Форум esetnod32.ru [тема: win 32\qhost] http://forum.esetnod32.ru Новое в теме win 32\qhost форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Thu, 30 Apr 2026 22:21:14 +0300 win 32\qhost win 32\qhost в форуме Обнаружение вредоносного кода и ложные срабатывания.
еще раз, спасибо за помощь!
16.11.2012 20:45:59, aragosha.]]> http://forum.esetnod32.ru/messages/forum6/topic7668/message56851/ http://forum.esetnod32.ru/messages/forum6/topic7668/message56851/ Fri, 16 Nov 2012 20:45:59 +0400 Обнаружение вредоносного кода и ложные срабатывания win 32\qhost win 32\qhost в форуме Обнаружение вредоносного кода и ложные срабатывания.
Далее выполните наши рекомендации пользователям
http://forum.esetnod32.ru/forum9/topic3998/

По вирусу, http://ru.wikipedia.org/wiki/Hosts
16.11.2012 20:44:50, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic7668/message56850/ http://forum.esetnod32.ru/messages/forum6/topic7668/message56850/ Fri, 16 Nov 2012 20:44:50 +0400 Обнаружение вредоносного кода и ложные срабатывания win 32\qhost win 32\qhost в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполните рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
16.11.2012 20:44:20, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7668/message56849/ http://forum.esetnod32.ru/messages/forum6/topic7668/message56849/ Fri, 16 Nov 2012 20:44:20 +0400 Обнаружение вредоносного кода и ложные срабатывания win 32\qhost win 32\qhost в форуме Обнаружение вредоносного кода и ложные срабатывания.
остатки удалил...
16.11.2012 20:43:08, aragosha.]]> http://forum.esetnod32.ru/messages/forum6/topic7668/message56848/ http://forum.esetnod32.ru/messages/forum6/topic7668/message56848/ Fri, 16 Nov 2012 20:43:08 +0400 Обнаружение вредоносного кода и ложные срабатывания win 32\qhost win 32\qhost в форуме Обнаружение вредоносного кода и ложные срабатывания.
вот... с ошибкой понял, спасибо большое за помощь!
mbam-log-2012-11-16 (17-50-26).txt
16.11.2012 20:38:04, aragosha.]]> http://forum.esetnod32.ru/messages/forum6/topic7668/message56845/ http://forum.esetnod32.ru/messages/forum6/topic7668/message56845/ Fri, 16 Nov 2012 20:38:04 +0400 Обнаружение вредоносного кода и ложные срабатывания win 32\qhost win 32\qhost в форуме Обнаружение вредоносного кода и ложные срабатывания.
Давайте вопросы потом, сначала делаем все как написано выше.

+ очистить остатки антивируса Тренд микро
http://rghost.ru/41611228
16.11.2012 20:35:27, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic7668/message56844/ http://forum.esetnod32.ru/messages/forum6/topic7668/message56844/ Fri, 16 Nov 2012 20:35:27 +0400 Обнаружение вредоносного кода и ложные срабатывания win 32\qhost win 32\qhost в форуме Обнаружение вредоносного кода и ложные срабатывания.
ссылка на форум Freshtel?

http://rghost.ru/41611206

обьясните пожалуйсто действие данного трояна
16.11.2012 20:34:09, aragosha.]]> http://forum.esetnod32.ru/messages/forum6/topic7668/message56842/ http://forum.esetnod32.ru/messages/forum6/topic7668/message56842/ Fri, 16 Nov 2012 20:34:09 +0400 Обнаружение вредоносного кода и ложные срабатывания win 32\qhost win 32\qhost в форуме Обнаружение вредоносного кода и ложные срабатывания.
По поводу ошибки http://itc.ua/forum/showthread.php?p=548452

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа
16.11.2012 20:31:39, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic7668/message56841/ http://forum.esetnod32.ru/messages/forum6/topic7668/message56841/ Fri, 16 Nov 2012 20:31:39 +0400 Обнаружение вредоносного кода и ложные срабатывания win 32\qhost win 32\qhost в форуме Обнаружение вредоносного кода и ложные срабатывания.
что за ошибка? запостите рисунок на http://rghost.ru
16.11.2012 20:31:17, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7668/message56840/ http://forum.esetnod32.ru/messages/forum6/topic7668/message56840/ Fri, 16 Nov 2012 20:31:17 +0400 Обнаружение вредоносного кода и ложные срабатывания win 32\qhost win 32\qhost в форуме Обнаружение вредоносного кода и ложные срабатывания.
после проделанных действий, при запуске windows выкинуло такую ошибку:







троян вроде исчез...

