Qhost троянская програма

@ABRAZIV · Регистрация: 14.03.2009

Студворк — интернет-сервис помощи студентам

Всё время всплывает оповищение NOD32 " Qhost троянская программа, очищен удалением-изолирован" . Неперестаёт ни на секунду ,обнаруженые атаки доходят до 1000 . Отключал инет, сеть, всё равно фигачит.

@FilipFray · 27.08.2009, 23:38

Сообщение от ABRAZIV

как я всё сделал, что написали.

Где новый лог и карантин?

Сообщение от ABRAZIV

devmgmt.msc показывает диспечер устройств обарудование НЕТ

И где скрин?

@ABRAZIV · 28.08.2009, 22:43 **[ТС]**

лог

@ABRAZIV · 28.08.2009, 22:45 **[ТС]**

скрин

@.None · 29.08.2009, 01:37

ABRAZIV,

Отключите антивирус и фаервол!!!

AVZ, выполнить скрипт

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
begin
SetAVZPMStatus(True);
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 QuarantineFile('update.exe','');
 SetServiceStart('SetupNT', 4);
 StopService('SetupNT');
 DeleteService('SetupNT');
 QuarantineFile('C:\WINDOWS\system32\SetupNT.sys','');
 QuarantineFile('C:\WINDOWS\msath32.exe','');
 DeleteFile('C:\WINDOWS\msath32.exe');
 DeleteFile('C:\WINDOWS\system32\SetupNT.sys');
 DeleteFile('update.exe');
 SetAVZPMStatus(true);   
 ExecuteRepair(13);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится!

опять AVZ, выполнить скрипт

Code
1
2
3
begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

файл quarantine.zip выложить в инете на обменник, ссылку на скачку мне с ЛС.

сделайте еще раз 2-й стандартный скрипт.
сделайте лог Gmer (распакуйте в отдельную папку, запустите, после экспресс проверки снимите галочку Files и нажмите Scan, как закончит сканирование, соханите лог кнопкой Save с именем gmer.txt)

файлы virusinfo_syscheck.zip и gmer.txt приложите к посту.

@FilipFray · 29.08.2009, 02:22

В карантин файлы не попали. Размещать карантин на форуме запрещено!

Сообщение от ABRAZIV

скрин

После лечения можно будет отключить или удалить. Драйверы avz самостоятельно не удалились.

Запустите файл из вложения и покажите содержимое файла Taskman.txt

@ABRAZIV · 29.08.2009, 12:40 **[ТС]**

извини,что так долго делаю по мере возможнсти

@ABRAZIV · 29.08.2009, 12:45 **[ТС]**

содержимое файла Taskman.txt

@FilipFray · 29.08.2009, 20:40

C:\WINDOWS\msath32.exe - известен 24-м антивирусом, но партизан нод молчит...

На время выполнения скрипта закрыть все запущенные приложения, в особенности антивирусы и фаерволы!
Запустить AVZ, меню "Файл - Выполнить Скрипт", скопировать нижеуказанный текст, нажать "Запустить"

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\windows\usb_drv.exe','');
 QuarantineFile('C:\WINDOWS\System32\nfhkb.dll','');
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 TerminateProcessByName('c:\windows\usb_drv.exe');
 DeleteFile('c:\windows\usb_drv.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Universal  Bus device');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится. В папке с AVZ появится архив с именем quarantine.zip, отправьте его на FilipFrayWERbigmir.net, где WER = @

Распакуйте файл из вложения (clean.bat) в папку с программой GMER и запустите. Компьютер перезагрузится.

Повторите логи AVZ и GMER

@ABRAZIV · 31.08.2009, 19:17 **[ТС]**

После распаковки clean.bat в папку с программой и запуска при завершении комп не перегрузился.

@FilipFray · 31.08.2009, 21:31

c:\windows\usb_drv.exe - знают 12 антивирусов, нод молчит...

На время лечения отключитесь от сети\интернета.

На время выполнения скрипта закрыть все запущенные приложения, в особенности антивирусы и фаерволы!
Запустить AVZ, меню "Файл - Выполнить Скрипт", скопировать нижеуказанный текст, нажать "Запустить"

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\svchost.exe','');
 QuarantineFile('C:\WINDOWS\System32\nfhkb.dll','');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Driver Setup');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Microsoft Driver Setup');
 TerminateProcessByName('c:\windows\msath32.exe');
 DeleteFile('c:\windows\msath32.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Выполните после перезагрузки.

