Форум esetnod32.ru [тема: Вирус Win32/Qhost] http://forum.esetnod32.ru Новое в теме Вирус Win32/Qhost форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 15 Apr 2026 06:21:01 +0300 Вирус Win32/Qhost Вирус Win32/Qhost в форуме Обнаружение вредоносного кода и ложные срабатывания.
Да, Мбам удалить можно
02.05.2012 22:55:27, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic5450/message42312/ http://forum.esetnod32.ru/messages/forum6/topic5450/message42312/ Wed, 02 May 2012 22:55:27 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Win32/Qhost Вирус Win32/Qhost в форуме Обнаружение вредоносного кода и ложные срабатывания.
Проблем Больше нет
Спасибо.
Mbam удалять?

Понял как поймал... как тормозил таобао, решил открыть ссылку на Explorer, браузео устаревший, так как им не пользуюсь, пользуюсь мазиллой или хромом (реже).
02.05.2012 22:40:32, Stens.]]> http://forum.esetnod32.ru/messages/forum6/topic5450/message42309/ http://forum.esetnod32.ru/messages/forum6/topic5450/message42309/ Wed, 02 May 2012 22:40:32 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Win32/Qhost Вирус Win32/Qhost в форуме Обнаружение вредоносного кода и ложные срабатывания.
Удалите найденное. Если проблем больше нет - Выполните рекомендации
02.05.2012 22:36:18, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic5450/message42308/ http://forum.esetnod32.ru/messages/forum6/topic5450/message42308/ Wed, 02 May 2012 22:36:18 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Win32/Qhost Вирус Win32/Qhost в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполнил
mbam-log-2012-05-02 (22-24-52).txt
02.05.2012 22:26:12, Stens.]]> http://forum.esetnod32.ru/messages/forum6/topic5450/message42307/ http://forum.esetnod32.ru/messages/forum6/topic5450/message42307/ Wed, 02 May 2012 22:26:12 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Win32/Qhost Вирус Win32/Qhost в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните следующий скрипт в uVS:
- запускаете программу еще раз, ожидаете пока закончится построения списка (убедитесь что программа извлечена из архива в отдельную папку. не нужно запускать ее из самого архива);
- копируете следующий текст из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой и выбираете Копировать текст);
====code==== 
;;uVS v3.75 BETA1 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

bl 6378DB4EA5C177AF9F490CDD489B8BD5 830528
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\APPLICATION DATA\MAIL.RU\MAILRUUPDATER.EXE
bl 059FFB75D74173521F4E3BEC425D8E7F 1534976
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\APPLICATION DATA\YANDEX\UPDATER\PRAETORIAN.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\ICQ\ICQNEWTAB\NEWTAB.HTML
deltmp
delnfr
delall %SystemDrive%\DOCUME~1\ADMIN\LOCALS~1\TEMP\YJYB982M.SYS
exec "E:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL
regt 14
restart
=============
- затем слева наверху выбираете пункт Скрипт - Выполнить скрипт находящийся в буфере обмена;
- скрипт должен автоматически появиться в этом окне. если он не появился или там находится не то что вы скопировали, то удаляете содержимое и вставляете текст скрипта правой кнопкой мыши;
- обязательно закрываете все открытые браузеры (Opera, Mozilla, IE), отключаете в антивирусе защиту (обычно правой кнопкой мыши по иконке в трее - Временно отключить защиту или т.п.) и жмете в uVS кнопку Выполнить;
- ждете окончания выполнения скрипта в программе. если будут появляться различные запросы на удаление программ, то везде нажимаем кнопки Да или Далее;
- по окончанию выполнения скрипта компьютер перезагрузится;
- после перезагрузки делаем лог Mbam как написано здесь (можно выполнить быструю проверку, а не полную). программу можно скачать отсюда. ссылку на лог выложить сюда.
02.05.2012 22:04:44, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic5450/message42305/ http://forum.esetnod32.ru/messages/forum6/topic5450/message42305/ Wed, 02 May 2012 22:04:44 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Win32/Qhost Вирус Win32/Qhost в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделано
COMPUTER-D23B01_2012-05-02_21-59-05.7z
02.05.2012 22:03:02, Stens.]]> http://forum.esetnod32.ru/messages/forum6/topic5450/message42304/ http://forum.esetnod32.ru/messages/forum6/topic5450/message42304/ Wed, 02 May 2012 22:03:02 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Win32/Qhost Вирус Win32/Qhost в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте!

Сделайте лог uVS
02.05.2012 21:53:41, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic5450/message42301/ http://forum.esetnod32.ru/messages/forum6/topic5450/message42301/ Wed, 02 May 2012 21:53:41 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Win32/Qhost Вирус Win32/Qhost в форуме Обнаружение вредоносного кода и ложные срабатывания.
День добрый.
включаю сегодня компьютер, и NOD ежесекундно ругает о вирусе. в основном был на Taobao.com
лазил по форумам ничего не понятно...
может кто поможет?
02.05.2012 21:52:40, Stens.]]> http://forum.esetnod32.ru/messages/forum6/topic5450/message42300/ http://forum.esetnod32.ru/messages/forum6/topic5450/message42300/ Wed, 02 May 2012 21:52:40 +0400 Обнаружение вредоносного кода и ложные срабатывания