16.11.2012 20:28:34, aragosha.]]> http://forum.esetnod32.ru/messages/forum6/topic7668/message56839/ http://forum.esetnod32.ru/messages/forum6/topic7668/message56839/ Fri, 16 Nov 2012 20:28:34 +0400 Обнаружение вредоносного кода и ложные срабатывания win 32\qhost win 32\qhost в форуме Обнаружение вредоносного кода и ложные срабатывания.
Доброго времени суток!

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

====code==== 
;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delall %SystemDrive%\USERS\АРАГОША\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
delref HTTP://BROWSERHELP2.RU
delall %SystemDrive%\PROGRAMDATA\ICQ\ICQNEWTAB\NEWTAB.HTML
exec C:\PROGRAM FILES (X86)\ICQ6TOOLBAR\ICQUNTOOLBAR.EXE
exec C:\PROGRAM FILES (X86)\MAIL.RU\SPUTNIK\MAILRUSPUTNIK_RFRLETITBIT2_S_MPCLN9514.EXE UNINSTALL
exec MSIEXEC.EXE /X{9D2B0322-44AE-460E-9283-4D2D7A9205AE}
regt 7
regt 14
deltmp
delnfr
restart
============= И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.
16.11.2012 20:18:42, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic7668/message56836/ http://forum.esetnod32.ru/messages/forum6/topic7668/message56836/ Fri, 16 Nov 2012 20:18:42 +0400 Обнаружение вредоносного кода и ложные срабатывания win 32\qhost win 32\qhost в форуме Обнаружение вредоносного кода и ложные срабатывания.
все верно?
АРАГОША-ПК_2012-11-16_18-01-17.7z
лог журнала обнаруженных угроз.txt
16.11.2012 20:14:31, aragosha.]]> http://forum.esetnod32.ru/messages/forum6/topic7668/message56833/ http://forum.esetnod32.ru/messages/forum6/topic7668/message56833/ Fri, 16 Nov 2012 20:14:31 +0400 Обнаружение вредоносного кода и ложные срабатывания win 32\qhost win 32\qhost в форуме Обнаружение вредоносного кода и ложные срабатывания.
смысл будет понятен из анализа образа
16.11.2012 20:12:48, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7668/message56831/ http://forum.esetnod32.ru/messages/forum6/topic7668/message56831/ Fri, 16 Nov 2012 20:12:48 +0400 Обнаружение вредоносного кода и ложные срабатывания win 32\qhost win 32\qhost в форуме Обнаружение вредоносного кода и ложные срабатывания.
пока программа формирует список, можете объяснить смысл этого трояна?
16.11.2012 20:10:05, aragosha.]]> http://forum.esetnod32.ru/messages/forum6/topic7668/message56830/ http://forum.esetnod32.ru/messages/forum6/topic7668/message56830/ Fri, 16 Nov 2012 20:10:05 +0400 Обнаружение вредоносного кода и ложные срабатывания win 32\qhost win 32\qhost в форуме Обнаружение вредоносного кода и ложные срабатывания.
добавьте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/
и
лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/
16.11.2012 19:59:35, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7668/message56829/ http://forum.esetnod32.ru/messages/forum6/topic7668/message56829/ Fri, 16 Nov 2012 19:59:35 +0400 Обнаружение вредоносного кода и ложные срабатывания win 32\qhost win 32\qhost в форуме Обнаружение вредоносного кода и ложные срабатывания.
подхватил этот троян, на форуме уже был такой случай, сделал все, как там описано, он не исчез прошу помочь....

NOD пишет, постоянно*:

С:\Windows\system32\drivers\etc\hosts

Угроза
win32\Qhost троянская программа
очищен удалением - изолирован
16.11.2012 19:53:00, aragosha.]]> http://forum.esetnod32.ru/messages/forum6/topic7668/message56828/ http://forum.esetnod32.ru/messages/forum6/topic7668/message56828/ Fri, 16 Nov 2012 19:53:00 +0400 Обнаружение вредоносного кода и ложные срабатывания