Показано с 1 по 18 из 18.

Win32\Qhost (заявка № 126930)

  1. #1
    Junior Member Репутация
    Регистрация
    12.11.2012
    Сообщений
    8
    Вес репутации
    15

    Win32\Qhost

    Nod32 SS выдает кучу окон что нашел и изолировал вирус, сам посмотрел, файл хост редактируется вот в такое
    127.0.0.1 su.ff.avast.com
    127.0.0.1 vl.ff.avast.com
    127.0.0.1 fraudtarot.net

    ни в автозагрузке нигде ничего не нашел подозрительного, в инете вычитал что всех лечат скриптами, может и мне поможете?

    Прикрепил всего 2 файла, т.к AVZ сделал только один (А у меня система 64 бит, я первый шаг пропускал)
    Вложения Вложения
    Последний раз редактировалось kojib9in; 12.11.2012 в 13:56.

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,268
    Вес репутации
    326
    Уважаемый(ая) kojib9in, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    24,557
    Вес репутации
    708
    - Сделайте логи RSIT.
    - Сделайте лог полного сканирования МВАМ.

    - Проведите процедуру, которая описана тут. Результат загрузки напишите в сообщении здесь.

  5. #4
    Junior Member Репутация
    Регистрация
    12.11.2012
    Сообщений
    8
    Вес репутации
    15
    MBAM еще делается и он видимо надолго. По данным файлам может уже можно что то сказать?



    Файл сохранён как

    121112_104215_virusinfo_files_VITALIYVAIO_50a0d287 6969a.zip

    Размер файла 1935624

    MD5 20ef5f1e7709bf24c8c4af3d820b0176
    Вложения Вложения
    • Тип файла: txt log.txt (58.4 Кб, 2 просмотров)

  6. #5

  7. #6
    Junior Member Репутация
    Регистрация
    12.11.2012
    Сообщений
    8
    Вес репутации
    15
    Теперь да
    Вложения Вложения

  8. #7

  9. #8
    Junior Member Репутация
    Регистрация
    12.11.2012
    Сообщений
    8
    Вес репутации
    15
    который из двух логов, мною сделанных?

  10. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    24,557
    Вес репутации
    708
    Цитата Сообщение от kojib9in Посмотреть сообщение
    Nod32 SS выдает кучу окон что нашел и изолировал вирус,
    а в каком файле он его находит ? (hosts тоже почистим, просто хочется найти причину).

    - - - Добавлено - - -

    Цитата Сообщение от kojib9in Посмотреть сообщение
    который из двух логов, мною сделанных?
    virusinfo_syscheck.zip сделайте заново с помощью версии AVZ ссылку на которую я дал выше.

  11. #10
    Junior Member Репутация
    Регистрация
    12.11.2012
    Сообщений
    8
    Вес репутации
    15
    второй не заливается почему то

    - - - Добавлено - - -

    так в хосте и находит)

    - - - Добавлено - - -

    кстати после того как нод удаляет hosts тот заново с указанным выше содержанием появляется
    Вложения Вложения

  12. #11
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    24,557
    Вес репутации
    708
    Здравствуйте!

    Закройте все программы

    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол

    Выполните скрипт в АВЗ -

    Код:
    begin
    ClearHostsFile;
    RebootWindows(false);
    end.
    После выполнения скрипта компьютер перезагрузится.

    что с проблемой ?

  13. #12
    Junior Member Репутация
    Регистрация
    12.11.2012
    Сообщений
    8
    Вес репутации
    15
    Насколько я понял скрипт просто приводит файл hosts в нормальное состояние, это не помогает - пробовал

  14. #13

  15. #14
    Junior Member Репутация
    Регистрация
    12.11.2012
    Сообщений
    8
    Вес репутации
    15
    в данный момент нет возможности

  16. #15
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    24,557
    Вес репутации
    708
    kojib9in, тогда сначала выполняем скрипт отписываем есть ли какие изменения, если есть то какие. А потом по ситуации ,

  17. #16
    Junior Member Репутация
    Регистрация
    12.11.2012
    Сообщений
    8
    Вес репутации
    15
    Как и предсказывал - не помогло

  18. #17
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,456
    Вес репутации
    2914
    Сделайте лог ComboFix
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  19. #18
    VIP Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    07.07.2005
    Адрес
    Moscow region
    Сообщений
    30,463
    Вес репутации
    2495
    Вчера-позавчера что-нибудь из программ устанавливали?
    Павел
    AVZ HijackThis помощь с 10-00 до 18-00МСК

    Windows7, SEP(work)
    WindowsXP KIS(home)

    На up не реагирую

  • Уважаемый(ая) kojib9in, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Win32/Qhost
      От Кетив в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 23.10.2012, 20:05
    2. Ответов: 9
      Последнее сообщение: 23.10.2012, 17:53
    3. Win32/Qhost
      От Жанна3103 в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 11.10.2012, 12:06
    4. Nod32 Win32/Qhost Троян [Trojan.Win32.Jorik.Carberp.cuf ]
      От Andrey Nikolaev в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 06.09.2012, 12:40
    5. Win32/Qhost
      От BMW в разделе Помогите!
      Ответов: 15
      Последнее сообщение: 25.04.2008, 18:05

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01195 seconds with 23 queries