Форум esetnod32.ru [тема: H:\Windows\system32\drivers\etc\hosts - Троянская программа] http://forum.esetnod32.ru Новое в теме H:\Windows\system32\drivers\etc\hosts - Троянская программа форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 08:22:35 +0300 H:\Windows\system32\drivers\etc\hosts - Троянская программа H:\Windows\system32\drivers\etc\hosts - Троянская программа H:\Windows\system32\drivers\etc\hosts - Троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Большое вам спасибо за помощь! Все рекомендации выполнил. Тему можно закрыть.
17.10.2012 14:31:27, Kitenok.]]> http://forum.esetnod32.ru/messages/forum6/topic7276/message54327/ http://forum.esetnod32.ru/messages/forum6/topic7276/message54327/ Wed, 17 Oct 2012 14:31:27 +0400 Обнаружение вредоносного кода и ложные срабатывания H:\Windows\system32\drivers\etc\hosts - Троянская программа H:\Windows\system32\drivers\etc\hosts - Троянская программа H:\Windows\system32\drivers\etc\hosts - Троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
удалите все найденное в мбам,
далее,
если проблема решена,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
17.10.2012 13:59:16, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7276/message54324/ http://forum.esetnod32.ru/messages/forum6/topic7276/message54324/ Wed, 17 Oct 2012 13:59:16 +0400 Обнаружение вредоносного кода и ложные срабатывания H:\Windows\system32\drivers\etc\hosts - Троянская программа H:\Windows\system32\drivers\etc\hosts - Троянская программа H:\Windows\system32\drivers\etc\hosts - Троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот лог Malwarebytes:
mbam-log-2012-10-17 (12-56-39).txt
17.10.2012 13:56:52, Kitenok.]]> http://forum.esetnod32.ru/messages/forum6/topic7276/message54322/ http://forum.esetnod32.ru/messages/forum6/topic7276/message54322/ Wed, 17 Oct 2012 13:56:52 +0400 Обнаружение вредоносного кода и ложные срабатывания H:\Windows\system32\drivers\etc\hosts - Троянская программа H:\Windows\system32\drivers\etc\hosts - Троянская программа H:\Windows\system32\drivers\etc\hosts - Троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

OFFSGNSAVE
delref COPY
delref HTTP://WWW.SMAXXI.BIZ
deltmp
delnfr
regt 14
restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
17.10.2012 11:25:57, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7276/message54294/ http://forum.esetnod32.ru/messages/forum6/topic7276/message54294/ Wed, 17 Oct 2012 11:25:57 +0400 Обнаружение вредоносного кода и ложные срабатывания H:\Windows\system32\drivers\etc\hosts - Троянская программа H:\Windows\system32\drivers\etc\hosts - Троянская программа H:\Windows\system32\drivers\etc\hosts - Троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте! Помогите пожалуйста, при запуске компьютера, nod32 выдают следующее сообщение:

H:\Windows\System32\drivers\etc\hosts - Win32/Qhost. троянская программа - очищен удалением - изолирован, при перезапуске будет удален. И так каждое утро.


Лог uvs прикреплен.

Заранее большое спасибо!
SERGUN_2012-10-17_10-36-00.7z
17.10.2012 11:07:47, Kitenok.]]> http://forum.esetnod32.ru/messages/forum6/topic7276/message54289/ http://forum.esetnod32.ru/messages/forum6/topic7276/message54289/ Wed, 17 Oct 2012 11:07:47 +0400 Обнаружение вредоносного кода и ложные срабатывания