Троянская программа Win32/Qhost

@Vizuncig · Регистрация: 19.04.2014

Author24 — интернет-сервис помощи студентам

Помогите вылечить пожалуйста, лог прилагаю.

@thyrex · 20.04.2014, 13:46

Выполните скрипт в AVZ

Код

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\Users\Администратор\AppData\Roaming\mydive\vosst.vbs','');
 DeleteFile('C:\Users\Администратор\AppData\Roaming\mydive\vosst.vbs','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\RunOnce','vosst');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Компьютер перезагрузится.

Выполните скрипт в AVZ

Код

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

Отправьте c:\quarantine.zip при помощи этой формы

Сделайте новые логи

@Vizuncig · 20.04.2014, 14:55 **[ТС]**

Отправил, новый лог прилагаю.
Благодарю за помощь.

@thyrex · 20.04.2014, 17:00

Что с проблемой?

@Vizuncig · 20.04.2014, 17:59 **[ТС]**

Исчезла, еще раз огромное спасибо, а то напарился я с этой проблемой.

@Sandor · 22.04.2014, 10:03

Для профилактики и защиты от повторных заражений скачайте и запустите SecurityCheck by glax24. Когда откроется отчет, скопируйте и вставьте его сюда, сам файл выкладывать не нужно. В отчете будет показано, что в вашей системе нуждается в обновлении и другие угрозы безопасности.
Скачайте и установите обновления по ссылкам.

Рекомендации после удаления вредоносного ПО

@thyrex 13124 / 7271 / 1539 Регистрация: 06.09.2009 Сообщений: 26,568
	20.04.2014, 17:00	4
	Что с проблемой? 0

@Vizuncig 0 / 0 / 0 Регистрация: 19.04.2014 Сообщений: 3
	20.04.2014, 17:59 [ТС]	5
	Исчезла, еще раз огромное спасибо, а то напарился я с этой проблемой. 0

@Sandor 21574 / 15525 / 2990 Регистрация: 08.10.2012 Сообщений: 63,127
	22.04.2014, 10:03	6
	Для профилактики и защиты от повторных заражений скачайте и запустите SecurityCheck by glax24. Когда откроется отчет, скопируйте и вставьте его сюда, сам файл выкладывать не нужно. В отчете будет показано, что в вашей системе нуждается в обновлении и другие угрозы безопасности. Скачайте и установите обновления по ссылкам. Рекомендации после удаления вредоносного ПО 0