Форум esetnod32.ru [тема: троянская программа Win32/ Qhost] http://forum.esetnod32.ru Новое в теме троянская программа Win32/ Qhost форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Tue, 14 Apr 2026 19:06:55 +0300 троянская программа Win32/ Qhost троянская программа Win32/ Qhost как найти код в форуме Обнаружение вредоносного кода и ложные срабатывания.
Ну Вы нам это сказали только сейчас...

Далее выполните наши рекомендации пользователям
http://forum.esetnod32.ru/forum9/topic3998/
02.08.2012 16:03:17, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic6508/message49384/ http://forum.esetnod32.ru/messages/forum6/topic6508/message49384/ Thu, 02 Aug 2012 16:03:17 +0400 Обнаружение вредоносного кода и ложные срабатывания троянская программа Win32/ Qhost троянская программа Win32/ Qhost как найти код в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
zloyDi пишет:
Это радует, но все же, выполните то что Вас просят.

Спасибо.
=============
так скачала малваребайт эту программу и провела обновление и сканирование вредоносных программ не обнаружено
02.08.2012 15:56:27, nataliana123.]]> http://forum.esetnod32.ru/messages/forum6/topic6508/message49383/ http://forum.esetnod32.ru/messages/forum6/topic6508/message49383/ Thu, 02 Aug 2012 15:56:27 +0400 Обнаружение вредоносного кода и ложные срабатывания троянская программа Win32/ Qhost троянская программа Win32/ Qhost как найти код в форуме Обнаружение вредоносного кода и ложные срабатывания.
Это радует, но все же, выполните то что Вас просят.

Спасибо.
02.08.2012 15:53:09, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic6508/message49382/ http://forum.esetnod32.ru/messages/forum6/topic6508/message49382/ Thu, 02 Aug 2012 15:53:09 +0400 Обнаружение вредоносного кода и ложные срабатывания троянская программа Win32/ Qhost троянская программа Win32/ Qhost как найти код в форуме Обнаружение вредоносного кода и ложные срабатывания.
вирус больше не проявляется спасибо за помощь
02.08.2012 15:49:10, nataliana123.]]> http://forum.esetnod32.ru/messages/forum6/topic6508/message49381/ http://forum.esetnod32.ru/messages/forum6/topic6508/message49381/ Thu, 02 Aug 2012 15:49:10 +0400 Обнаружение вредоносного кода и ложные срабатывания троянская программа Win32/ Qhost троянская программа Win32/ Qhost как найти код в форуме Обнаружение вредоносного кода и ложные срабатывания.
малваребайт отсюда скачайте
http://rghost.ru/users/santy/releases/utilitiesLiveCd
02.08.2012 13:03:57, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6508/message49376/ http://forum.esetnod32.ru/messages/forum6/topic6508/message49376/ Thu, 02 Aug 2012 13:03:57 +0400 Обнаружение вредоносного кода и ложные срабатывания троянская программа Win32/ Qhost троянская программа Win32/ Qhost как найти код в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
Арвид пишет:
Специально для вас скрипт выделил

