Форум esetnod32.ru [тема: Win32/Qhost.PES] http://forum.esetnod32.ru Новое в теме Win32/Qhost.PES форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 14:32:39 +0300 Win32/Qhost.PES Win32/Qhost.PES в форуме Обнаружение вредоносного кода и ложные срабатывания.
Чисто, выполните наши рекомендации: http://forum.esetnod32.ru/forum9/topic3998/
26.04.2012 15:28:55, Валентин.]]> http://forum.esetnod32.ru/messages/forum6/topic5377/message41814/ http://forum.esetnod32.ru/messages/forum6/topic5377/message41814/ Thu, 26 Apr 2012 15:28:55 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Qhost.PES Win32/Qhost.PES в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Валентин пишет:

====quote====
serg2302 пишет:
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
=============

=============

mbam-log-2012-12-26 (17-14-06).txt
26.04.2012 15:23:13, serg2302.]]> http://forum.esetnod32.ru/messages/forum6/topic5377/message41813/ http://forum.esetnod32.ru/messages/forum6/topic5377/message41813/ Thu, 26 Apr 2012 15:23:13 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Qhost.PES Win32/Qhost.PES в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
serg2302 пишет:
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
=============

26.04.2012 15:04:21, Валентин.]]> http://forum.esetnod32.ru/messages/forum6/topic5377/message41804/ http://forum.esetnod32.ru/messages/forum6/topic5377/message41804/ Thu, 26 Apr 2012 15:04:21 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Qhost.PES Win32/Qhost.PES в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо огромное!
Убил заразу!
Архив отправил на support@esetnod32.ru
26.04.2012 15:04:05, serg2302.]]> http://forum.esetnod32.ru/messages/forum6/topic5377/message41803/ http://forum.esetnod32.ru/messages/forum6/topic5377/message41803/ Thu, 26 Apr 2012 15:04:05 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Qhost.PES Win32/Qhost.PES в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;

====code==== 
;uVS v3.75 BETA1 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
zoo %SystemDrive%\PROGRAM FILES\FACEMOODS.COM\FACEMOODS\1.4.17.6\FACEMOODSTLBR.DLL
addsgn 98E01FDA8F6B5C9A68D7AEB15708528C606E778385C9E04372B6C9856D1A484E331847E43E559DC0567CBF6F3213CA047FAAD9D3EDBEB23C16B0D02338733225 64 facemood.dll
zoo %SystemDrive%\PROGRAM FILES\FACEMOODS.COM\FACEMOODS\1.4.17.6\BH\FACEMOODS.DLL
addsgn 98E01F0229685C9A0BD7AEB15708528C606E778385C9E04372B6C9856D7A814E331847E43E559DC0567CBF6F3213CA047FAAD9D3CDC1B33C16B0D02338733225 64 facemood.dll.bho
delall %SystemDrive%\PROGRAM FILES\FACEMOODS.COM\FACEMOODS\1.4.17.6\FACEMOODSTLBR.DLL
delall %SystemDrive%\PROGRAM FILES\FACEMOODS.COM\FACEMOODS\1.4.17.6\BH\FACEMOODS.DLL
delall %SystemDrive%\DOCUMENTS AND SETTINGS\СЕРГЕЙ\LOCAL SETTINGS\TEMP\E3C74EE6-7482-4280-B9C3-F233B390296E\CLISECURERT.DLL
delall %SystemDrive%\DOCUMENTS AND SETTINGS\СЕРГЕЙ\LOCAL SETTINGS\APPLICATION DATA\YANDEX\UPDATER\PRAETORIAN.EXE
delref HTTP://SEARCH.QIP.RU
deltmp
delnfr
regt 14
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив, из каталога uVS, созданный после скрипта (например: 2011-12-31_23-59-59.rar/7z)  отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
26.04.2012 14:39:03, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic5377/message41797/ http://forum.esetnod32.ru/messages/forum6/topic5377/message41797/ Thu, 26 Apr 2012 14:39:03 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Qhost.PES Win32/Qhost.PES в форуме Обнаружение вредоносного кода и ложные срабатывания.
Помогите, пожалуйста, удалить заразу!
При запуске компьютера выскакивает окошко с сообщением: "C:\Windows\System32\drivers\etc\hosts - Win32/Qhost.PES троянская программа - очищен удалением - изолирован."
Прогон на вирусы не выявляет ничего.

Информацию из uVS прикрепляю.
SHMOLGA_2012-12-26_16-14-13.7z
26.04.2012 14:33:29, serg2302.]]> http://forum.esetnod32.ru/messages/forum6/topic5377/message41796/ http://forum.esetnod32.ru/messages/forum6/topic5377/message41796/ Thu, 26 Apr 2012 14:33:29 +0400 Обнаружение вредоносного кода и ложные срабатывания