Форум esetnod32.ru [тема: Win32/Qhost] http://forum.esetnod32.ru Новое в теме Win32/Qhost форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Tue, 14 Apr 2026 22:44:49 +0300 Win32/Qhost Win32/Qhost C:\Windows\system32\drivers\etc\hosts Угроза: Win32/Qhost троянская программа Информация: очищен удалением - изолирован. в форуме Обнаружение вредоносного кода и ложные срабатывания.

====quote====
PonPonPon пишет:
Malwarebytes Anti-Malware ничего не обнаружил! Огромное спасибо! )
=============

Далее выполните наши рекомендации пользователям
http://forum.esetnod32.ru/forum9/topic3998/
04.08.2012 14:54:18, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic6533/message49465/ http://forum.esetnod32.ru/messages/forum6/topic6533/message49465/ Sat, 04 Aug 2012 14:54:18 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Qhost Win32/Qhost C:\Windows\system32\drivers\etc\hosts Угроза: Win32/Qhost троянская программа Информация: очищен удалением - изолирован. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Malwarebytes Anti-Malware ничего не обнаружил! Огромное спасибо! )
04.08.2012 14:46:02, PonPonPon.]]> http://forum.esetnod32.ru/messages/forum6/topic6533/message49464/ http://forum.esetnod32.ru/messages/forum6/topic6533/message49464/ Sat, 04 Aug 2012 14:46:02 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Qhost Win32/Qhost C:\Windows\system32\drivers\etc\hosts Угроза: Win32/Qhost троянская программа Информация: очищен удалением - изолирован. в форуме Обнаружение вредоносного кода и ложные срабатывания.
В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

====code==== 
;uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delall %SystemDrive%\DOCUME~1\ADMIN\LOCALS~1\TEMP\IRUIQTS.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\APPLICATION DATA\YANDEX\UPDATER\PRAETORIAN.EXE
regt 1
regt 2
regt 3
regt 14
regt 18
deltmp
delnfr
restart
============= И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

Сообщить о результате.
04.08.2012 14:28:44, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic6533/message49463/ http://forum.esetnod32.ru/messages/forum6/topic6533/message49463/ Sat, 04 Aug 2012 14:28:44 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Qhost Win32/Qhost C:\Windows\system32\drivers\etc\hosts Угроза: Win32/Qhost троянская программа Информация: очищен удалением - изолирован. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Помогите, пожалуйста! Вот лог:
MICROSOF-DD2F05_2012-08-04_16-13-49.7z
04.08.2012 14:17:22, PonPonPon.]]> http://forum.esetnod32.ru/messages/forum6/topic6533/message49460/ http://forum.esetnod32.ru/messages/forum6/topic6533/message49460/ Sat, 04 Aug 2012 14:17:22 +0400 Обнаружение вредоносного кода и ложные срабатывания