Форум esetnod32.ru [тема: Угроза win32/qhost] http://forum.esetnod32.ru Новое в теме Угроза win32/qhost форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Tue, 14 Apr 2026 03:18:41 +0300 Угроза win32/qhost Угроза win32/qhost Троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот это можно "убить"


====quote====
Обнаруженные ключи в реестре:  1
HKLM\SOFTWARE\StimulProfit (Adware.Agent) -> Действие не было предпринято.
=============

Если проблемы более нет,
Далее выполните наши рекомендации пользователям
http://forum.esetnod32.ru/forum9/topic3998/
01.09.2012 13:53:06, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic6812/message51128/ http://forum.esetnod32.ru/messages/forum6/topic6812/message51128/ Sat, 01 Sep 2012 13:53:06 +0400 Обнаружение вредоносного кода и ложные срабатывания Угроза win32/qhost Угроза win32/qhost Троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Добрый день!
Сделал скрипт, который вы мне прислали, исчезла появляющаяся иконка в правом нижнем углу.
Скачал малваребайт, остканировал - нашлось 2 вируса, сделал текстовой файл, но убивать не стал, что вы скажете - надо их убить или не надо?
Сделал после всего, еще раз копию автозапуска - 2 файла в приложении, жду дальнейших указаний.
Спасибо.
HOME-E49C3B5C6F_2012-09-01_13-31-46.7z
mbam-log-2012-09-01 (13-28-24).txt
01.09.2012 13:43:25, Andrix.]]> http://forum.esetnod32.ru/messages/forum6/topic6812/message51125/ http://forum.esetnod32.ru/messages/forum6/topic6812/message51125/ Sat, 01 Sep 2012 13:43:25 +0400 Обнаружение вредоносного кода и ложные срабатывания Угроза win32/qhost Угроза win32/qhost Троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.76 BETA1 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
delall %SystemDrive%\DOCUMENTS AND SETTINGS\VOVA\0.9881430756258082.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\VOVA\LOCAL SETTINGS\APPLICATION DATA\YANDEX\UPDATER\PRAETORIAN.EXE
delref HTTP://SEARCH.CONDUIT.COM?SEARCHSOURCE=10&CTID=CT2304157
deltmp
delnfr
regt 14
restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
31.08.2012 16:53:11, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6812/message51030/ http://forum.esetnod32.ru/messages/forum6/topic6812/message51030/ Fri, 31 Aug 2012 16:53:11 +0400 Обнаружение вредоносного кода и ложные срабатывания Угроза win32/qhost Угроза win32/qhost Троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот что получилось после сканирования
HOME-E49C3B5C6F_2012-08-31_16-28-52.7z
31.08.2012 16:37:11, Andrix.]]> http://forum.esetnod32.ru/messages/forum6/topic6812/message51026/ http://forum.esetnod32.ru/messages/forum6/topic6812/message51026/ Fri, 31 Aug 2012 16:37:11 +0400 Обнаружение вредоносного кода и ложные срабатывания Угроза win32/qhost Угроза win32/qhost Троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
создайте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/
31.08.2012 15:21:13, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic6812/message51021/ http://forum.esetnod32.ru/messages/forum6/topic6812/message51021/ Fri, 31 Aug 2012 15:21:13 +0400 Обнаружение вредоносного кода и ложные срабатывания Угроза win32/qhost Угроза win32/qhost Троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Постоянно висит в правом нижнем углу сообщение - "очищен удалением - изолирован", сканирование ничего не дает! Как избавиться от этого трояна?
31.08.2012 14:41:09, Andrix.]]> http://forum.esetnod32.ru/messages/forum6/topic6812/message51018/ http://forum.esetnod32.ru/messages/forum6/topic6812/message51018/ Fri, 31 Aug 2012 14:41:09 +0400 Обнаружение вредоносного кода и ложные срабатывания