Форум esetnod32.ru [тема: Вирус Qhost] http://forum.esetnod32.ru Новое в теме Вирус Qhost форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Fri, 01 May 2026 10:59:53 +0300 Вирус Qhost Вирус Qhost в форуме Обнаружение вредоносного кода и ложные срабатывания.
Далее выполните наши рекомендации пользователям
http://forum.esetnod32.ru/forum9/topic3998/
15.11.2012 23:19:07, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic7654/message56748/ http://forum.esetnod32.ru/messages/forum6/topic7654/message56748/ Thu, 15 Nov 2012 23:19:07 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Qhost Вирус Qhost в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо! Помогло!
15.11.2012 23:08:09, KotBegemot.]]> http://forum.esetnod32.ru/messages/forum6/topic7654/message56747/ http://forum.esetnod32.ru/messages/forum6/topic7654/message56747/ Thu, 15 Nov 2012 23:08:09 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Qhost Вирус Qhost в форуме Обнаружение вредоносного кода и ложные срабатывания.
Доброго времени суток!

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

====code==== 
;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delall %SystemDrive%\USERS\АДМИН\APPDATA\LOCAL\YANDEX\UPDATER\YUPDATE-EXECUTOR.EXE
delall %SystemDrive%\USERS\АДМИН\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
regt 14
regt 18
deltmp
delnfr
restart
============= И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.
15.11.2012 22:27:39, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic7654/message56745/ http://forum.esetnod32.ru/messages/forum6/topic7654/message56745/ Thu, 15 Nov 2012 22:27:39 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Qhost Вирус Qhost в форуме Обнаружение вредоносного кода и ложные срабатывания.
Сделал и первое и второе но не помогло.
При проверке малваребайт - найдено и уделено 2 файла.

Вот новый лог: http://files.mail.ru/K8DB9V
15.11.2012 21:41:53, KotBegemot.]]> http://forum.esetnod32.ru/messages/forum6/topic7654/message56741/ http://forum.esetnod32.ru/messages/forum6/topic7654/message56741/ Thu, 15 Nov 2012 21:41:53 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Qhost Вирус Qhost в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 
;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
delall %SystemDrive%\USERS\АДМИН\APPDATA\ROAMING\QIPGUARD\QIPGUARD.EXE
delall %SystemDrive%\USERS\АДМИН\APPDATA\ROAMING\MICROSOFT\INTERNET EXPLORER\QIPSEARCHBAR.DLL
delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
deltmp
delnfr
restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
15.11.2012 20:52:30, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7654/message56739/ http://forum.esetnod32.ru/messages/forum6/topic7654/message56739/ Thu, 15 Nov 2012 20:52:30 +0400 Обнаружение вредоносного кода и ложные срабатывания Вирус Qhost Вирус Qhost в форуме Обнаружение вредоносного кода и ложные срабатывания.
Добрый вечер.

Проблема такая же как у всех. Сделал как указано в теме
http://forum.esetnod32.ru/forum9/topic2687/

Вот лог: http://files.mail.ru/OR3JT4
15.11.2012 20:32:31, KotBegemot.]]> http://forum.esetnod32.ru/messages/forum6/topic7654/message56736/ http://forum.esetnod32.ru/messages/forum6/topic7654/message56736/ Thu, 15 Nov 2012 20:32:31 +0400 Обнаружение вредоносного кода и ложные срабатывания