Форум программистов, компьютерный форум, киберфорум
Наши страницы
Лечение компьютерных вирусов
Войти
Регистрация
Восстановить пароль
 
 
Рейтинг 4.82/11: Рейтинг темы: голосов - 11, средняя оценка - 4.82
ivanes_84
0 / 0 / 0
Регистрация: 25.11.2012
Сообщений: 12
#1

Qhost

25.11.2012, 22:27. Просмотров 1962. Ответов 22
Метки нет (Все метки)

Здравствуйте!
У меня проблема. При запуске компьютера кратковременно появляется окошко, где написано ""скопировано файлов:1"
Через некоторое время антивирус ESET Smart Security 5 находит в папке C:\WINDOWS\system32\drivers\etc вредоносный файл hosts (когда открываю папку, то нахожу там 3 файла: hosts, hosts и _hosts) и пишет, что файл очищен удалением - изолирован (после этого один из файлов hosts исчезает) и просит перезагрузить компьютер. После перезагрузки всё повторяется заново. Думаю из-за этого вируса у меня в интернете тормозит видео и время от времени конкретно виснет сам браузер (Opera). Скачал программу uvs_v376, но что там надо сделать не знаю! Помогите! Подскажите! Заранее благодарен!
0
Надоела реклама? Зарегистрируйтесь и она исчезнет полностью.
Similar
Эксперт
41792 / 34177 / 6122
Регистрация: 12.04.2006
Сообщений: 57,940
25.11.2012, 22:27
Ответы с готовыми решениями:

Вирус qhost
Здравствуйте. Появился троян qhost. NOD 32 не может его удалить. Спасибо за...

Win32/Qhost
Здравствуйте, братик подцепил вирус, Qhost, при включении компьютера Nood32 без...

speed2 и qhost
Невесть где поймал speed2, уже 2 недели жрет мои браузеры, а на днях видно...

Троян qhost
Здравствуйте! Помогите удалить троян win32/qhost osu

Qhost не удаляется
Доброго времени суток. Проблема в следующем: поймал вирус, ESS 5 пишет, что...

22
ivanes_84
0 / 0 / 0
Регистрация: 25.11.2012
Сообщений: 12
26.11.2012, 14:32  [ТС] #3
Просканировал компьютер CureIT - он нашёл и удалил вирус Trojan.Carberp.30
далее сделал скрипты - файлы прикрепляю.
0
Вложения
Тип файла: rar info.rar (6.8 Кб, 5 просмотров)
Тип файла: rar log.rar (9.0 Кб, 3 просмотров)
Тип файла: zip virusinfo_syscure.zip (18.0 Кб, 2 просмотров)
Тип файла: zip virusinfo_syscheck.zip (17.7 Кб, 1 просмотров)
Katharsis
Заблокирован
26.11.2012, 14:54 #4
Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе. Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
_______________________________________________________

1. Перед выполнением скрипта выгрузите антивирусное и защитное ПО.
AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт (без номеров строк) - Нажать кнопку Запустить.
Код
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\DOCUME~1\C6A5~1\LOCALS~1\Temp\795421FdOh','');
 QuarantineFile('.exe','');
 DeleteFile('.exe');
 DeleteFile('C:\DOCUME~1\C6A5~1\LOCALS~1\Temp\795421FdOh');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','796234');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','wininet');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteWizard('SCU',2,3,true);
RebootWindows(true);
end.
На время выполнения скрипта все сетевые подключения будут закрыты. После окончания компьютер перезагрузится. После перезагрузки выполнить второй скрипт:

Код
begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
В результате выполнения скрипта будет сформирован карантин quarantine.zip. Отправьте полученный файл quarantine.zip из папки AVZ через данную форму. Укажите ссылку на тему и ник на форуме.

2. Сделайте новые логи AVZ и RSIT

3. Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Show Results ("Показать результаты") - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту. Из того что будет отмечено, удалять ничего не нужно.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно.

4. Скачайте TDSSKiller, распакуйте в корень системного диска. Нажмите Пуск - выполнить. В поле открыть впишите команду: C:\tdsskiller.exe -qmbr -qboot Папку с карантином C:\TDSSKiller_Quarantine запакуйте с паролем virus и отправьте на адрес quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему и ника на форуме. Лог после сканирования (файл TDSSKiller.2.7.15.0_дата_время_log.txt) выложите сюда.