Code
1
2
3
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В папке с AVZ появится архив с именем quarantine.zip, отправьте его на FilipFrayWERbigmir.net, где WER = @

1) Запустите программу GMER
2) Нажмите на кнопку “>>>”, что бы развернуть список вкладок.
3) Перейдите на вкладку “CMD”. Cкопируйте нижеуказанный текст и нажмите на кнопку “Run” Перезагрузите компьютер, если перезагрузка не произойдет в течении 5-10 мин.

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
gmer.exe -del service bmzzv
gmer.exe -del service cwrqdzspe
gmer.exe -del service gzgpq
gmer.exe -del service lrnfanhd
gmer.exe -del service salqlp
gmer.exe -del service sersqw
gmer.exe -del service tqipgfjz
gmer.exe -del reg HKLM\SYSTEM\ControlSet002\Services\bmzzv
gmer.exe -del reg HKLM\SYSTEM\ControlSet002\Services\cwrqdzspe
gmer.exe -del reg HKLM\SYSTEM\ControlSet002\Services\gzgpq
gmer.exe -del reg HKLM\SYSTEM\ControlSet002\Services\lrnfanhd
gmer.exe -del reg HKLM\SYSTEM\ControlSet002\Services\salqlp
gmer.exe -del reg HKLM\SYSTEM\ControlSet002\Services\sersqw
gmer.exe -del reg HKLM\SYSTEM\ControlSet002\Services\tqipgfjz
gmer.exe -reboot

Повторите логи AVZ и GMER

@ABRAZIV · 01.09.2009, 22:52 **[ТС]**

У меня с неделю выскакивал отчёт об ошибке usb drv.exe, но дня два назад перестал.После запуска Gmer комп сам не перегрузился.Очень часто виснет комп после входа в интернет.

@FilipFray · 02.09.2009, 01:02

Сообщение от ABRAZIV

У меня с неделю выскакивал отчёт об ошибке usb drv.exe

Сейчас в логе этого вируса нет, но что-то заблокировало очень много сайтов.

Сообщение от ABRAZIV

После запуска Gmer комп сам не перегрузился.

Ошибка была на моей стороне. Я не увидел, что имя исполняемого файла не GMER.

Сообщение от ABRAZIV

Очень часто виснет комп после входа в интернет.

Он и будет виснуть, так как у вас были вирусы и возможно, что появятся снова. Вам нужно сменить антивирус (нод впал в анабиоз и не планирует прийти в норму…) и установить SP3. Сидеть с SP1 смерти подобно.

1) Запустите файл из темы Не могу зайти на сайт (Win_XP_hosts.bat)
2) Запустите программу GMER
3) Нажмите на кнопку “>>>”, что бы развернуть список вкладок.
4) Перейдите на вкладку “CMD”. Cкопируйте нижеуказанный текст и нажмите на кнопку “Run” Компьютер перезагрузится.

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
mlxuwook.exe -del service bmzzv
mlxuwook.exe -del service cwrqdzspe
mlxuwook.exe -del service gzgpq
mlxuwook.exe -del service lrnfanhd
mlxuwook.exe -del service salqlp
mlxuwook.exe -del service sersqw
mlxuwook.exe -del service tqipgfjz
mlxuwook.exe -del reg HKLM\SYSTEM\ControlSet002\Services\bmzzv
mlxuwook.exe -del reg HKLM\SYSTEM\ControlSet002\Services\cwrqdzspe
mlxuwook.exe -del reg HKLM\SYSTEM\ControlSet002\Services\gzgpq
mlxuwook.exe -del reg HKLM\SYSTEM\ControlSet002\Services\lrnfanhd
mlxuwook.exe -del reg HKLM\SYSTEM\ControlSet002\Services\salqlp
mlxuwook.exe -del reg HKLM\SYSTEM\ControlSet002\Services\sersqw
mlxuwook.exe -del reg HKLM\SYSTEM\ControlSet002\Services\tqipgfjz
mlxuwook.exe -reboot

Удалите программу c:\program files\lovivkontakte и повторите лог AVZ и GMER последний раз.

