Форум esetnod32.ru [тема: QHOST.PES] http://forum.esetnod32.ru Новое в теме QHOST.PES форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 15 Apr 2026 17:45:48 +0300 QHOST.PES QHOST.PES в форуме Обнаружение вредоносного кода и ложные срабатывания.
все чисто,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
23.02.2012 11:14:24, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic4343/message34828/ http://forum.esetnod32.ru/messages/forum6/topic4343/message34828/ Thu, 23 Feb 2012 11:14:24 +0400 Обнаружение вредоносного кода и ложные срабатывания QHOST.PES QHOST.PES в форуме Обнаружение вредоносного кода и ложные срабатывания.
все сделала
mbam-log-2012-02-23 (10-21-35).txt
23.02.2012 10:38:04, lena0611.]]> http://forum.esetnod32.ru/messages/forum6/topic4343/message34826/ http://forum.esetnod32.ru/messages/forum6/topic4343/message34826/ Thu, 23 Feb 2012 10:38:04 +0400 Обнаружение вредоносного кода и ложные срабатывания QHOST.PES QHOST.PES в форуме Обнаружение вредоносного кода и ложные срабатывания.
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
====code==== 
;;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delref HTTP://WWW.SMAXXI.BIZ
delall %SystemDrive%\USERS\ADMIN\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
deltmp
delnfr
regt 12
regt 14
restart
=============
И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.
23.02.2012 01:03:27, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4343/message34818/ http://forum.esetnod32.ru/messages/forum6/topic4343/message34818/ Thu, 23 Feb 2012 01:03:27 +0400 Обнаружение вредоносного кода и ложные срабатывания QHOST.PES QHOST.PES в форуме Обнаружение вредоносного кода и ложные срабатывания.
кажется все сделала. заново установила нод, обновила и выполнила полную проверку.
угрозы.txt
ADMIN-ПК_2012-02-22_23-35-56.rar
23.02.2012 00:49:32, lena0611.]]> http://forum.esetnod32.ru/messages/forum6/topic4343/message34817/ http://forum.esetnod32.ru/messages/forum6/topic4343/message34817/ Thu, 23 Feb 2012 00:49:32 +0400 Обнаружение вредоносного кода и ложные срабатывания QHOST.PES QHOST.PES в форуме Обнаружение вредоносного кода и ложные срабатывания.
lena0611
Образ создан в версии 372 - переделйте в версии 374
+
Добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/
22.02.2012 23:17:20, RP55 RP55.]]> http://forum.esetnod32.ru/messages/forum6/topic4343/message34809/ http://forum.esetnod32.ru/messages/forum6/topic4343/message34809/ Wed, 22 Feb 2012 23:17:20 +0400 Обнаружение вредоносного кода и ложные срабатывания QHOST.PES QHOST.PES в форуме Обнаружение вредоносного кода и ложные срабатывания.
При загрузке  антивирус постоянно выдавал сообщение о вирусе QHOST.PES - очищен удалением - изолирован, требовал перезагрузки, но после нее все повторялось. стал сильно парить интернет, снизилась скорость, дальше хуже слетела почта и страничка в одноклассниках. удалила нод, проверила касперским,  он не нашел. снова установила нод - история повторилась. пытались переустановить систему - не получилось. всю головушку изломала. видела на форуме подобные сообщения, но чужие скрипты выполнять опасаюсь. посмотрите пожалуйста! заранее благодарна!!!
ADMIN-ПК_2012-02-22_22-52-17.rar
22.02.2012 23:07:16, lena0611.]]> http://forum.esetnod32.ru/messages/forum6/topic4343/message34807/ http://forum.esetnod32.ru/messages/forum6/topic4343/message34807/ Wed, 22 Feb 2012 23:07:16 +0400 Обнаружение вредоносного кода и ложные срабатывания