Форум esetnod32.ru [тема: вирус Win32/Qhost.PES] http://forum.esetnod32.ru Новое в теме вирус Win32/Qhost.PES форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 22:12:34 +0300 вирус Win32/Qhost.PES вирус Win32/Qhost.PES в форуме Обнаружение вредоносного кода и ложные срабатывания.
это удалите в мбам

====quote====
Обнаруженные файлы:  1
C:\Users\Дмитрий Карнаков\Downloads\DownloadSetup.exe (Affiliate.Downloader) -> Действие не было предпринято.

=============
далее,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
23.04.2012 10:30:37, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5336/message41393/ http://forum.esetnod32.ru/messages/forum6/topic5336/message41393/ Mon, 23 Apr 2012 10:30:37 +0400 Обнаружение вредоносного кода и ложные срабатывания вирус Win32/Qhost.PES вирус Win32/Qhost.PES в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо большое! Помогло.
После этого Малваре нашел одну "вошку", я ее благополучно удалил.
Прилагаю лог сканирования.

Все работает как надо, полет нормальный.
mbam-log-2012-04-23 (12-15-34).txt
23.04.2012 10:22:09, KEO.]]> http://forum.esetnod32.ru/messages/forum6/topic5336/message41392/ http://forum.esetnod32.ru/messages/forum6/topic5336/message41392/ Mon, 23 Apr 2012 10:22:09 +0400 Обнаружение вредоносного кода и ложные срабатывания вирус Win32/Qhost.PES вирус Win32/Qhost.PES в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delall %SystemDrive%\USERS\08DE~1\APPDATA\LOCAL\TEMP\SBJNHI.DLL
delref COPY
deltmp
delnfr
delref HTTP://WWW.SEARCHQU.COM/403
restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
23.04.2012 08:40:36, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5336/message41385/ http://forum.esetnod32.ru/messages/forum6/topic5336/message41385/ Mon, 23 Apr 2012 08:40:36 +0400 Обнаружение вредоносного кода и ложные срабатывания вирус Win32/Qhost.PES вирус Win32/Qhost.PES в форуме Обнаружение вредоносного кода и ложные срабатывания.
Помогите победить заразу.
Постоянно, при запуске компьютера выскакивает окошко с сообщением: "C:\Windows\System32\drivers\etc\hosts - Win32/Qhost.PES троянская программа - очищен удалением - изолирован.".
Прогонка на вирусы не выявляет ничего.
Однако, после перезагрузки тоже самое.

информацию из uVS прикрепляю.
DKARNAKOV_2012-04-23_09-36-09.rar
23.04.2012 08:26:54, KEO.]]> http://forum.esetnod32.ru/messages/forum6/topic5336/message41383/ http://forum.esetnod32.ru/messages/forum6/topic5336/message41383/ Mon, 23 Apr 2012 08:26:54 +0400 Обнаружение вредоносного кода и ложные срабатывания