@ABRAZIV · 02.09.2009, 18:54 **[ТС]**

После запуска Gmer комп сам не перегрузился

@FilipFray · 02.09.2009, 21:10

На время выполнения скрипта закрыть все запущенные приложения, в особенности антивирусы и фаерволы!
Запустить AVZ, меню "Файл - Выполнить Скрипт", скопировать нижеуказанный текст, нажать "Запустить"

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\System32\UVSCRE~1.SCR','');
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 RegKeyDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\bmzzv');
 RegKeyDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\cwrqdzspe');
 RegKeyDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\gzgpq');
 RegKeyDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\lrnfanhd');
 RegKeyDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\salqlp');
 RegKeyDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\sersqw');
 RegKeyDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\tqipgfjz');
 RegKeyDel('HKEY_LOCAL_MACHINE','SYSTEM\ControlSet002\Services\bmzzv');
 RegKeyDel('HKEY_LOCAL_MACHINE','SYSTEM\ControlSet002\Services\cwrqdzspe');
 RegKeyDel('HKEY_LOCAL_MACHINE','SYSTEM\ControlSet002\Services\gzgpq');
 RegKeyDel('HKEY_LOCAL_MACHINE','SYSTEM\ControlSet002\Services\lrnfanhd');
 RegKeyDel('HKEY_LOCAL_MACHINE','SYSTEM\ControlSet002\Services\salqlp');
 RegKeyDel('HKEY_LOCAL_MACHINE','SYSTEM\ControlSet002\Services\sersqw');
 RegKeyDel('HKEY_LOCAL_MACHINE','SYSTEM\ControlSet002\Services\tqipgfjz');
 BC_DeleteReg('HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\bmzzv');
 BC_DeleteReg('HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\cwrqdzspe');
 BC_DeleteReg('HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\gzgpq');
 BC_DeleteReg('HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lrnfanhd');
 BC_DeleteReg('HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\salqlp');
 BC_DeleteReg('HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sersqw');
 BC_DeleteReg('HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\tqipgfjz');
 BC_DeleteReg('HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\bmzzv');
 BC_DeleteReg('HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\cwrqdzspe');
 BC_DeleteReg('HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\gzgpq');
 BC_DeleteReg('HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\lrnfanhd');
 BC_DeleteReg('HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\salqlp');
 BC_DeleteReg('HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sersqw');
 BC_DeleteReg('HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\tqipgfjz');
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится. В папке с AVZ появится архив с именем quarantine.zip, отправьте его на FilipFrayWERbigmir.net, где WER = @

Повтоите лог AVZ.

@ABRAZIV · 03.09.2009, 17:48 **[ТС]**

Лог

@Владислав · 04.09.2009, 00:29

Ребята. У вас стоят разные антивирусы и полно троянов и вирусов на компе. Ставьте NIS 2007 и
никаких проблем. Даже зло иногда берет что ничего не пропускает. И вечный антивирус-хоть на
15 лет ставь, к тому же не надоедливый, вроде Касперского. Один минус - нет звукового оповещения.

@.None · 04.09.2009, 10:04

ABRAZIV,

Сохраните текст ниже как cleanup.bat в ту же папку, где находится mlxuwook.exe (gmer)

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
mlxuwook.exe -del service bmzzv
mlxuwook.exe -del service cwrqdzspe
mlxuwook.exe -del service gzgpq
mlxuwook.exe -del service lrnfanhd
mlxuwook.exe -del service salqlp
mlxuwook.exe -del service sersqw
mlxuwook.exe -del service tqipgfjz
mlxuwook.exe -del file "C:\WINDOWS\System32\nfhkb.dll"
mlxuwook.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\bmzzv"
mlxuwook.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\cwrqdzspe"
mlxuwook.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\gzgpq"
mlxuwook.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\lrnfanhd"
mlxuwook.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\salqlp"
mlxuwook.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\sersqw"
mlxuwook.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\tqipgfjz"
mlxuwook.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\bmzzv"
mlxuwook.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\cwrqdzspe"
mlxuwook.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\gzgpq"
mlxuwook.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\lrnfanhd"
mlxuwook.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\salqlp"
mlxuwook.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\sersqw"
mlxuwook.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\tqipgfjz"
mlxuwook.exe -reboot

И запустите cleanup.bat.
Компьютер перезагрузится!

Сделать новый лог gmer.

Отключите антивирус и фаервол!!!

AVZ, файл, выполнить скрипт

Code
1
2
3
4
5
6
7
8
9
10
11
12
begin
SetAVZPMStatus(True);
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 QuarantineFile('C:\WINDOWS\system32\drivers\mspass.exe','');
 QuarantineFile('c:\windows\mslsrv32.exe','');
 DeleteFile('c:\windows\mslsrv32.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится!!!

Опять AVZ, выполнить скрипт

Code
1
2
3
begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

файл quarantine.zip выложите на обменник в инете, ссылку мне в ЛС.

Сделайте еще раз 2-й стандартный скрпит, лог virusinfo_syscheck.zip приложите к посту и лог gmer тоже.

@ABRAZIV · 08.09.2009, 10:46 **[ТС]**

Сообщение от .None

Сохраните текст ниже как cleanup.bat в ту же папку, где находится mlxuwook.exe (gmer)

Не получаетьсч, не знаю как.

