Форум esetnod32.ru [тема: Win32/Qhost троянская программа.] http://forum.esetnod32.ru Новое в теме Win32/Qhost троянская программа. форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 11:33:05 +0300 Win32/Qhost троянская программа. Win32/Qhost троянская программа. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните наши рекомендации: http://forum.esetnod32.ru/forum9/topic3998/
01.11.2012 10:58:01, Валентин.]]> http://forum.esetnod32.ru/messages/forum6/topic7466/message55482/ http://forum.esetnod32.ru/messages/forum6/topic7466/message55482/ Thu, 01 Nov 2012 10:58:01 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Qhost троянская программа. Win32/Qhost троянская программа. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо, помогло.
Малваребайт нашел еще 5 червей и успешно удалил.
Новых проблем пока не заметил :)
01.11.2012 10:48:15, Vasichckin.]]> http://forum.esetnod32.ru/messages/forum6/topic7466/message55480/ http://forum.esetnod32.ru/messages/forum6/topic7466/message55480/ Thu, 01 Nov 2012 10:48:15 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Qhost троянская программа. Win32/Qhost троянская программа. в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
delall %SystemDrive%\USERS\BD1F~1\APPDATA\LOCAL\TEMP\046344~1.EXE
addsgn F113E4198D387FB258558295CDD85B057FB01F8D89702290938AC57D80C83824E0361F066D14C788C091D5D11B70582CBC1FF259A35949D65377E4D8193DDD05 8 BackDoor.Pushnik.21 [DrWeb]
zoo %SystemDrive%\PROGRAMDATA\SRTSERV\ВОВА.EXE
delall %SystemDrive%\PROGRAMDATA\SRTSERV\ВОВА.EXE
chklst
delvir
delall %SystemDrive%\USERS\ДНС\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
deltmp
delnfr
regt 14
exec MSIEXEC.EXE /I{86D4B82A-ABED-442A-BE86-96357B70F4FE}
CZOO
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z)  отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
01.11.2012 09:53:43, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7466/message55479/ http://forum.esetnod32.ru/messages/forum6/topic7466/message55479/ Thu, 01 Nov 2012 09:53:43 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Qhost троянская программа. Win32/Qhost троянская программа. в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здраствуйте, и у меня тоже вирус
C:\Windows\system32\drivers\etc\hosts
Win32/Qhost

Прикрепляю результат из uvs
ДНС-HP_2012-11-01_11-30-07.7z
01.11.2012 09:44:50, Vasichckin.]]> http://forum.esetnod32.ru/messages/forum6/topic7466/message55478/ http://forum.esetnod32.ru/messages/forum6/topic7466/message55478/ Thu, 01 Nov 2012 09:44:50 +0400 Обнаружение вредоносного кода и ложные срабатывания