Вирус Win32/Qhost

@Ankor · Регистрация: 04.09.2014

Author24 — интернет-сервис помощи студентам

NOD не может справиться с вирусом Win32/Qhost, каждый 5 секунд выскакивает табличка и пишет "очищен удалением" , как его можно вылечить?

KOPOJI · 04.09.2014, 23:31

Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему

@Ankor · 04.09.2014, 23:34 **[ТС]**

сейчас сделаю

@Ankor · 05.09.2014, 00:15 **[ТС]**

сделал

@shestale · 05.09.2014, 08:32

По этим логам чисто.
Подготовьте лог MBAM.

@Ankor · 05.09.2014, 15:50 **[ТС]**

сделано

@Ankor · 05.09.2014, 16:00 **[ТС]**

из всех обнаруженных для меня незнакомы только:
Trojan.Agent, C:\Users\ANDREY\AppData\Local\Temp\loop.exe
PUP.Optional.OpenCandy
и Trojan.Agent.CK (ключ реестра)
остальные программы у меня уже очень давно

@Sandor · 05.09.2014, 16:10

Если уже закрыли MBAM, повторите сканирование (можно только диск С) и удалите только:

Папки: 2
PUP.Optional.OpenCandy, C:\Users\ANDREY\AppData\Roaming\OpenCandy, , [9a6ce30715660e28471ecdfb966c3cc4],
PUP.Optional.OpenCandy, C:\Users\ANDREY\AppData\Roaming\OpenCandy\FBD2B14D38254B79A792F869226F210D, , [9a6ce30715660e28471ecdfb966c3cc4],

Файлы:
Trojan.Agent, C:\Users\ANDREY\AppData\Local\Temp\loop.exe, , [5da93ab06417162075a21de6857d32ce],
PUP.Optional.OpenCandy, C:\Users\ANDREY\AppData\Roaming\OpenCandy\FBD2B14D38254B79A792F869226F210D\hfza_ 2018.exe, , [9a6ce30715660e28471ecdfb966c3cc4],

На какой файл ругается nod?

@Ankor · 05.09.2014, 16:14 **[ТС]**

Обьет:
С:\Windows\system32\drivers\etc\hosts
Угроза:
Win32\Qhost троянская программа
Информация:
очищен удалением
каждые 5 секунд вылетает, файл hosts вообще пропал с папки etc.
Mbam я не закрывал с логом

@Sandor · 05.09.2014, 16:25

Сообщение от Ankor

каждые 5 секунд вылетает

Это после удаления в MBAM?

Подготовьте лог uVS.

@Ankor · 05.09.2014, 16:29 **[ТС]**

не я еще не чего не удалял, жду рекомендацию по удалению, и я не знаю как в этой программе удалять

@Sandor · 05.09.2014, 16:31

Я там ссылку дал. Вот еще одна.

@Ankor · 05.09.2014, 16:57 **[ТС]**

лог uVS

@shestale · 05.09.2014, 17:30

Сообщение от Ankor

файл hosts вообще пропал с папки etc.

пока лог смотрим, поищите возможно он там есть но с расширением bak.

По логу uVS ни чего подозрительного нет.

Сообщение от shestale

возможно он там есть но с расширением bak.

Нашли?
Попробуйте обязательно отключить NOD и еще раз просканировать с помощью МВАМ, можно только диск С\.

@Ankor · 05.09.2014, 19:58 **[ТС]**

shestale,

нету.
так если я отключу NOD этот вирус может начать убивать exe файлы, прочитал в интернете, что он это и делает со временем

@Ankor · 05.09.2014, 21:31 **[ТС]**

лог MbaM с выключенным антивирусом

@Ankor · 05.09.2014, 23:48 **[ТС]**

прочитал про Trojan.Agent, пишут что он очень опасный, и может инфу к компа передавать, и даже нажатие клавиш записывать, но rutrackere говорили, что он безвредный и есть почти в каждом keygen для муз.программ.

Добавлено через 15 минут
удалил все, что нашло в Mbam на диске C, не помогло

Добавлено через 1 час 53 минуты
почистил уже с помощью mbam все что нашло, не помогло

@shestale · 06.09.2014, 07:44

Сообщение от Ankor

почистил уже с помощью mbam все что нашло, не помогло

все не нужно было, ну да ладно, ни чего страшного не удалили.

Создайте в папке

C:\Windows\System32\drivers\etc\hosts

новый файл hosts, он должен быть без расширения и пропишите в нем строку

127.0.0.1 localhost

перегрузите компьютер и посмотрите NOD опять удалит его или нет?

@Ankor · 06.09.2014, 18:13 **[ТС]**

shestale, без расширения это как?

@shestale · 06.09.2014, 18:15

Например создайте файл host.txt, пропишите в него указанную строку и сохраните его в указанную папку, а потом расширение .txt у него удалите и получиться файл hosts без расширения.