@ТроПа · 08.09.2009, 11:36

Не получаетьсч, не знаю как.

Создаёте текстовый файл с расширением txt копируете в него предложенные строки, затем нажимаете сохранить как и меняете расширение файла на bat.

@ABRAZIV · 09.09.2009, 15:01 **[ТС]**

Что-то не чего там не поменять

Новые блоги и статьи Все статьи Все блоги /
Беседа с ИИ о программистах, недопускающих к созданию и правке кода генеративные ИИ и причины этого zorxor 21.09.2026 Раньше я радовался или получал некоторые эмоции, пусть не большие, но всё же, от самого процесса написания кода, рекомпиляции и запуска, видя постепенное развитие программы и прочее. А теперь лень. . .	Мобильное приложение ColorStep pavlinmavlin 17.09.2026 Реализовал приложение Красный, Зеленый, Синий в Unity3d + c#. Название изменил на ColorStep. Приложение прошло модерацию и теперь доступно для скачивания. Делал его сам, шаг за шагом — и вот,. . .	Запрет дублирования строк в табличной части Maks 13.09.2026 Реализация из решения ниже выполнена на нетиповом справочнике "Нормы ТО" с табличной часть "Виды ТО", разработанного в КА2, со следующими реквизитами: - ВидТО (СправочникСсылка. ВидыТО); - ВидГСМ. . .	Скрипты Tampermonkey для CyberForum, ChatGPT, Claude и пр. Jin X 06.09.2026 Скрипты Tampermonkey для CyberForum, ChatGPT, Claude и пр. Работая с форумом и нейросетями в браузере часто хочется что-то подкорректировать или добавить какого-то функционала. Ниже прикреплён. . .
Программа опроса у.з. расходомера SLS-720F Argus19 02.09.2026 Программа опроса у. з. расходомера SLS-720F Программа опрашивает один раз в минуту три ультразвуковых расходомера SLS-720F через интерфейс RS-485 по протоколу Modbus RTU. Опрашиваются регистры. . .	Hyper-V: Компьютер должен поддерживать доверенный платформенный модуль 2.0. Maks 31.08.2026 При установке Windows 11 на виртуальную машину Hyper-V 2-го поколения вылезла такая ошибка: Решение: в параметрах виртуальной машины, в разделе "Безопасность" (Security) активировать флаг. . .	Архитектура биовида Стива в Майнкрафте: Зачем бонобо кубический каннибализм anaschu 30.08.2026 Кубический Вагинокапитализм в Minecraft: Математический инвариант ОДУ и рок Стивов-бонобо Главная задача разработанной «Модели Всего» — наглядно продемонстрировать наличие системной «судьбы». . .	Оттачиваю умение писать js программы. russiannick 30.08.2026 Проектом выходного дня стало написание Книги шифров Виженера. Итогом стала версия 200, синий туман. Синий туман назван так, потому что замораживает текст под собой. Нажатие синих кнопок управляют. . .

@ABRAZIV 0 / 0 / 0 Регистрация: 14.03.2009 Сообщений: 29

	Qhost троянская програма 25.08.2009, 22:56. Показов 37200. Ответов 45 Метки нет (Все метки) Всё время всплывает оповищение NOD32 " Qhost троянская программа, очищен удалением-изолирован" . Неперестаёт ни на секунду ,обнаруженые атаки доходят до 1000 . Отключал инет, сеть, всё равно фигачит. 0

@ABRAZIV 0 / 0 / 0 Регистрация: 14.03.2009 Сообщений: 29
	28.08.2009, 22:45 [ТС]
	скрин Миниатюры 0

@ABRAZIV 0 / 0 / 0 Регистрация: 14.03.2009 Сообщений: 29
	29.08.2009, 12:45 [ТС]
	содержимое файла Taskman.txt Миниатюры 0

@Владислав 3 / 1 / 0 Регистрация: 06.04.2008 Сообщений: 22
	04.09.2009, 00:29
	Ребята. У вас стоят разные антивирусы и полно троянов и вирусов на компе. Ставьте NIS 2007 и никаких проблем. Даже зло иногда берет что ничего не пропускает. И вечный антивирус-хоть на 15 лет ставь, к тому же не надоедливый, вроде Касперского. Один минус - нет звукового оповещения. 0

@ABRAZIV 0 / 0 / 0 Регистрация: 14.03.2009 Сообщений: 29
	09.09.2009, 15:01 [ТС]
	Что-то не чего там не поменять 0