Форум esetnod32.ru [тема: Win32/Qhost.PES троянская программа] http://forum.esetnod32.ru Новое в теме Win32/Qhost.PES троянская программа форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 20:38:42 +0300 Win32/Qhost.PES троянская программа Win32/Qhost.PES троянская программа Помогите удалить в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните рекомендации
19.01.2012 18:54:37, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3691/message30563/ http://forum.esetnod32.ru/messages/forum6/topic3691/message30563/ Thu, 19 Jan 2012 18:54:37 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Qhost.PES троянская программа Win32/Qhost.PES троянская программа Помогите удалить в форуме Обнаружение вредоносного кода и ложные срабатывания.
вроде все нормально, спасибо
19.01.2012 18:53:41, rubik30.]]> http://forum.esetnod32.ru/messages/forum6/topic3691/message30562/ http://forum.esetnod32.ru/messages/forum6/topic3691/message30562/ Thu, 19 Jan 2012 18:53:41 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Qhost.PES троянская программа Win32/Qhost.PES троянская программа Помогите удалить в форуме Обнаружение вредоносного кода и ложные срабатывания.
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
====code==== 
;;uVS v3.73.1 script [http://dsrt.dyndns.org]

delall %SystemDrive%\USERS\ALEXANDR\APPDATA\LOCAL\TEMP\EULA.BAT
delref %SystemDrive%\USERS\ALEXANDR\APPDATA\LOCAL\TEMP\ESIHDRV.SYS
regt 14
regt 12
restart
=============
И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
19.01.2012 18:36:10, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic3691/message30560/ http://forum.esetnod32.ru/messages/forum6/topic3691/message30560/ Thu, 19 Jan 2012 18:36:10 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Qhost.PES троянская программа Win32/Qhost.PES троянская программа Помогите удалить в форуме Обнаружение вредоносного кода и ложные срабатывания.
C:\Windows\System32\drivers\etc\hosts - Win32/Qhost.PES троянская программа - очищен удалением - изолирован [1]
Нод вроде удаляет троян. Но при включении компьютера, он снова появляется. Нод очищает повторно и требует перезагрузки. Дальше - все повторяется.
ALEXANDR-PC_2012-01-19_18-16-26.rar
19.01.2012 18:27:21, rubik30.]]> http://forum.esetnod32.ru/messages/forum6/topic3691/message30559/ http://forum.esetnod32.ru/messages/forum6/topic3691/message30559/ Thu, 19 Jan 2012 18:27:21 +0400 Обнаружение вредоносного кода и ложные срабатывания