Форум esetnod32.ru [тема: Win32/Qhost троянская программа] http://forum.esetnod32.ru Новое в теме Win32/Qhost троянская программа форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Tue, 14 Apr 2026 04:30:06 +0300 Win32/Qhost троянская программа Win32/Qhost троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
далее,
сделайте дополнительно быструю проверку системы в малваребайт
=============

09.04.2012 14:20:34, Валентин.]]> http://forum.esetnod32.ru/messages/forum6/topic5102/message39988/ http://forum.esetnod32.ru/messages/forum6/topic5102/message39988/ Mon, 09 Apr 2012 14:20:34 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Qhost троянская программа Win32/Qhost троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделал все так как сказали, пока что все ок, спасибо !!!
08.04.2012 16:06:44, O4kapuk.]]> http://forum.esetnod32.ru/messages/forum6/topic5102/message39935/ http://forum.esetnod32.ru/messages/forum6/topic5102/message39935/ Sun, 08 Apr 2012 16:06:44 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Qhost троянская программа Win32/Qhost троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delall %SystemDrive%\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\LOCAL SETTINGS\APPLICATION DATA\YANDEX\UPDATER\PRAETORIAN.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\АДМИНИСТРАТОР\LOCAL SETTINGS\APPLICATION DATA\MAIL.RU\MAILRUUPDATER.EXE
deltmp
delnfr
regt 14
restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
07.04.2012 14:31:28, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5102/message39844/ http://forum.esetnod32.ru/messages/forum6/topic5102/message39844/ Sat, 07 Apr 2012 14:31:28 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Qhost троянская программа Win32/Qhost троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
zloyDi пишет:
Лог делать!

http://forum.esetnod32.ru/forum9/topic2687/
=============

Все сделал так как сказано в описании указанной вами ссылки.
Вот залил http://zalil.ru/33032049
07.04.2012 14:16:58, O4kapuk.]]> http://forum.esetnod32.ru/messages/forum6/topic5102/message39841/ http://forum.esetnod32.ru/messages/forum6/topic5102/message39841/ Sat, 07 Apr 2012 14:16:58 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Qhost троянская программа Win32/Qhost троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Лог делать!
http://forum.esetnod32.ru/forum9/topic2687/
07.04.2012 13:44:57, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic5102/message39840/ http://forum.esetnod32.ru/messages/forum6/topic5102/message39840/ Sat, 07 Apr 2012 13:44:57 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Qhost троянская программа Win32/Qhost троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вобщем вот скриншот моей проблемы:
<img src="http://s019.radikal.ru/i624/1204/6a/4547efcfa30c.jpg" alt="Пользователь добавил изображение" border="0" />
Прошел я по адресу на который указывает нод чтобы "вручную пощупать" проблему, а в папке "щупать" нечего :o ! папка пустая !
А сама табличка в правом углу все время вылазит, как только закрою и почти сразу же вновь появляется эта табличка, раньше эта табличка была красной пока я не убрал галочку...

Посоветуйте пожалуйста что делать ?
07.04.2012 13:34:05, O4kapuk.]]> http://forum.esetnod32.ru/messages/forum6/topic5102/message39836/ http://forum.esetnod32.ru/messages/forum6/topic5102/message39836/ Sat, 07 Apr 2012 13:34:05 +0400 Обнаружение вредоносного кода и ложные срабатывания