Форум esetnod32.ru [тема: Win32/Qhost] http://forum.esetnod32.ru Новое в теме Win32/Qhost форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 08:28:00 +0300 Win32/Qhost Win32/Qhost в форуме Обнаружение вредоносного кода и ложные срабатывания.
Далее выполните наши рекомендации пользователям
http://forum.esetnod32.ru/forum9/topic3998/
08.11.2012 13:38:05, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic7545/message55995/ http://forum.esetnod32.ru/messages/forum6/topic7545/message55995/ Thu, 08 Nov 2012 13:38:05 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Qhost Win32/Qhost в форуме Обнаружение вредоносного кода и ложные срабатывания.
Валентин, думаю да
zloyDi,благодарю за помощь
08.11.2012 13:34:48, Darksoul.]]> http://forum.esetnod32.ru/messages/forum6/topic7545/message55994/ http://forum.esetnod32.ru/messages/forum6/topic7545/message55994/ Thu, 08 Nov 2012 13:34:48 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Qhost Win32/Qhost в форуме Обнаружение вредоносного кода и ложные срабатывания.
Проблема решена?
08.11.2012 13:22:10, Валентин.]]> http://forum.esetnod32.ru/messages/forum6/topic7545/message55993/ http://forum.esetnod32.ru/messages/forum6/topic7545/message55993/ Thu, 08 Nov 2012 13:22:10 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Qhost Win32/Qhost в форуме Обнаружение вредоносного кода и ложные срабатывания.
Проверил, обнаружились вредоносные объекты, удалил.
mbam-log-2012-11-08 (13-15-05).txt
08.11.2012 13:20:22, Darksoul.]]> http://forum.esetnod32.ru/messages/forum6/topic7545/message55991/ http://forum.esetnod32.ru/messages/forum6/topic7545/message55991/ Thu, 08 Nov 2012 13:20:22 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Qhost Win32/Qhost в форуме Обнаружение вредоносного кода и ложные срабатывания.
Доброго времени суток!

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

====code==== 
;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delref COPY
exec MSIEXEC.EXE /I{F142376D-C1CC-4F66-9AF2-BECEDC1B3A15}
exec C:\PROGRAM FILES\MAIL.RU\SPUTNIK\MAILRUSPUTNIK.EXE UNINSTALL
regt 3
regt 14
regt 18
deltmp
delnfr
restart
============= И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа
08.11.2012 12:47:36, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic7545/message55982/ http://forum.esetnod32.ru/messages/forum6/topic7545/message55982/ Thu, 08 Nov 2012 12:47:36 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Qhost Win32/Qhost в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте,
при загрузке WinXP SP3 антивирус сообщает:
"Win32/Qhost троянская программа очищен удалением - изолирован"
файл C:\WINDOWS\system32\drivers\etc\hosts
Надеюсь на Вашу помощь в борьбе с вирусом.
Спасибо.
log AVZ.zip
log uVS.7z
строка журнала.txt
08.11.2012 12:44:42, Darksoul.]]> http://forum.esetnod32.ru/messages/forum6/topic7545/message55981/ http://forum.esetnod32.ru/messages/forum6/topic7545/message55981/ Thu, 08 Nov 2012 12:44:42 +0400 Обнаружение вредоносного кода и ложные срабатывания