Win32/Qhost троян - Удаление вирусов - Ответ 3042527

@~~Katharsis~~ · 17.05.2012, 01:01

Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе. Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
_______________________________________________________

1. В логе сканирования Hijackthis отметьте (если сервис webalta установили сами, снимите отметку со строк, где она упоминается):

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
O2 - BHO: (no name) - AutorunsDisabled - (no file)
O3 - Toolbar: Поиск WebAlta - {fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - mscoree.dll (file missing)

нажмите "Fix checked"

2. обновите:
adobe reader , Sun Java, Adobe Flash Player, QuickTime, браузеры (по мере выхода обновлений) и их надстройки.

3. Перед выполнением скрипта выгрузите антивирусное и защитное ПО.
AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт-Нажать кнопку Запустить.

Код

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 QuarantineFileF('C:\Windows\90C7D912BE2316.sys', '*.*', false, '', 0, 0);
RebootWindows(true);
end.

На время выполнения скрипта все сетевые подключения будут закрыты. После окончания компьютер перезагрузится. После перезагрузки выполнить второй скрипт:

Код

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин quarantine.zip. Отправьте полученный файл quarantine.zip из папки AVZ через данную форму. Укажите ссылку на тему и ник на форуме.

4. Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Show Results ("Показать результаты") - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту. Из того что будет отмечено, удалять ничего не нужно.
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно.

5. сделайте повторные логи avz (стандартный скрипт 2) и rsit.

Вернуться к обсуждению:
Win32/Qhost троян Удаление вирусов

Следующий ответ

Другие темы раздела
Удаление вирусов Вирус блочит браузеры и программы связанные с инетом https://www.cyberforum.ru/ viruses/ thread576431.html Добрый день,надеюсь на вашу поддержку а то уже 2 сутки пытаюсь побороть вирус,все насмарку читал много подобных тем,но решил создать свою Логи прилагаю Спасибо за помощь	Вирус с интернета скачал случайно ЧТОТО Удаление вирусов с интернета скачал случайно ЧТОТО после чего екран потух и появилось окно из текстом "....(коечто пропускаю)......пополните щёт вебмани 800грн...на такойто номер и код указаный на платёжном чеке впишыте в строку..." пробую переустановить виндовс, загружаю bios-boot-boot device prioriti-выбираю (СD/DVD) жму F10-enter и всплываэт тоже самое окно..."....(коечто пропускаю)......пополните щёт...
Удаление вирусов Досовское окно при загрузке. https://www.cyberforum.ru/ viruses/ thread576115.html При загрузке Win XP home ed. появляется поверх рабочего стола досовское чёрное пустое окно. Путь указанный в заголовке окна указывает на какую то папку на диске C. Этой папке на диске нет. Бесплатная утилита от dr. Web ничего не находит. Что это такое и как избавиться?	Удаление вирусов Вирус заблокировал компьютер просит произвести оплату. Читал правила что нужны логи при создании темы, но в моем случае их не получится сделать т.к. войти в систему невозможно. Вобщем поймал в это воскресение вирус, компьютер сразу перезагрузился, винда уже даже не загрузилась, а с ходу (после заставки производителя в биосе) вылезло окно что "Ваш комп заблокирован за распространение порнографии. Просим произвести оплату на кашелё вебмани... https://www.cyberforum.ru/ viruses/ thread575950.html
Вирус закрывает установку антивируса Удаление вирусов Вирус закрывает установку антивируса. Вот логи: . Помогите пожалуйста избавится от заразы. Заранее благодарю. Ссылки на файлообменники запрещены. Выкладывайте все на форум через "расширенный режим" - "управления вложениями"	Удаление вирусов Поиск в Яндексе, почта яндекс-не грузятся-ошибка 404 not found nginx/1.0.11, Вконтакте-валидация аккаунта. Выкладываю логи на проверку https://www.cyberforum.ru/ viruses/ thread575195.html Поиск в Яндексе, почта яндекс-не грузятся-ошибка 404 not found nginx/1.0.11, Вконтакте-валидация аккаунта, просят ввести номер телефона. Выкладываю логи на проверку. Доктор Веб и другие антивирусы вирусы не находят. Все сделала как указанно в правилах https://www.cyberforum.ru/viruses/thread49792.html
Удаление вирусов Проверьте логи,пожалуйста https://www.cyberforum.ru/ viruses/ thread575105.html Вот логи	Посмотрите, пожалуйста, лог... Удаление вирусов AVZ после теста выдала такие результаты. Можно ли удалять эти файлы? P.S.: 3,4,5 и 6 файлы были потом проверены на вирустотал, вроде чистые.
Удаление вирусов модифицированный Win32/TrojanDownloader.Carberp.AD троянская программа https://www.cyberforum.ru/ viruses/ thread574641.html Здравствуйте. Помогите с проблемой. Логи прикреплены.	Удаление вирусов Acer Aspire 5750ZG ПОДЦЕПИЛА ВИРУС!! Будьте добры, подскажите кто знает! Ноутбук Асеr, Win 7 Ultimate(2 месяца стоит) : работал всегда быстро; Вчера включила - он очень долго загружался(не как всегда), при этом, после приветствия - опять черный екран секунд на 20 и только потом раб.стол. Вчера устанавливала фотошоп(несколько скачанных версий) несколько раз - не установился, при этом инсталятор писал, что "компьютер находится в... https://www.cyberforum.ru/ viruses/ thread574594.html
Браузеры грузят страницы через раз. Удаление вирусов Вчера началось. Опера мозилла грузят через раз. Установил хрон он вообще работать не хочет(синий экран с грустным лицом и надписью опаньки). Что подскажите сделать?	Удаление вирусов Проблема с интернетом. https://www.cyberforum.ru/ viruses/ thread573051.html Добрый день, проблема моя вот в чём, я наверное поймал вирус и теперь не могу зайти ни на один сайт в любом браузере(опера,хром) Скайп, аська, работают! В чём проблема? Помогите

	17.05.2012, 01:01