Форум программистов, компьютерный форум, киберфорум
Лечение компьютерных вирусов
Войти
Регистрация
Восстановить пароль
 
Рейтинг 4.50/8: Рейтинг темы: голосов - 8, средняя оценка - 4.50
0 / 0 / 0
Регистрация: 18.09.2012
Сообщений: 8
1

Win32/qhost

18.09.2012, 21:24. Показов 1631. Ответов 13
Метки нет (Все метки)

Доброго времени суток!
Проблема заключается в следующем: неделю назад словил этот вирус, судя по всему в последнее время распространённый. Пятый NOD на него ругается с интервалом в 2 минуты и ничего не может сделать. Есть подозрения что именно он виноват в проблемной буфферизации видео на видеохостингах. Использовал для vpn-подключения команду radphone - может это тоже повлияло.
0

Помощь в написании контрольных, курсовых и дипломных работ здесь.

Вложения
Тип файла: zip virusinfo_syscheck.zip (36.5 Кб, 10 просмотров)
Тип файла: zip virusinfo_syscure.zip (36.9 Кб, 4 просмотров)
Тип файла: rar rsit.rar (17.1 Кб, 8 просмотров)
Programming
Эксперт
94731 / 64177 / 26122
Регистрация: 12.04.2006
Сообщений: 116,782
18.09.2012, 21:24
Ответы с готовыми решениями:

Win32/SpyVoltare.A и win32/qhost как лечить?
Недавно нод начал писать про эти вирусы : Win32/SpyVoltare.A и win32/qhost Удалял файл hosts...

Win32/QHost
Здравствуйте! У мен появилась проблема - Eset Smart Security 5 обнаружил Win32/QHost в загрузке....

Win32/Qhost
Помогите, пожалуйста, разобраться с вирусом. Нод 32: часто всплывало окно об угрозе Win32/Qhost....

Win32/Qhost
Здравствуйте, братик подцепил вирус, Qhost, при включении компьютера Nood32 без перерыва писал...

13
Заблокирован
18.09.2012, 23:24 2
Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе. Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
_______________________________________________________

1. обновите:
adobe reader , Sun Java, Adobe Flash Player, QuickTime, браузеры (по мере выхода обновлений) и их надстройки.

2. Перед выполнением скрипта выгрузите антивирусное и защитное ПО.
AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт (без номеров строк) - Нажать кнопку Запустить.
Код
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Users\Lee\AppData\Local\Temp\24238452FdOh','');
 DeleteFile('C:\Users\Lee\AppData\Local\Temp\24238452FdOh');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','24238499');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteWizard('SCU',2,3,true);
RebootWindows(true);
end.
На время выполнения скрипта все сетевые подключения будут закрыты. После окончания компьютер перезагрузится. После перезагрузки выполнить второй скрипт:

Код
begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
В результате выполнения скрипта будет сформирован карантин quarantine.zip. Отправьте полученный файл quarantine.zip из папки AVZ через данную форму. Укажите ссылку на тему и ник на форуме.

3. Сделайте новые логи AVZ (стандартный скрипт 2) и RSIT

4. Выложите лог полного сканирования MBAM и список того что успели удалить (если успели)
0
0 / 0 / 0
Регистрация: 18.09.2012
Сообщений: 8
19.09.2012, 07:52  [ТС] 3
Спасибо за помощь!
0
Заблокирован
19.09.2012, 09:27 4
LeeYao, жду карантина на почте и повторных логов. в любом случае, даже если проблема решена

Цитата Сообщение от Katharsis Посмотреть сообщение
3. Сделайте новые логи AVZ (стандартный скрипт 2) и RSIT

4. Выложите лог полного сканирования MBAM и список того что успели удалить (если успели)
0
Заблокирован
21.09.2012, 06:43 5
LeeYao, ждем вашего ответа
0
0 / 0 / 0
Регистрация: 18.09.2012
Сообщений: 8
21.09.2012, 16:19  [ТС] 6
Пожалуйста.
0
Вложения
Тип файла: zip virusinfo_syscheck.zip (36.6 Кб, 5 просмотров)
Тип файла: zip rsit.zip (16.6 Кб, 3 просмотров)
Заблокирован
21.09.2012, 16:21 7
Цитата Сообщение от Katharsis Посмотреть сообщение
4. Выложите лог полного сканирования MBAM и список того что успели удалить (если успели)
это тоже
0
0 / 0 / 0
Регистрация: 18.09.2012
Сообщений: 8
21.09.2012, 16:30  [ТС] 8
Вот, список не смогу составить
0
Вложения
Тип файла: txt mbam-log-2012-09-21 (16-25-33).txt (2.2 Кб, 7 просмотров)
Вирусоборец
8608 / 4178 / 332
Регистрация: 22.02.2011
Сообщений: 13,730
21.09.2012, 19:05 9
>> Обнаружены опасные расширения в списке типов файлов, не представляющих угрозы
Запустите AVZ - Файл - Мастер поиска и устранения проблем - Системные проблемы - Все проблемы - Нажмите Пуск - Отметьте пункт указанный выше - Исправить отмеченные проблемы.
Внимание !!! База AVZ поcледний раз обновлялась 20.05.2012 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз)
Сделайте новые логи AVZ (стандартный скрипт 2) т.к. могло что-то еще остаться.

Что с проблемой?
0
S.R
Консультант
Вирусоборец
368 / 138 / 3
Регистрация: 09.11.2011
Сообщений: 409
21.09.2012, 19:16 10
+ Обновите Java SE.
0
0 / 0 / 0
Регистрация: 18.09.2012
Сообщений: 8
21.09.2012, 20:57  [ТС] 11
Проблему с раширениями исправил, Java обновил. Но проблема с остановкой видео в браузере Opera не буралась. Обновил до последнего флэш плеера. Вот лог.
0
Вложения
Тип файла: zip virusinfo_syscheck.zip (29.9 Кб, 3 просмотров)
Заблокирован
21.09.2012, 21:03 12
Цитата Сообщение от LeeYao Посмотреть сообщение
Но проблема с остановкой видео в браузере Opera не буралась.
в остальных браузерах все нормально с видео?
1
0 / 0 / 0
Регистрация: 18.09.2012
Сообщений: 8
21.09.2012, 21:07  [ТС] 13
Explorer норм прогрузил
0
Заблокирован
21.09.2012, 22:19 14
с помощью avz - файл - мастер поиска и устранения проблем - категория - чистка системы, степень опасности - все проблемы. отметьте:

очистка папки TEMP
очистка временных файлов adobe flash player
очистка кэш macromedia
очистка системной папки TEMP
очистка кэша всех браузеров, какие есть в списке

перезагрузите браузер, проверьте. если не покатит, возможно оперу придется переустановить. Желательно, сохранив закладки, затереть чем то вроде revo uninstaller и установить начисто
0
IT_Exp
Эксперт
87844 / 49110 / 22898
Регистрация: 17.06.2006
Сообщений: 92,604
21.09.2012, 22:19

Помощь в написании контрольных, курсовых и дипломных работ здесь.

Win32/Qhost
Здравствуйте, у меня небольшая, но неприятная проблема с данной пакостью. Пакость при логине...

Троян win32/Qhost
Включаю интернет, nod32 находит win32/Qhost пишет очищен/удалён, после перезагрузки компьютера всё...

Некий Win32/QHost
Привет, ребят! Постоянно вылезает сообщение Нода о том что найдена вредоносная троянская программа...

Win32/Qhost троян
Win32/Qhost троян, нужна помощь, посмотрите лог, спасибо.


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
14
Ответ Создать тему
Опции темы

КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2021, vBulletin Solutions, Inc.