@Ankor 0 / 0 / 0 Регистрация: 04.09.2014 Сообщений: 14
	05.09.2014, 16:29 [ТС]	11
	не я еще не чего не удалял, жду рекомендацию по удалению, и я не знаю как в этой программе удалять 0

@Ankor 0 / 0 / 0 Регистрация: 04.09.2014 Сообщений: 14
		1
	Вирус Win32/Qhost 04.09.2014, 23:26. Показов 2413. Ответов 23 Метки нет (Все метки) NOD не может справиться с вирусом Win32/Qhost, каждый 5 секунд выскакивает табличка и пишет "очищен удалением" , как его можно вылечить? 0

KOPOJI Почетный модератор 16844 / 6723 / 880 Регистрация: 12.06.2012 Сообщений: 19,967
	04.09.2014, 23:31	2
	Правила оформления запроса лечения. Если не будет логов, мы отправим вас в эту тему 0

@Ankor 0 / 0 / 0 Регистрация: 04.09.2014 Сообщений: 14
	04.09.2014, 23:34 [ТС]	3
	сейчас сделаю 0

@shestale 8617 / 4186 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	05.09.2014, 08:32	5
	По этим логам чисто. Подготовьте лог MBAM. 0

@Ankor 0 / 0 / 0 Регистрация: 04.09.2014 Сообщений: 14
	05.09.2014, 16:00 [ТС]	7
	из всех обнаруженных для меня незнакомы только: Trojan.Agent, C:\Users\ANDREY\AppData\Local\Temp\loop.exe PUP.Optional.OpenCandy и Trojan.Agent.CK (ключ реестра) остальные программы у меня уже очень давно 0

@Sandor 21561 / 15511 / 2989 Регистрация: 08.10.2012 Сообщений: 63,060
	05.09.2014, 16:10	8
	Если уже закрыли MBAM, повторите сканирование (можно только диск С) и удалите только: Папки: 2 PUP.Optional.OpenCandy, C:\Users\ANDREY\AppData\Roaming\OpenCandy, , [9a6ce30715660e28471ecdfb966c3cc4], PUP.Optional.OpenCandy, C:\Users\ANDREY\AppData\Roaming\OpenCandy\FBD2B14D38254B79A792F869226F210D, , [9a6ce30715660e28471ecdfb966c3cc4], Файлы: Trojan.Agent, C:\Users\ANDREY\AppData\Local\Temp\loop.exe, , [5da93ab06417162075a21de6857d32ce], PUP.Optional.OpenCandy, C:\Users\ANDREY\AppData\Roaming\OpenCandy\FBD2B14D38254B79A792F869226F210D\hfza_ 2018.exe, , [9a6ce30715660e28471ecdfb966c3cc4], На какой файл ругается nod? 1

@Ankor 0 / 0 / 0 Регистрация: 04.09.2014 Сообщений: 14
	05.09.2014, 16:14 [ТС]	9
	Обьет: С:\Windows\system32\drivers\etc\hosts Угроза: Win32\Qhost троянская программа Информация: очищен удалением каждые 5 секунд вылетает, файл hosts вообще пропал с папки etc. Mbam я не закрывал с логом 0

@Sandor 21561 / 15511 / 2989 Регистрация: 08.10.2012 Сообщений: 63,060
	05.09.2014, 16:25	10
	Сообщение от Ankor каждые 5 секунд вылетает Это после удаления в MBAM? Подготовьте лог uVS. 0

@Sandor 21561 / 15511 / 2989 Регистрация: 08.10.2012 Сообщений: 63,060
	05.09.2014, 16:31	12
	Я там ссылку дал. Вот еще одна. 0

@shestale 8617 / 4186 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	05.09.2014, 17:30	14
	Сообщение от Ankor файл hosts вообще пропал с папки etc. пока лог смотрим, поищите возможно он там есть но с расширением bak. По логу uVS ни чего подозрительного нет. Сообщение от shestale возможно он там есть но с расширением bak. Нашли? Попробуйте обязательно отключить NOD и еще раз просканировать с помощью МВАМ, можно только диск С\. 0

	06.09.2014, 18:15

@Ankor 0 / 0 / 0 Регистрация: 04.09.2014 Сообщений: 14
	05.09.2014, 19:58 [ТС]	15
	shestale, нету. так если я отключу NOD этот вирус может начать убивать exe файлы, прочитал в интернете, что он это и делает со временем 0

@Ankor 0 / 0 / 0 Регистрация: 04.09.2014 Сообщений: 14
	05.09.2014, 23:48 [ТС]	17
	прочитал про Trojan.Agent, пишут что он очень опасный, и может инфу к компа передавать, и даже нажатие клавиш записывать, но rutrackere говорили, что он безвредный и есть почти в каждом keygen для муз.программ. Добавлено через 15 минут удалил все, что нашло в Mbam на диске C, не помогло Добавлено через 1 час 53 минуты почистил уже с помощью mbam все что нашло, не помогло 0

@shestale 8617 / 4186 / 333 Регистрация: 22.02.2011 Сообщений: 13,721
	06.09.2014, 07:44	18
	Сообщение от Ankor почистил уже с помощью mbam все что нашло, не помогло все не нужно было, ну да ладно, ни чего страшного не удалили. Создайте в папке C:\Windows\System32\drivers\etc\hosts новый файл hosts, он должен быть без расширения и пропишите в нем строку 127.0.0.1 localhost перегрузите компьютер и посмотрите NOD опять удалит его или нет? 0

@Ankor 0 / 0 / 0 Регистрация: 04.09.2014 Сообщений: 14
	06.09.2014, 18:13 [ТС]	19
	shestale, без расширения это как? 0