=============
спасибо  огромное вроде всё  получилось.( а то я искала код в своём компьютере) перешла по вашей ссылке http://forum.esetnod32.ru/forum9/topic682/ там перешла по ссылке http://www.malwarebytes.org/products/malwarebytes_pro
нажала кнопку Download Now  там всё на английском  не подскажете что скачивать (DriverScanner. Advanced SystemCare 5")  или другой файл .
02.08.2012 12:43:29, nataliana123.]]> http://forum.esetnod32.ru/messages/forum6/topic6508/message49375/ http://forum.esetnod32.ru/messages/forum6/topic6508/message49375/ Thu, 02 Aug 2012 12:43:29 +0400 Обнаружение вредоносного кода и ложные срабатывания троянская программа Win32/ Qhost троянская программа Win32/ Qhost как найти код в форуме Обнаружение вредоносного кода и ложные срабатывания.
Специально для вас скрипт выделил
Пользователь добавил изображение
02.08.2012 11:57:31, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic6508/message49373/ http://forum.esetnod32.ru/messages/forum6/topic6508/message49373/ Thu, 02 Aug 2012 11:57:31 +0400 Обнаружение вредоносного кода и ложные срабатывания троянская программа Win32/ Qhost троянская программа Win32/ Qhost как найти код в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
nataliana123 , нам закрыть тему, поскольку вы сам все делаете: сами логи создаете, сами находите решения,
или вы будете следовать нашим рекомендациям?
=============
буду следовать вашим  рекомендациям  .запускаю программу start -  под текущим пользователем - сохраняю полный образ запуска он ( виде архива) я его копировала и архивом и в распаковала  виде  но он не копируется полностью  или что копировать надо где и как найти сам срипт в каком месте как названия папки (файла) как он выглядит  у вас на картинке  есть папка под названием КОД я её не найду?
http://rghost.ru/download/39528448/070ed900c6d297b3d0ee02a0ccd53a0a8f807a2­8/%D0%BE%D0%BA%D0%BE%D1%88%D0%BA%D0%BE.png
http://rghost.ru/download/39528476/13108cd7a03a45596657a1528d248e4ebec0b29­8/%D1%81%D0%BA%D1%80%D0%B8%D0%BF%D1%82.png
http://rghost.ru/download/39528462/727660fad0f6dc70ee1c40a1857050cdaa11186­c/%D1%81%D1%8E%D0%B4%D0%BE%20%D0%B0%20%D0%BE%D1%82%D0%BA%D1%­83%D0%B4%D0%B0.png
02.08.2012 11:48:46, nataliana123.]]> http://forum.esetnod32.ru/messages/forum6/topic6508/message49370/ http://forum.esetnod32.ru/messages/forum6/topic6508/message49370/ Thu, 02 Aug 2012 11:48:46 +0400 Обнаружение вредоносного кода и ложные срабатывания троянская программа Win32/ Qhost троянская программа Win32/ Qhost как найти код в форуме Обнаружение вредоносного кода и ложные срабатывания.
nataliana123, нам закрыть тему, поскольку вы сам все делаете: сами логи создаете, сами находите решения,
или вы будете следовать нашим рекомендациям?
02.08.2012 08:30:32, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6508/message49362/ http://forum.esetnod32.ru/messages/forum6/topic6508/message49362/ Thu, 02 Aug 2012 08:30:32 +0400 Обнаружение вредоносного кода и ложные срабатывания троянская программа Win32/ Qhost троянская программа Win32/ Qhost как найти код в форуме Обнаружение вредоносного кода и ложные срабатывания.
компьютер завис через час.( после удаления папки Yandex где был вирус) экран стал синем с белыми надписями. пришлось перезагружать компьютер.после этого вирус вернулся. я разобралась почти во всём .запускаю программу uvs под текущем пользователем - сохраняю журнал -куда копировать я поняла (в буфер обмена skript.cmd) но не как не смогла найти что именно копировать( у вас на картинки показано окошко с названием КОД его я и не могу найти)то что я копировала и вставляла не то там пишет что там нет команды uvs.
02.08.2012 08:12:48, nataliana123.]]> http://forum.esetnod32.ru/messages/forum6/topic6508/message49361/ http://forum.esetnod32.ru/messages/forum6/topic6508/message49361/ Thu, 02 Aug 2012 08:12:48 +0400 Обнаружение вредоносного кода и ложные срабатывания троянская программа Win32/ Qhost троянская программа Win32/ Qhost как найти код в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните все же скрипт, для полной зачистки...
01.08.2012 21:03:10, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic6508/message49346/ http://forum.esetnod32.ru/messages/forum6/topic6508/message49346/ Wed, 01 Aug 2012 21:03:10 +0400 Обнаружение вредоносного кода и ложные срабатывания троянская программа Win32/ Qhost троянская программа Win32/ Qhost как найти код в форуме Обнаружение вредоносного кода и ложные срабатывания.
спасибо за помощь. я решила эту проблему по другому (просто удалила полностью яндекс бар и всё приложения и скачала яндекс бар по новой это там вирус  Win32/Qhost  был
01.08.2012 20:50:49, nataliana123.]]> http://forum.esetnod32.ru/messages/forum6/topic6508/message49345/ http://forum.esetnod32.ru/messages/forum6/topic6508/message49345/ Wed, 01 Aug 2012 20:50:49 +0400 Обнаружение вредоносного кода и ложные срабатывания троянская программа Win32/ Qhost троянская программа Win32/ Qhost как найти код в форуме Обнаружение вредоносного кода и ложные срабатывания.
В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

