Форум esetnod32.ru [тема: Win32/Qhost ТРОЯНСКАЯ ПРОГРАММА ПОМОГИТЕ УДАЛИТЬ] http://forum.esetnod32.ru Новое в теме Win32/Qhost ТРОЯНСКАЯ ПРОГРАММА ПОМОГИТЕ УДАЛИТЬ форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Fri, 01 May 2026 23:46:26 +0300 Win32/Qhost ТРОЯНСКАЯ ПРОГРАММА ПОМОГИТЕ УДАЛИТЬ Win32/Qhost ТРОЯНСКАЯ ПРОГРАММА ПОМОГИТЕ УДАЛИТЬ в форуме Обнаружение вредоносного кода и ложные срабатывания.
сделайте образ автозапуска системы из под загрузочного диска Winpe&uVS
http://forum.esetnod32.ru/forum27/topic2102/
05.02.2013 18:11:34, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8688/message62994/ http://forum.esetnod32.ru/messages/forum6/topic8688/message62994/ Tue, 05 Feb 2013 18:11:34 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Qhost ТРОЯНСКАЯ ПРОГРАММА ПОМОГИТЕ УДАЛИТЬ Win32/Qhost ТРОЯНСКАЯ ПРОГРАММА ПОМОГИТЕ УДАЛИТЬ в форуме Обнаружение вредоносного кода и ложные срабатывания.
пункта первого в вариантах загрузки не нашел. п. 2 и п. 3 - та же реакция ( постоянно выводится окно ввода пароля)
05.02.2013 18:06:00, Mixail.]]> http://forum.esetnod32.ru/messages/forum6/topic8688/message62993/ http://forum.esetnod32.ru/messages/forum6/topic8688/message62993/ Tue, 05 Feb 2013 18:06:00 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Qhost ТРОЯНСКАЯ ПРОГРАММА ПОМОГИТЕ УДАЛИТЬ Win32/Qhost ТРОЯНСКАЯ ПРОГРАММА ПОМОГИТЕ УДАЛИТЬ в форуме Обнаружение вредоносного кода и ложные срабатывания.
в меню загрузки системы есть такая опция?

====quote====
Microsoft Windows XP Recovery Console
=============

05.02.2013 18:00:39, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8688/message62992/ http://forum.esetnod32.ru/messages/forum6/topic8688/message62992/ Tue, 05 Feb 2013 18:00:39 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Qhost ТРОЯНСКАЯ ПРОГРАММА ПОМОГИТЕ УДАЛИТЬ Win32/Qhost ТРОЯНСКАЯ ПРОГРАММА ПОМОГИТЕ УДАЛИТЬ в форуме Обнаружение вредоносного кода и ложные срабатывания.
а как проверь первый пункт?
05.02.2013 17:58:45, Mixail.]]> http://forum.esetnod32.ru/messages/forum6/topic8688/message62991/ http://forum.esetnod32.ru/messages/forum6/topic8688/message62991/ Tue, 05 Feb 2013 17:58:45 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Qhost ТРОЯНСКАЯ ПРОГРАММА ПОМОГИТЕ УДАЛИТЬ Win32/Qhost ТРОЯНСКАЯ ПРОГРАММА ПОМОГИТЕ УДАЛИТЬ в форуме Обнаружение вредоносного кода и ложные срабатывания.
проверьте:
1. установлена ли консоль администратора

2. работает ли безопасный режим с поддержкой командной строки.

