Форум esetnod32.ru [тема: троян Win32/Qhost.OUW] http://forum.esetnod32.ru Новое в теме троян Win32/Qhost.OUW форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Mon, 04 May 2026 02:04:45 +0300 троян Win32/Qhost.OUW троян Win32/Qhost.OUW в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполните рекомендации
http://forum.esetnod32.ru/forum9/topic3998/
10.12.2012 05:52:18, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic7931/message58539/ http://forum.esetnod32.ru/messages/forum6/topic7931/message58539/ Mon, 10 Dec 2012 05:52:18 +0400 Обнаружение вредоносного кода и ложные срабатывания троян Win32/Qhost.OUW троян Win32/Qhost.OUW в форуме Обнаружение вредоносного кода и ложные срабатывания.
вирусов изараженых файлов нет


====quote====
zloyDi пишет:
Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/  
Выбрать быстрое сканирование. Отчет предоставить для анализа
=============

10.12.2012 05:49:29, bmwkz.]]> http://forum.esetnod32.ru/messages/forum6/topic7931/message58538/ http://forum.esetnod32.ru/messages/forum6/topic7931/message58538/ Mon, 10 Dec 2012 05:49:29 +0400 Обнаружение вредоносного кода и ложные срабатывания троян Win32/Qhost.OUW троян Win32/Qhost.OUW в форуме Обнаружение вредоносного кода и ложные срабатывания.
Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа
09.12.2012 22:44:52, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic7931/message58516/ http://forum.esetnod32.ru/messages/forum6/topic7931/message58516/ Sun, 09 Dec 2012 22:44:52 +0400 Обнаружение вредоносного кода и ложные срабатывания троян Win32/Qhost.OUW троян Win32/Qhost.OUW в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделал три раза вроде молчит! спасибо



====quote====
zloyDi пишет:
Доброго времени суток!

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!
====code==== 
 ;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delref HTTP://SEARCH.MYHERITAGE.COM
delref HTTP://SEARCH.LIVETOOL.RU/?FROM=5
delref HTTP://MAIL.RU/CNT/7993/
exec MSIEXEC.EXE /I{2338890B-4BE4-47FD-AD51-577465FA6ADA}
exec C:\PROGRAM FILES\FAMILY TOOLBAR\TOOLUNINSTALL.EXE
exec "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL
exec C:\PROGRAM FILES\MAIL.RU\SPUTNIK\MAILRUSPUTNIK.EXE UNINSTALL
exec C:\PROGRA~1\MYASHA~1\UNINST~1.EXE
exec "C:\PROGRAM FILES\ЗОРКИЙ ГЛАЗ\UNINS000.EXE"
exec MSIEXEC.EXE /I{11EA1C75-DB0D-410B-B63B-20916EECD568}
regt 3
regt 12
regt 14
regt 18
deltmp
delnfr
restart
============= И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование . Отчет предоставить для анализа
=============

09.12.2012 22:44:04, bmwkz.]]> http://forum.esetnod32.ru/messages/forum6/topic7931/message58515/ http://forum.esetnod32.ru/messages/forum6/topic7931/message58515/ Sun, 09 Dec 2012 22:44:04 +0400 Обнаружение вредоносного кода и ложные срабатывания троян Win32/Qhost.OUW троян Win32/Qhost.OUW в форуме Обнаружение вредоносного кода и ложные срабатывания.
Новый лог UVS cделайте.
09.12.2012 22:40:57, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic7931/message58514/ http://forum.esetnod32.ru/messages/forum6/topic7931/message58514/ Sun, 09 Dec 2012 22:40:57 +0400 Обнаружение вредоносного кода и ложные срабатывания троян Win32/Qhost.OUW троян Win32/Qhost.OUW в форуме Обнаружение вредоносного кода и ложные срабатывания.
Червяк жив!!
09.12.2012 22:28:49, bmwkz.]]> http://forum.esetnod32.ru/messages/forum6/topic7931/message58513/ http://forum.esetnod32.ru/messages/forum6/topic7931/message58513/ Sun, 09 Dec 2012 22:28:49 +0400 Обнаружение вредоносного кода и ложные срабатывания троян Win32/Qhost.OUW троян Win32/Qhost.OUW в форуме Обнаружение вредоносного кода и ложные срабатывания.
Доброго времени суток!

В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

====code==== 
;uVS v3.76 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delref HTTP://SEARCH.MYHERITAGE.COM
delref HTTP://SEARCH.LIVETOOL.RU/?FROM=5
delref HTTP://MAIL.RU/CNT/7993/
exec MSIEXEC.EXE /I{2338890B-4BE4-47FD-AD51-577465FA6ADA}
exec C:\PROGRAM FILES\FAMILY TOOLBAR\TOOLUNINSTALL.EXE
exec "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL
exec C:\PROGRAM FILES\MAIL.RU\SPUTNIK\MAILRUSPUTNIK.EXE UNINSTALL
exec C:\PROGRA~1\MYASHA~1\UNINST~1.EXE
exec "C:\PROGRAM FILES\ЗОРКИЙ ГЛАЗ\UNINS000.EXE"
exec MSIEXEC.EXE /I{11EA1C75-DB0D-410B-B63B-20916EECD568}
regt 3
regt 12
regt 14
regt 18
deltmp
delnfr
restart
============= И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

Далее(даже если проблема решена) выполнить лог программой MBAM
http://forum.esetnod32.ru/forum9/topic682/
Выбрать быстрое сканирование. Отчет предоставить для анализа
09.12.2012 21:47:25, zloyDi.]]> http://forum.esetnod32.ru/messages/forum6/topic7931/message58508/ http://forum.esetnod32.ru/messages/forum6/topic7931/message58508/ Sun, 09 Dec 2012 21:47:25 +0400 Обнаружение вредоносного кода и ложные срабатывания троян Win32/Qhost.OUW троян Win32/Qhost.OUW в форуме Обнаружение вредоносного кода и ложные срабатывания.
делал как писали вот ссылка
http://rghost.ru/private/42126360/4db405b4d1a102a8ca42c23e9ab481d3
09.12.2012 21:21:06, bmwkz.]]> http://forum.esetnod32.ru/messages/forum6/topic7931/message58505/ http://forum.esetnod32.ru/messages/forum6/topic7931/message58505/ Sun, 09 Dec 2012 21:21:06 +0400 Обнаружение вредоносного кода и ложные срабатывания