Форум esetnod32.ru [тема: Обнаружена угроза - hosts] http://forum.esetnod32.ru Новое в теме Обнаружена угроза - hosts форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Mon, 20 Apr 2026 02:35:32 +0300 Обнаружена угроза - hosts Обнаружена угроза - hosts Win32/Qhost троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
zloyDi написал:

====quote====
santy   написал:
если и сейчас продолжает кидать
=============
У меня тоже самое, может ломанули их...
=============
угу, перекидывает туда же.
06.05.2016 04:44:51, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic13204/message93040/ http://forum.esetnod32.ru/messages/forum6/topic13204/message93040/ Fri, 06 May 2016 04:44:51 +0300 Обнаружение вредоносного кода и ложные срабатывания Обнаружена угроза - hosts Обнаружена угроза - hosts Win32/Qhost троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy написал:
если и сейчас продолжает кидать
=============
У меня тоже самое, может ломанули их...
05.05.2016 17:38:59, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic13204/message93039/ http://forum.esetnod32.ru/messages/forum6/topic13204/message93039/ Thu, 05 May 2016 17:38:59 +0300 Обнаружение вредоносного кода и ложные срабатывания Обнаружена угроза - hosts Обнаружена угроза - hosts Win32/Qhost троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
если и сейчас продолжает кидать, сделайте проверку в FRST
http://forum.esetnod32.ru/forum9/topic2798/
+
логи добавить на sendspace.com
05.05.2016 16:56:07, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic13204/message93038/ http://forum.esetnod32.ru/messages/forum6/topic13204/message93038/ Thu, 05 May 2016 16:56:07 +0300 Обнаружение вредоносного кода и ложные срабатывания Обнаружена угроза - hosts Обнаружена угроза - hosts Win32/Qhost троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
santy,спасибо, скрипт помог, после скрипта в ручную еще удалили два ключа из реестра и все стало супер!

Только непонятно почему при заходе на rghost.ru кидает на rgho.st  
05.05.2016 16:41:54, Dodger.]]> http://forum.esetnod32.ru/messages/forum6/topic13204/message93037/ http://forum.esetnod32.ru/messages/forum6/topic13204/message93037/ Thu, 05 May 2016 16:41:54 +0300 Обнаружение вредоносного кода и ложные срабатывания Обнаружена угроза - hosts Обнаружена угроза - hosts Win32/Qhost троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
угу,
1. что у вас с системной датой происходит?
====quote====
13.05.2016 11:55:20;Защита в режиме реального времени;файл;C:\WINDOWS\system32\drivers\etc\hosts;Win32/Qhost троянская программа;очищен удалением;;Событие произошло в новом файле, созданном следующим приложением: C:\WINDOWS\system32\cmd.exe (18D5BF5B022F62A4C546BF92F0A4D1B599253669).;37A39A2A81C631999C3D8C31D4C85BBDF8F45476
=============
при том что на момент создания дата нормальная.
2016.05.13 11:58

2. вот эти ключи надо удалить из реестра с помощью regedit
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\9817015
и
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\24990015

через них запускаются команды:
cmd.exe /c copy C:\DOCUME~1\Admin\LOCALS~1\Temp\9816984FdOh C:\WINDOWS\system32\drivers\etc\hosts /Y && attrib +H C:\WINDOWS\system32\drivers\etc\hosts /f
и
cmd.exe /c copy C:\DOCUME~1\Admin\LOCALS~1\Temp\24989671FdOh C:\WINDOWS\system32\drivers\etc\hosts /Y && attrib +H C:\WINDOWS\system32\drivers\etc\hosts /f
------------
по идее, после скрипта выше, это уже не должно работать, потому что файлы \Temp\9816984FdOh и Temp\24989671FdOh должны быть очищены из temp

если они там сохранились, то добавьте их опять же по ссылке на sendspace.com
05.05.2016 13:18:51, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic13204/message93033/ http://forum.esetnod32.ru/messages/forum6/topic13204/message93033/ Thu, 05 May 2016 13:18:51 +0300 Обнаружение вредоносного кода и ложные срабатывания Обнаружена угроза - hosts Обнаружена угроза - hosts Win32/Qhost троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy написал:
+
туда же, на sendspace.com добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/
=============
https://www.sendspace.com/file/x0tn8y

https://fs08n5.sendspace.com/dl/ea1d559468b75c8084e1df1d0676d209/572b17961d73ec26/x0t­n8y/Tanya1.txt
05.05.2016 12:51:36, Dodger.]]> http://forum.esetnod32.ru/messages/forum6/topic13204/message93030/ http://forum.esetnod32.ru/messages/forum6/topic13204/message93030/ Thu, 05 May 2016 12:51:36 +0300 Обнаружение вредоносного кода и ложные срабатывания Обнаружена угроза - hosts Обнаружена угроза - hosts Win32/Qhost троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
по образу:

