Форум esetnod32.ru [тема: Вирус Win32/Qhost троянская программа -как избавиться?] http://forum.esetnod32.ru Новое в теме Вирус Win32/Qhost троянская программа -как избавиться? форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 23 Apr 2026 08:31:18 +0300 Вирус Win32/Qhost троянская программа -как избавиться? Вирус Win32/Qhost троянская программа -как избавиться? в форуме Обнаружение вредоносного кода и ложные срабатывания.
отлично,
теперь выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
тему закрываю.
13.11.2012 20:54:25, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7623/message56504/ http://forum.esetnod32.ru/messages/forum6/topic7623/message56504/ Tue, 13 Nov 2012 20:54:25 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Win32/Qhost троянская программа -как избавиться? Вирус Win32/Qhost троянская программа -как избавиться? в форуме Обнаружение вредоносного кода и ложные срабатывания.
Все чисто!!!
mbam-log-2012-11-13 (19-45-38).txt
13.11.2012 20:50:55, veara.]]> http://forum.esetnod32.ru/messages/forum6/topic7623/message56501/ http://forum.esetnod32.ru/messages/forum6/topic7623/message56501/ Tue, 13 Nov 2012 20:50:55 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Win32/Qhost троянская программа -как избавиться? Вирус Win32/Qhost троянская программа -как избавиться? в форуме Обнаружение вредоносного кода и ложные срабатывания.
в окне мбам надо все удалять. все найденные объекты должны быть отмечены галками, а затем надо наждать в мбам - удалит найденное.
-----------
пробуйте еще раз удалить
13.11.2012 20:39:29, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7623/message56498/ http://forum.esetnod32.ru/messages/forum6/topic7623/message56498/ Tue, 13 Nov 2012 20:39:29 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Win32/Qhost троянская программа -как избавиться? Вирус Win32/Qhost троянская программа -как избавиться? в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот новый лог
mbam-log-2012-11-13 (19-15-22).txt
13.11.2012 20:32:46, veara.]]> http://forum.esetnod32.ru/messages/forum6/topic7623/message56497/ http://forum.esetnod32.ru/messages/forum6/topic7623/message56497/ Tue, 13 Nov 2012 20:32:46 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Win32/Qhost троянская программа -как избавиться? Вирус Win32/Qhost троянская программа -как избавиться? в форуме Обнаружение вредоносного кода и ложные срабатывания.
удалите все найденное в мбам,
перегрузите систему,
и еще раз выполните быстрое сканирование в мбам

(новый лог, опять же добавить сюда)
13.11.2012 20:21:02, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7623/message56494/ http://forum.esetnod32.ru/messages/forum6/topic7623/message56494/ Tue, 13 Nov 2012 20:21:02 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Win32/Qhost троянская программа -как избавиться? Вирус Win32/Qhost троянская программа -как избавиться? в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот
mbam-log-2012-11-13 (19-15-22).txt
13.11.2012 20:15:55, veara.]]> http://forum.esetnod32.ru/messages/forum6/topic7623/message56491/ http://forum.esetnod32.ru/messages/forum6/topic7623/message56491/ Tue, 13 Nov 2012 20:15:55 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Win32/Qhost троянская программа -как избавиться? Вирус Win32/Qhost троянская программа -как избавиться? в форуме Обнаружение вредоносного кода и ложные срабатывания.
как закончится сканирование,в блокноте будет открыт лог сканирования.... его надо будет добавить сюда.
---------

====quote====
после завершения сканирования,
текстовый лог, который автоматически откроется в Блокноте, сохранить как файл, добавить(прикрепить) как вложенный файл в ваше сообщение на форум.
=============

13.11.2012 20:14:22, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7623/message56489/ http://forum.esetnod32.ru/messages/forum6/topic7623/message56489/ Tue, 13 Nov 2012 20:14:22 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Win32/Qhost троянская программа -как избавиться? Вирус Win32/Qhost троянская программа -как избавиться? в форуме Обнаружение вредоносного кода и ложные срабатывания.
Ой, Hijack.search тоже с галочками
13.11.2012 20:10:16, veara.]]> http://forum.esetnod32.ru/messages/forum6/topic7623/message56487/ http://forum.esetnod32.ru/messages/forum6/topic7623/message56487/ Tue, 13 Nov 2012 20:10:16 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Win32/Qhost троянская программа -как избавиться? Вирус Win32/Qhost троянская программа -как избавиться? в форуме Обнаружение вредоносного кода и ложные срабатывания.
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
13.11.2012 19:57:02, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7623/message56484/ http://forum.esetnod32.ru/messages/forum6/topic7623/message56484/ Tue, 13 Nov 2012 19:57:02 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Win32/Qhost троянская программа -как избавиться? Вирус Win32/Qhost троянская программа -как избавиться? в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо, все сделала как вы писали, пока ничего не выскакивает! :D
13.11.2012 19:55:26, veara.]]> http://forum.esetnod32.ru/messages/forum6/topic7623/message56483/ http://forum.esetnod32.ru/messages/forum6/topic7623/message56483/ Tue, 13 Nov 2012 19:55:26 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Win32/Qhost троянская программа -как избавиться? Вирус Win32/Qhost троянская программа -как избавиться? в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
delref HTTP://WEBALTA.RU/SEARCH
deltmp
delnfr
delref HTTP://BROWSERHELP2.RU
regt 14
exec MSIEXEC.EXE /X{86D4B82A-ABED-442A-BE86-96357B70F4FE}
exec "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL
exec C:\PROGRAM FILES\MAIL.RU\SPUTNIK\MAILRUSPUTNIK.EXE UNINSTALL
exec C:\PROGRAM FILES\TICNO\TABS\UNINSTALL.EXE
exec C:\PROGRAM FILES\TICNO\MULTIBAR\UNINSTALL.EXE
restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
13.11.2012 19:25:31, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7623/message56470/ http://forum.esetnod32.ru/messages/forum6/topic7623/message56470/ Tue, 13 Nov 2012 19:25:31 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Win32/Qhost троянская программа -как избавиться? Вирус Win32/Qhost троянская программа -как избавиться? в форуме Обнаружение вредоносного кода и ложные срабатывания.
Тоже самое. Помогите и если можно распишите подробнее как с этим бороться
ВЕРА-ПК_2012-11-12_21-37-23.7z
13.11.2012 19:18:03, veara.]]> http://forum.esetnod32.ru/messages/forum6/topic7623/message56468/ http://forum.esetnod32.ru/messages/forum6/topic7623/message56468/ Tue, 13 Nov 2012 19:18:03 +0400 Обнаружение вредоносного кода и ложные срабатывания