5. смените все пароли
0
ivanes_84
0 / 0 / 0
Регистрация: 25.11.2012
Сообщений: 12
26.11.2012, 15:17  [ТС] #5
при запуске первого скрипта вылетает ошибка: ')' expected в позиции 5:17
0
Katharsis
Заблокирован
26.11.2012, 15:26 #6
поправил
0
ivanes_84
0 / 0 / 0
Регистрация: 25.11.2012
Сообщений: 12
26.11.2012, 17:11  [ТС] #7
всё выполнил. Новые логи прикрепил.
0
Вложения
Тип файла: rar info.rar (6.9 Кб, 0 просмотров)
Тип файла: rar log.rar (8.5 Кб, 1 просмотров)
Тип файла: zip virusinfo_syscure.zip (16.8 Кб, 1 просмотров)
Тип файла: zip virusinfo_syscheck.zip (16.5 Кб, 0 просмотров)
Тип файла: rar mbam-log-2012-11-26 (16-46-08).rar (1.5 Кб, 4 просмотров)
Тип файла: rar TDSSKiller.2.8.15.0_26.11.2012_16.57.28_log.rar (1.3 Кб, 2 просмотров)
Katharsis
Заблокирован
26.11.2012, 17:33 #8
удалите из найденного:

Обнаруженные ключи в реестре: 1
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SETUP.EXE (Backdoor.Bifrose) -> Действие не было предпринято.

Обнаруженные параметры в реестре: 1
HKCU\Software\Microsoft\Windows NT\CurrentVersion\Winlogon|SysDebug32 (Trojan.Agent) -> Параметры: Ь“Z'»xпy©З‰ЁИIбИ*LP¬ЈЖ¤§CТЏiЅhЌАZE«ЇеKњІneҐXDжјсl±иD€J‰p*ЬЕйEe8Боќ8ҐИP‹зќsЪ*Rafm5BПвfm5BПвfm5BПвfm5BПв fm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПв fm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПв fm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПв fm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПв fm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПвfm5BПв fm5BПвлђ¦Ж*—WП -> Действие не было предпринято.

Обнаруженные файлы: 7
C:\WINDOWS\system32\ieunitdrf.inf (Malware.Trace) -> Действие не было предпринято.
это тоже, если не хотите чтобы при старте открывались мои документы и справка
Объекты реестра обнаружены: 2
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced|Start_ShowMyDocs (PUM.Hijack.StartMenu) -> Плохо: (0) Хорошо: (1) -> Действие не было предпринято.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced|Start_ShowHelp (PUM.Hijack.StartMenu) -> Плохо: (0) Хорошо: (1) -> Действие не было предпринято.
больше ничего плохого. проблема решена?
0
ivanes_84
0 / 0 / 0
Регистрация: 25.11.2012
Сообщений: 12
26.11.2012, 17:40  [ТС] #9
Я не силён в компьютерных "штуках" - можно поподробнее как и откуда это всё удалить?


P.S.
Обнаруженные файлы: 7
C:\WINDOWS\system32\ieunitdrf.inf (Malware.Trace) -> Действие не было предпринято.
Это конечно я удалил
0
Katharsis
Заблокирован
26.11.2012, 17:43 #10
отметить в списке найденного и нажать кнопку удалить
0
ivanes_84
0 / 0 / 0
Регистрация: 25.11.2012
Сообщений: 12
26.11.2012, 17:49  [ТС] #11
те мне заново сканить систему программой Malwarebytes' Anti-Malware или можно как-то результаты прошлого сканирования восстановить?
0
Katharsis
Заблокирован
26.11.2012, 17:52 #12
если уже закрыли программу, просканируйте заново только диск С
0
ivanes_84
0 / 0 / 0
Регистрация: 25.11.2012
Сообщений: 12
26.11.2012, 19:03  [ТС] #13
удалил всё кроме:
Обнаруженные ключи в реестре: 1
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SETUP.EXE (Backdoor.Bifrose) -> Действие не было предпринято.

