OSU Помогите, пожалуйста, удалить Win32/Qhost.OSU в форуме Обнаружение вредоносного кода и ложные срабатывания.
На одном из компьютеров каждые 5 секунд NOD 32 выдаёт сообщение:
Угроза:
Win32/Qhost.OSU троянская программа

Пожалуйста, помогите решить проблему.
Образ автозапуска прилагаю.
IP-0-20-PC_2015-04-16_16-44-35.rar
16.04.2015 17:17:00, Алексей Кулаков.]]> http://forum.esetnod32.ru/messages/forum6/topic11916/message84435/ http://forum.esetnod32.ru/messages/forum6/topic11916/message84435/ Thu, 16 Apr 2015 17:17:00 +0300 Обнаружение вредоносного кода и ложные срабатывания