Форум esetnod32.ru [тема: у меня вирус Win32/Qhost.PES,] http://forum.esetnod32.ru Новое в теме у меня вирус Win32/Qhost.PES, форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Fri, 17 Apr 2026 13:18:05 +0300 у меня вирус Win32/Qhost.PES, у меня вирус Win32/Qhost.PES, в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните рекомендации
29.02.2012 17:14:49, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4470/message35663/ http://forum.esetnod32.ru/messages/forum6/topic4470/message35663/ Wed, 29 Feb 2012 17:14:49 +0400 Обнаружение вредоносного кода и ложные срабатывания у меня вирус Win32/Qhost.PES, у меня вирус Win32/Qhost.PES, в форуме Обнаружение вредоносного кода и ложные срабатывания.
Ах да точно забыл) Проблема пропала, вирус, найденный программой Malwarebytes также больше нету.
Спасибо!
29.02.2012 17:08:35, Vanya_S.]]> http://forum.esetnod32.ru/messages/forum6/topic4470/message35662/ http://forum.esetnod32.ru/messages/forum6/topic4470/message35662/ Wed, 29 Feb 2012 17:08:35 +0400 Обнаружение вредоносного кода и ложные срабатывания у меня вирус Win32/Qhost.PES, у меня вирус Win32/Qhost.PES, в форуме Обнаружение вредоносного кода и ложные срабатывания.
Что с проблемой?
29.02.2012 17:00:27, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4470/message35660/ http://forum.esetnod32.ru/messages/forum6/topic4470/message35660/ Wed, 29 Feb 2012 17:00:27 +0400 Обнаружение вредоносного кода и ложные срабатывания у меня вирус Win32/Qhost.PES, у меня вирус Win32/Qhost.PES, в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот все сделал, проверкой Malwarebytes был найден 1 вирус и вроде бы удалил
mbam-log-2012-02-29 (18-45-40).txt
29.02.2012 16:59:54, Vanya_S.]]> http://forum.esetnod32.ru/messages/forum6/topic4470/message35659/ http://forum.esetnod32.ru/messages/forum6/topic4470/message35659/ Wed, 29 Feb 2012 16:59:54 +0400 Обнаружение вредоносного кода и ложные срабатывания у меня вирус Win32/Qhost.PES, у меня вирус Win32/Qhost.PES, в форуме Обнаружение вредоносного кода и ложные срабатывания.
Запускаем uVS еще раз, только теперь меню Скрипт - Выполнить скрипт находящийся в буфере обмена
Вставляем текст скрипта:
Перед выполнением скрипта, закрыть браузеры!
====code==== 
;;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delall %SystemDrive%\USERS\A9FF~1\APPDATA\LOCAL\TEMP\KFEXX.BAT
delall %SystemDrive%\USERS\A9FF~1\APPDATA\LOCAL\TEMP\X1.BAT
delall %SystemDrive%\USERS\A9FF~1\APPDATA\LOCAL\TEMP\YDGORUDW.SYS
deltmp
delnfr
regt 14
restart
=============
И жмем Выполнить. После выполнения скрипта - ПК перезагрузится.
После перезагрузки сделать лог Malwarebytes и выложить сюда. Можно сделать быструю проверку, а не полную.
29.02.2012 16:00:04, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic4470/message35635/ http://forum.esetnod32.ru/messages/forum6/topic4470/message35635/ Wed, 29 Feb 2012 16:00:04 +0400 Обнаружение вредоносного кода и ложные срабатывания у меня вирус Win32/Qhost.PES, у меня вирус Win32/Qhost.PES, в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здраствуйте, вчера подцепил этот вирус.

В журнале антивируса написано так:
"C:\windows\system32\drivers\etc\hosts Win32/Qhost.PES троянская программа. Событие произошло при попытке доступа к файлу следующим приложением: C:\Users\В\AppData\Local\Yandex\Updater\praetorian.exe."

Антивирус его как-бы удаляет, но после перезагрузки он возвращается, CureIt также не смог ничего с ним сделать.

Лог uVS сделал

Прошу помощи, он вроде и ничего плохого не делает, но мне его нахождение не нравится
В-ПК_2012-02-29_17-15-21.7z
29.02.2012 15:26:42, Vanya_S.]]> http://forum.esetnod32.ru/messages/forum6/topic4470/message35630/ http://forum.esetnod32.ru/messages/forum6/topic4470/message35630/ Wed, 29 Feb 2012 15:26:42 +0400 Обнаружение вредоносного кода и ложные срабатывания