3. работает ли последняя удачно загруженная конфигурация.
05.02.2013 17:54:49, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8688/message62990/ http://forum.esetnod32.ru/messages/forum6/topic8688/message62990/ Tue, 05 Feb 2013 17:54:49 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Qhost ТРОЯНСКАЯ ПРОГРАММА ПОМОГИТЕ УДАЛИТЬ Win32/Qhost ТРОЯНСКАЯ ПРОГРАММА ПОМОГИТЕ УДАЛИТЬ в форуме Обнаружение вредоносного кода и ложные срабатывания.
при входе в безопасный режим тоже появляется окно с вводом пароля. после ввода пароля снова появляется окно с вводом пароля. то есть, то же самое, чтоси при обычном режиме
05.02.2013 17:51:51, Mixail.]]> http://forum.esetnod32.ru/messages/forum6/topic8688/message62988/ http://forum.esetnod32.ru/messages/forum6/topic8688/message62988/ Tue, 05 Feb 2013 17:51:51 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Qhost ТРОЯНСКАЯ ПРОГРАММА ПОМОГИТЕ УДАЛИТЬ Win32/Qhost ТРОЯНСКАЯ ПРОГРАММА ПОМОГИТЕ УДАЛИТЬ в форуме Обнаружение вредоносного кода и ложные срабатывания.
в смысле не помогает?
можете войти в безопасный режим или нет?
05.02.2013 17:47:28, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8688/message62987/ http://forum.esetnod32.ru/messages/forum6/topic8688/message62987/ Tue, 05 Feb 2013 17:47:28 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Qhost ТРОЯНСКАЯ ПРОГРАММА ПОМОГИТЕ УДАЛИТЬ Win32/Qhost ТРОЯНСКАЯ ПРОГРАММА ПОМОГИТЕ УДАЛИТЬ в форуме Обнаружение вредоносного кода и ложные срабатывания.
не помогает
05.02.2013 17:42:42, Mixail.]]> http://forum.esetnod32.ru/messages/forum6/topic8688/message62985/ http://forum.esetnod32.ru/messages/forum6/topic8688/message62985/ Tue, 05 Feb 2013 17:42:42 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Qhost ТРОЯНСКАЯ ПРОГРАММА ПОМОГИТЕ УДАЛИТЬ Win32/Qhost ТРОЯНСКАЯ ПРОГРАММА ПОМОГИТЕ УДАЛИТЬ в форуме Обнаружение вредоносного кода и ложные срабатывания.
проверьте загрузку системы в безопасном режиме
05.02.2013 17:35:11, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8688/message62984/ http://forum.esetnod32.ru/messages/forum6/topic8688/message62984/ Tue, 05 Feb 2013 17:35:11 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Qhost ТРОЯНСКАЯ ПРОГРАММА ПОМОГИТЕ УДАЛИТЬ Win32/Qhost ТРОЯНСКАЯ ПРОГРАММА ПОМОГИТЕ УДАЛИТЬ в форуме Обнаружение вредоносного кода и ложные срабатывания.
после выполнения скрипта на загружается система. появляется поле ввода пароля, потом пустой синий экран, мелодия и снова поле ввода пароля.
05.02.2013 17:06:44, Mixail.]]> http://forum.esetnod32.ru/messages/forum6/topic8688/message62979/ http://forum.esetnod32.ru/messages/forum6/topic8688/message62979/ Tue, 05 Feb 2013 17:06:44 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Qhost ТРОЯНСКАЯ ПРОГРАММА ПОМОГИТЕ УДАЛИТЬ Win32/Qhost ТРОЯНСКАЯ ПРОГРАММА ПОМОГИТЕ УДАЛИТЬ в форуме Обнаружение вредоносного кода и ложные срабатывания.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
====code==== 

;uVS v3.77.5 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
OFFSGNSAVE
delall F:\AUTORUN.INF
delall %SystemDrive%\DOCUMENTS AND SETTINGS\KURGANOV.PGES\LOCAL SETTINGS\APPLICATION DATA\YANDEX\UPDATER\PRAETORIAN.EXE
deltmp
delnfr
regt 14
regt 5
clrmd
restart
=============
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z)  отправить в почту sendvirus2011@gmail.com, support@esetnod32.ru  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/
05.02.2013 16:48:34, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic8688/message62975/ http://forum.esetnod32.ru/messages/forum6/topic8688/message62975/ Tue, 05 Feb 2013 16:48:34 +0400 Обнаружение вредоносного кода и ложные срабатывания Win32/Qhost ТРОЯНСКАЯ ПРОГРАММА ПОМОГИТЕ УДАЛИТЬ Win32/Qhost ТРОЯНСКАЯ ПРОГРАММА ПОМОГИТЕ УДАЛИТЬ в форуме Обнаружение вредоносного кода и ложные срабатывания.
Здравствуйте!
Нод выводит окно " Win32/Qhost..." очищен удалением - изолирован. К тому же, постоянно на весь экран появляется черное окно с сообщением "can not open file". Пробовал восстановление системы - ничего не изменилось.
Помогите, пожалуйста, от этого избавиться.

Ссылка на образ http://zalil.ru/34233245

Заранее спасибо!
05.02.2013 16:41:26, Mixail.]]> http://forum.esetnod32.ru/messages/forum6/topic8688/message62974/ http://forum.esetnod32.ru/messages/forum6/topic8688/message62974/ Tue, 05 Feb 2013 16:41:26 +0400 Обнаружение вредоносного кода и ложные срабатывания