После последнего сканирования MBAM обнаружены:
PUP.Hacktool.Patcher
C:\System Volume Information\_restore{43E7413D-74EA-46B8-9E4E-697A125A5C90}\RP601\A0154127.EXE
и
PUP.Hacktool.Patcher
C:\System Volume Information\_restore{43E7413D-74EA-46B8-9E4E-697A125A5C90}\RP601\A0154129.EXE
0
Katharsis
Заблокирован
26.11.2012, 19:05 #14
это тоже удалите:
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SETUP.EXE (Backdoor.Bifrose) -> Действие не было предпринято.
а то что не сказано - не нужно было удалять
0
ivanes_84
0 / 0 / 0
Регистрация: 25.11.2012
Сообщений: 12
26.11.2012, 19:07  [ТС] #15
вы не поняли: я этот файл не удалял, а сканер его больше не находит
только 2 подозрительных объекта осталось
ничего лишнего не удалял
0
Katharsis
Заблокирован
26.11.2012, 19:09 #16
проблема решена?
1
ivanes_84
0 / 0 / 0
Регистрация: 25.11.2012
Сообщений: 12
26.11.2012, 19:11  [ТС] #17
Да вроде всё чинно-блинно!!! старых симптомов нет! Огромное спасибо!!!
0
Katharsis
Заблокирован
26.11.2012, 19:21 #18
скачайте и запустите SecurityCheck by glax24 , когда откроется отчет, скопируйте и вставьте его сюда, сам файл выкладывать не нужно. В отчете будет показано, что в вашей системе нуждается в обновлении и другие угрозы безопасности. Скачайте и установите обновления по ссылкам.

потом Рекомендации после удаления вредоносного ПО
0
ivanes_84
0 / 0 / 0
Регистрация: 25.11.2012
Сообщений: 12
26.11.2012, 19:33  [ТС] #19
нашёл и удалил файл
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SETUP.EXE (Backdoor.Bifrose)
он просто оказался на др диске

ваши рекомендации сейчас выполню.
Ещё один момент: после лечения у меня из автозагрузки пропал антивирус (ESET Smart Security 5), если можно подскажите как туда его вернуть (помещение ярлыка в папку автозагрузки не помогает - при запуске выводит ошибку "не удалось связаться с ядром")

Добавлено через 2 минуты
Security Check by glax24 version 0.1.3.36 beta
WebSite: www.safezone.cc
DataLog 26.11.2012 19:32:37
Program directory: C:\Documents and Settings\Иванес\Local Settings\Temp\SecurityCheck\
Log directory: C:\SecurityCheck\
IsAdmin: True
XML File - VersionInet=0.9
__________________________________________________

WIN_XP (x86) Lan:0419
Service Pack 3
Internet Explorer 6.0.2900.5512 Внимание! Скачать обновления
-------------Windows------------------------------
Загружать автоматически обновления и устанавливать по заданному расписанию
Дата установки обновлений: 2012-10-12 21:21:46
Автоматическое обновление (wuauserv) - Служба работает
Центр обеспечения безопасности (wscsvc) - Служба работает
-------------Antivirus_WMI------------------------
Doctor Web Anti-Virus
Антивирус обновлен
ESET Smart Security 5.0
Антивирус обновлен
-------------Firewall_WMI-------------------------
Персональный файервол ESET
-------------AntiVirusFirewallInstall-------------
-------------OtherUtilities-----------------------
Malwarebytes Anti-Malware, версия 1.65.1.1000 v.1.65.1.1000
-------------Java---------------------------------
-------------AppleProduction----------------------
QuickTime v.7.64.17.73 Внимание! Скачать обновления
-------------AdobeProduction----------------------
Adobe Flash Player 10 ActiveX v.10.0.32.18 Внимание! Скачать обновления
Adobe Flash Player 10 Plugin v.10.1.82.76 Внимание! Скачать обновления
Adobe Reader 8.1.3 v.8.1.3 Внимание! Скачать обновления
-------------Browser------------------------------
Opera 12.11 v.12.11.1661
-------------RunningProcess-----------------------
C:\Program Files\Opera\Opera.exe v.12.11.1661.0
-------------EndLog-------------------------------
0
Katharsis
Заблокирован
26.11.2012, 19:37 #20
Цитата Сообщение от ivanes_84 Посмотреть сообщение
из автозагрузки пропал антивирус (ESET Smart Security 5
не должен был, но если пропал, запустите заново установочник, выберите режим repair или modify, ключи запуска всстановятся, перезагурзитесь и он должен заработать. Ещё - вэб и нод вы как совместно используете?
0
26.11.2012, 19:37
MoreAnswers
Эксперт
37091 / 29110 / 5898
Регистрация: 17.06.2006
Сообщений: 43,301
26.11.2012, 19:37

Win32/qhost
Доброго времени суток! Проблема заключается в следующем: неделю назад словил...

Проблема с Qhost
проблема с Qhost, возможно есть другие. Все сделал в соответствии с правилами.

Одолел Qhost.
Одолел Qhost. Выполнил Ваши рекомендации. Логи прикладываю.


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
20
Ответ Создать тему
Опции темы

КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2018, vBulletin Solutions, Inc.
Рейтинг@Mail.ru