====code==== 
;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delall %SystemDrive%\USERS\КОМП\APPDATA\ROAMING\TASKHOST.EXE
delall %SystemDrive%\USERS\КОМП\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
delall %Sys32%\UPD\SVCHOST.EXE
delall %SystemDrive%\USERS\КОМП\APPDATA\ROAMING\DRPSU\DRVUPDATER.EXE
delref HTTP://BROWSERHELP.RU
deltmp
delnfr
regt 14
restart
============= И жмем кнопку Выполнить.

Так понятнее?
01.08.2012 18:12:07, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic6508/message49337/ http://forum.esetnod32.ru/messages/forum6/topic6508/message49337/ Wed, 01 Aug 2012 18:12:07 +0400 Обнаружение вредоносного кода и ложные срабатывания троянская программа Win32/ Qhost троянская программа Win32/ Qhost как найти код в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
santy пишет:
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
 ;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delall %SystemDrive%\USERS\КОМП\APPDATA\ROAMING\TASKHOST.EXE
delall %SystemDrive%\USERS\КОМП\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
delall %Sys32%\UPD\SVCHOST.EXE
delall %SystemDrive%\USERS\КОМП\APPDATA\ROAMING\DRPSU\DRVUPDATER.EXE
delref HTTP://BROWSERHELP.RU
deltmp
delnfr
regt 14
restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
=============

так я не знаю как сделать сам скрипт в uvs , где искать этот "код" и какой программой его открыт,  запускаю программу startd - под текущем пользователем - сохраняю образ запуска. а дальше ни как не разберусь открываю окошко скрипт ? не как не пойму от куда и куда копировать. можно сделать ответ в картинках через файлообменике?
01.08.2012 18:03:19, nataliana123.]]> http://forum.esetnod32.ru/messages/forum6/topic6508/message49333/ http://forum.esetnod32.ru/messages/forum6/topic6508/message49333/ Wed, 01 Aug 2012 18:03:19 +0400 Обнаружение вредоносного кода и ложные срабатывания троянская программа Win32/ Qhost троянская программа Win32/ Qhost как найти код в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delall %SystemDrive%\USERS\КОМП\APPDATA\ROAMING\TASKHOST.EXE
delall %SystemDrive%\USERS\КОМП\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
delall %Sys32%\UPD\SVCHOST.EXE
delall %SystemDrive%\USERS\КОМП\APPDATA\ROAMING\DRPSU\DRVUPDATER.EXE
delref HTTP://BROWSERHELP.RU
deltmp
delnfr
regt 14
restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
01.08.2012 17:04:13, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6508/message49330/ http://forum.esetnod32.ru/messages/forum6/topic6508/message49330/ Wed, 01 Aug 2012 17:04:13 +0400 Обнаружение вредоносного кода и ложные срабатывания троянская программа Win32/ Qhost троянская программа Win32/ Qhost как найти код в форуме Обнаружение вредоносного кода и ложные срабатывания.
скачала программу uvs_v375  распаковала запустила под текущим пользователем сохранила, сохранила  полный образ запуска вот что получилось
http://i060.radikal.ru/1208/19/9994db1ef9e4.jpg

http://rghost.ru/download/39515404/9e45073d0d519becaf2f4e5aef086e2454ce03e­6/1_2012-08-01_16-25-18.7z

как найти "код" и поместить его в буфер  при попытке копировать скрин в буфер обмена пишет об ошибки что это не является командой uvs .
01.08.2012 16:43:09, nataliana123.]]> http://forum.esetnod32.ru/messages/forum6/topic6508/message49329/ http://forum.esetnod32.ru/messages/forum6/topic6508/message49329/ Wed, 01 Aug 2012 16:43:09 +0400 Обнаружение вредоносного кода и ложные срабатывания