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

====code==== 
;uVS v3.87.2 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
v385c
OFFSGNSAVE
;------------------------autoscript---------------------------

chklst
delvir

deldirex %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\APPLICATION DATA\UNITY\WEBPLAYER\LOADER
REGT 14

deltmp
delnfr
;-------------------------------------------------------------

restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
05.05.2016 12:49:14, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic13204/message93029/ http://forum.esetnod32.ru/messages/forum6/topic13204/message93029/ Thu, 05 May 2016 12:49:14 +0300 Обнаружение вредоносного кода и ложные срабатывания Обнаружена угроза - hosts Обнаружена угроза - hosts Win32/Qhost троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
+
туда же, на sendspace.com добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/
05.05.2016 12:44:54, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic13204/message93028/ http://forum.esetnod32.ru/messages/forum6/topic13204/message93028/ Thu, 05 May 2016 12:44:54 +0300 Обнаружение вредоносного кода и ложные срабатывания Обнаружена угроза - hosts Обнаружена угроза - hosts Win32/Qhost троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy написал:
@ Dodger ,
зачем вы опять добавляете ссылку на сайт, который находится в черном списке?
добавьте образ на  http://sendspace.com , посмотрим куда на этот раз выведет кривая...
=============
Вот: https://www.sendspace.com/file/lhu1pk

https://fs12n2.sendspace.com/dl/5814f3e1bcfb2132be2044dac20cdc40/572b153b6dbb5ac3/lhu­1pk/3TANYA_2016...
05.05.2016 12:41:37, Dodger.]]> http://forum.esetnod32.ru/messages/forum6/topic13204/message93027/ http://forum.esetnod32.ru/messages/forum6/topic13204/message93027/ Thu, 05 May 2016 12:41:37 +0300 Обнаружение вредоносного кода и ложные срабатывания Обнаружена угроза - hosts Обнаружена угроза - hosts Win32/Qhost троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
@Dodger,
зачем вы опять добавляете ссылку на сайт, который находится в черном списке?
Пользователь добавил изображение
добавьте образ на http://sendspace.com, посмотрим куда на этот раз выведет кривая...
05.05.2016 12:39:05, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic13204/message93026/ http://forum.esetnod32.ru/messages/forum6/topic13204/message93026/ Thu, 05 May 2016 12:39:05 +0300 Обнаружение вредоносного кода и ложные срабатывания Обнаружена угроза - hosts Обнаружена угроза - hosts Win32/Qhost троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy написал:
образ залейте на  http://rghost.ru
=============
Образ: http://rgho.st/924qlFCww
05.05.2016 12:17:40, Dodger.]]> http://forum.esetnod32.ru/messages/forum6/topic13204/message93025/ http://forum.esetnod32.ru/messages/forum6/topic13204/message93025/ Thu, 05 May 2016 12:17:40 +0300 Обнаружение вредоносного кода и ложные срабатывания Обнаружена угроза - hosts Обнаружена угроза - hosts Win32/Qhost троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
образ залейте на http://rghost.ru
05.05.2016 12:08:26, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic13204/message93024/ http://forum.esetnod32.ru/messages/forum6/topic13204/message93024/ Thu, 05 May 2016 12:08:26 +0300 Обнаружение вредоносного кода и ложные срабатывания Обнаружена угроза - hosts Обнаружена угроза - hosts Win32/Qhost троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
@Dodger,
добавьте образ автозапуска системы.
как это сделать - смотрите в инструкции из подписи.
05.05.2016 05:24:34, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic13204/message93006/ http://forum.esetnod32.ru/messages/forum6/topic13204/message93006/ Thu, 05 May 2016 05:24:34 +0300 Обнаружение вредоносного кода и ложные срабатывания Обнаружена угроза - hosts Обнаружена угроза - hosts Win32/Qhost троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Добрый день.

Каждый раз при загрузке компьютера выскакивает сообщение следующего характера:

Обнаружена угроза!
Объект:
C:\Windows\System32\drivers\etc\hosts
Угроза:
Win32/Qhost троянская программа
Информация:
очищен удалением

Компьютер проверяли антивирусом nod32, Avz, Malwarebytes Anti-Malware и всеравно каждый раз при загрузке выскакивает такое окно...
04.05.2016 23:00:15, Dodger.]]> http://forum.esetnod32.ru/messages/forum6/topic13204/message93003/ http://forum.esetnod32.ru/messages/forum6/topic13204/message93003/ Wed, 04 May 2016 23:00:15 +0300 Обнаружение вредоносного кода и ложные срабатывания