Форум esetnod32.ru [тема: Win32/Qhost троянская программа] http://forum.esetnod32.ru Новое в теме Win32/Qhost троянская программа форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Sat, 02 May 2026 07:15:43 +0300 Win32/Qhost троянская программа Win32/Qhost троянская программа Никак не могу избавиться в форуме Обнаружение вредоносного кода и ложные срабатывания.
Далее выполните наши рекомендации пользователям
http://forum.esetnod32.ru/forum9/topic3998/
30.11.2012 20:07:08, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic7825/message57849/ http://forum.esetnod32.ru/messages/forum6/topic7825/message57849/ Fri, 30 Nov 2012 20:07:08 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Qhost троянская программа Win32/Qhost троянская программа Никак не могу избавиться в форуме Обнаружение вредоносного кода и ложные срабатывания.
Больше при включении вирусы никакие не вылазят, надеюсь что и дальше так будет. Спасибо вам большое за помощь=)
30.11.2012 19:49:49, Вита72.]]> http://forum.esetnod32.ru/messages/forum6/topic7825/message57848/ http://forum.esetnod32.ru/messages/forum6/topic7825/message57848/ Fri, 30 Nov 2012 19:49:49 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Qhost троянская программа Win32/Qhost троянская программа Никак не могу избавиться в форуме Обнаружение вредоносного кода и ложные срабатывания.
Выполните скрипт:

====quote====
;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

zoo %SystemRoot%\ADOBE_LR.EXE
bl 453948D94462E9C0A9962532D4491136 595968
delall %SystemRoot%\ADOBE_LR.EXE
czoo
restart
=============

30.11.2012 18:53:38, Арвид.]]> http://forum.esetnod32.ru/messages/forum6/topic7825/message57845/ http://forum.esetnod32.ru/messages/forum6/topic7825/message57845/ Fri, 30 Nov 2012 18:53:38 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Qhost троянская программа Win32/Qhost троянская программа Никак не могу избавиться в форуме Обнаружение вредоносного кода и ложные срабатывания.
Скрипт выполнил и отправил, при включении компьютера про Win32/Qhost антивирус ничего не писал, но написал про другой:
Объект: http://vumsmbz.esmtp.biz:6128/milk/combined_drives_begins-letters.php
Угроза: JS/Kryptik.ACI троянская программа
Информация: соединение прервано - изолирован
Обнаружена угроза при попытке доступа в Интернет следующим приложением: C:\Windows\adobe_lr.exe.
Вот лог выполненный программой MBAM:
mbam-log-2012-11-30 (20-41-40).txt
30.11.2012 18:50:48, Вита72.]]> http://forum.esetnod32.ru/messages/forum6/topic7825/message57844/ http://forum.esetnod32.ru/messages/forum6/topic7825/message57844/ Fri, 30 Nov 2012 18:50:48 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Qhost троянская программа Win32/Qhost троянская программа Никак не могу избавиться в форуме Обнаружение вредоносного кода и ложные срабатывания.
Доброго времени суток!

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

====code==== 
;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delall %SystemDrive%\USERS\99E7~1\APPDATA\LOCAL\TEMP\GPU-Z.SYS
delall %SystemDrive%\USERS\99E7~1\APPDATA\LOCAL\TEMP\TBOF126.TMP
delall %SystemDrive%\USERS\ВИТАЛИЙ\0.8279785714089862.EXE
delref COPY
delref HTTP://SEARCH.QIP.RU
zoo %SystemRoot%\ADOBE_LR.EXE
bl 453948D94462E9C0A9962532D4491136 595968
delall %SystemRoot%\ADOBE_LR.EXE
exec MSIEXEC.EXE /X{6740F9E3-1353-47DD-9765-BA49FC4C3479}
regt 3
regt 14
regt 18
deltmp
delnfr
restart
============= И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

В папке с программой UVS будет папка zoo, ее поместить в архив, установить пароль virus и прислать сюда sendvirus2011@gmail.com

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа
29.11.2012 18:07:14, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic7825/message57750/ http://forum.esetnod32.ru/messages/forum6/topic7825/message57750/ Thu, 29 Nov 2012 18:07:14 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Qhost троянская программа Win32/Qhost троянская программа Никак не могу избавиться в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте, никак не могу избавиться от данного вируса. Eset Smart Security его обнаруживает при каждом запуске системы и очищает.
объект: C:\Windows\system32\drivers\etc\hosts
угроза: Win32/Qhost троянская программа
Информация: очищен удалением - изолирован

Скорее всего из за этого вируса, у меня одновременно взломали 2 страницы Вконтакте. Когда появился вирус, периодически стало само вылазить окошко Windows Internet Explorer, с вопросом: Действительно покинуть страницу?.
Делал полную проверку ESETом и Dr.Web CureIt, но это не помогло.
Заранее спасибо.

Вот образ системы:
VITALIY-PC_2012-11-29_18-55-32.7z
29.11.2012 17:40:14, Вита72.]]> http://forum.esetnod32.ru/messages/forum6/topic7825/message57749/ http://forum.esetnod32.ru/messages/forum6/topic7825/message57749/ Thu, 29 Nov 2012 17:40:14 +0400 Обнаружение вредоносного кода и ложные срабатывания