Форум esetnod32.ru [тема: Win32/Qhost троянская программа] http://forum.esetnod32.ru Новое в теме Win32/Qhost троянская программа форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 29 Apr 2026 10:28:42 +0300 Win32/Qhost троянская программа Win32/Qhost троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните рекомендации
12.11.2012 19:37:05, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic7605/message56386/ http://forum.esetnod32.ru/messages/forum6/topic7605/message56386/ Mon, 12 Nov 2012 19:37:05 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Qhost троянская программа Win32/Qhost троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
спасибо, проблема решена
mbam-log-2012-11-12 (21-28-10).txt
12.11.2012 19:31:31, defender.]]> http://forum.esetnod32.ru/messages/forum6/topic7605/message56385/ http://forum.esetnod32.ru/messages/forum6/topic7605/message56385/ Mon, 12 Nov 2012 19:31:31 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Qhost троянская программа Win32/Qhost троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Доброго времени суток!

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

====code==== 
;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delref HTTP://BROWSERHELP2.RU
delref HTTP://SEARCH.QIP.RU
delall %SystemDrive%\DOCUMENTS AND SETTINGS\USER\LOCAL SETTINGS\APPLICATION DATA\YANDEX\UPDATER\PRAETORIAN.EXE
regt 3
regt 14
regt 18
deltmp
delnfr
restart
============= И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа
12.11.2012 18:48:05, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic7605/message56383/ http://forum.esetnod32.ru/messages/forum6/topic7605/message56383/ Mon, 12 Nov 2012 18:48:05 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Qhost троянская программа Win32/Qhost троянская программа в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте
Объект: C:\Windows\system32\drivers\etc\hosts
Угроза: Win32/Qhost троянская программа
Информация: очищен удалением - изолирован.
исходя из этой темы: http://forum.esetnod32.ru/forum6/topic5208/ сделал полный образ
USER-29462DC9C6_2012-11-12_20-16-19.7z
12.11.2012 18:41:15, defender.]]> http://forum.esetnod32.ru/messages/forum6/topic7605/message56382/ http://forum.esetnod32.ru/messages/forum6/topic7605/message56382/ Mon, 12 Nov 2012 18:41:15 +0400 Обнаружение вредоносного кода и ложные срабатывания