Форум esetnod32.ru [тема: Win32/Qhost.PES] http://forum.esetnod32.ru Новое в теме Win32/Qhost.PES форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 15 Apr 2026 03:43:43 +0300 Win32/Qhost.PES Win32/Qhost.PES в форуме Обнаружение вредоносного кода и ложные срабатывания.
Далее выполните наши рекомендации пользователям
http://forum.esetnod32.ru/forum9/topic3998/
23.05.2012 22:57:01, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic5754/message44363/ http://forum.esetnod32.ru/messages/forum6/topic5754/message44363/ Wed, 23 May 2012 22:57:01 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Qhost.PES Win32/Qhost.PES в форуме Обнаружение вредоносного кода и ложные срабатывания.
Проблема решена, еще раз спасибо.
mbam-log-2012-05-23 (22-48-40).txt
23.05.2012 22:54:32, NastyPirate.]]> http://forum.esetnod32.ru/messages/forum6/topic5754/message44362/ http://forum.esetnod32.ru/messages/forum6/topic5754/message44362/ Wed, 23 May 2012 22:54:32 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Qhost.PES Win32/Qhost.PES в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот это удалить
Обнаруженные файлы:  1
C:\Windows\System32\ieunitdrf.inf (Malware.Trace) -> Действие не было предпринято.

ПК перезагрузить.

Зачистить остатки антивируса Маккафи вот этим
http://download.mcafee.com/products/licensed/cust_support_patches/MCPR.exe

Что с проблемой?
23.05.2012 22:43:25, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic5754/message44361/ http://forum.esetnod32.ru/messages/forum6/topic5754/message44361/ Wed, 23 May 2012 22:43:25 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Qhost.PES Win32/Qhost.PES в форуме Обнаружение вредоносного кода и ложные срабатывания.
zloyDi, спасибо
mbam-log-2012-05-23 (22-34-41).txt
23.05.2012 22:39:17, NastyPirate.]]> http://forum.esetnod32.ru/messages/forum6/topic5754/message44360/ http://forum.esetnod32.ru/messages/forum6/topic5754/message44360/ Wed, 23 May 2012 22:39:17 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Qhost.PES Win32/Qhost.PES в форуме Обнаружение вредоносного кода и ложные срабатывания.
В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

====code==== 
;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delall %SystemDrive%\USERS\HUKUTA\APPDATA\LOCAL\TEMP\XXTVES.DLL
delall %SystemDrive%\PROGRAMDATA\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\MCAFEE SECURITY SCAN PLUS.LNK
regt 1
regt 2
regt 3
regt 7
regt 14
regt 18
deltmp
delnfr
restart
============= И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа
23.05.2012 22:21:00, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic5754/message44353/ http://forum.esetnod32.ru/messages/forum6/topic5754/message44353/ Wed, 23 May 2012 22:21:00 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Qhost.PES Win32/Qhost.PES в форуме Обнаружение вредоносного кода и ложные срабатывания.
Во время загрузки каждый раз всплывает сообщение об изоляции C:\Windows\System32\drivers\etc\hosts

Заранее спасибо.
MICROSOFT-PC_2012-05-23_21-59-05.rar
23.05.2012 22:08:09, NastyPirate.]]> http://forum.esetnod32.ru/messages/forum6/topic5754/message44351/ http://forum.esetnod32.ru/messages/forum6/topic5754/message44351/ Wed, 23 May 2012 22:08:09 +0400 Обнаружение вредоносного кода и ложные срабатывания