Форум esetnod32.ru [тема: Qhost] http://forum.esetnod32.ru Новое в теме Qhost форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Tue, 14 Apr 2026 17:21:01 +0300 Qhost Qhost комп с большим количеством специфического софта в форуме Обнаружение вредоносного кода и ложные срабатывания.
Рекомендации выполнил.

Огромное спасибо.
04.05.2012 12:37:36, MaxKot.]]> http://forum.esetnod32.ru/messages/forum6/topic5468/message42387/ http://forum.esetnod32.ru/messages/forum6/topic5468/message42387/ Fri, 04 May 2012 12:37:36 +0400 Обнаружение вредоносного кода и ложные срабатывания Qhost Qhost комп с большим количеством специфического софта в форуме Обнаружение вредоносного кода и ложные срабатывания.
Далее выполните наши рекомендации пользователям
http://forum.esetnod32.ru/forum9/topic3998/
04.05.2012 11:55:16, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic5468/message42386/ http://forum.esetnod32.ru/messages/forum6/topic5468/message42386/ Fri, 04 May 2012 11:55:16 +0400 Обнаружение вредоносного кода и ложные срабатывания Qhost Qhost комп с большим количеством специфического софта в форуме Обнаружение вредоносного кода и ложные срабатывания.
Проблема устранена.
Во время выполнения скрипта появилась ошибка - невозможно найти установщик яндекс бара.
После перезагрузки сообщение о Qhost не появилось.
Спасибо.
Логи прилагаю.
Какие-нибудь еще действия нужно производить?
SIGNA_2012-05-04_11-35-48.zip
mbam-log-2012-05-04 (11-33-21).zip
04.05.2012 11:43:01, MaxKot.]]> http://forum.esetnod32.ru/messages/forum6/topic5468/message42385/ http://forum.esetnod32.ru/messages/forum6/topic5468/message42385/ Fri, 04 May 2012 11:43:01 +0400 Обнаружение вредоносного кода и ложные срабатывания Qhost Qhost комп с большим количеством специфического софта в форуме Обнаружение вредоносного кода и ложные срабатывания.
В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

====code==== 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

bl 059FFB75D74173521F4E3BEC425D8E7F 1534976
delall %SystemDrive%\DOCUMENTS AND SETTINGS\PRINECT\LOCAL SETTINGS\APPLICATION DATA\YANDEX\UPDATER\PRAETORIAN.EXE
regt 14
exec MSIEXEC.EXE /I{FBFBBDD0-EC37-4152-BB77-7D54322AF953}
regt 14
deltmp
delnfr
restart
============= И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

Сообщить о результате.
04.05.2012 11:21:44, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic5468/message42384/ http://forum.esetnod32.ru/messages/forum6/topic5468/message42384/ Fri, 04 May 2012 11:21:44 +0400 Обнаружение вредоносного кода и ложные срабатывания Qhost Qhost комп с большим количеством специфического софта в форуме Обнаружение вредоносного кода и ложные срабатывания.
Рекомендации сделаны. Проблема не решена.
Выкладываю новые логи.
Повторяюсь, что много специфического софта.

Заранее спасибо.

upd Во время запуска скрипта открылся Firefox
mbam-log-2012-05-04 (11-12-15).zip
SIGNA_2012-05-04_11-14-55.zip
04.05.2012 11:18:10, MaxKot.]]> http://forum.esetnod32.ru/messages/forum6/topic5468/message42383/ http://forum.esetnod32.ru/messages/forum6/topic5468/message42383/ Fri, 04 May 2012 11:18:10 +0400 Обнаружение вредоносного кода и ложные срабатывания Qhost Qhost комп с большим количеством специфического софта в форуме Обнаружение вредоносного кода и ложные срабатывания.
В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

====code==== 
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

exec MSIEXEC.EXE /X{86D4B82A-ABED-442A-BE86-96357B70F4FE}
exec "C:\PROGRAM FILES\BABYLONTOOLBAR\BABYLONTOOLBAR\1.4.35.10\UNINSTALL.EXE"
exec "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL
exec MSIEXEC.EXE /I{FBFBBDD0-EC37-4152-BB77-7D54322AF953}
exec MSIEXEC.EXE /X{093E45A5-8AC4-4FF5-B4A6-A8811F755067}
regt 1
regt 2
regt 14
regt 18
deltmp
delnfr
restart
============= И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа
04.05.2012 10:22:42, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic5468/message42382/ http://forum.esetnod32.ru/messages/forum6/topic5468/message42382/ Fri, 04 May 2012 10:22:42 +0400 Обнаружение вредоносного кода и ложные срабатывания Qhost Qhost комп с большим количеством специфического софта в форуме Обнаружение вредоносного кода и ложные срабатывания.
Добрый день!
Объект: c:\\windows\sistem32\drivers\etc\hosts
Угроза: Win32/Qhost троянская программа  
Информация: очищен удалением - изолирован.

На компе много специфического софта. Переустановка системы невозможна. Если комп упадет - полностью встанет производство - мы типография.
По возможности, посмотрите внимательнее, чтобы ничего лишнего не удалить.

Образ автозагрузки прилагаю. Заранее спасибо.
SIGNA_2012-05-04_10-11-20.zip
04.05.2012 10:20:03, MaxKot.]]> http://forum.esetnod32.ru/messages/forum6/topic5468/message42381/ http://forum.esetnod32.ru/messages/forum6/topic5468/message42381/ Fri, 04 May 2012 10:20:03 +0400 Обнаружение вредоносного кода и ложные срабатывания