Printable View
Здраствуйте! на компе стоял касперский все было нормально пробник кончился я установил другой антивирус нод32 ESS 5 как только поставил его он начил выкидывать сообщения ( Win 32\ Qhost троянская программа и то что он удален) при каждой загрузки он удаляет его по 10 раз и так бесконечно. Пробовал Live cd weba,noda и каспера бестолку, web curit тоже нечего не увидел и каспер removal tool тоже сказал все кристально чисто. Подскажите пожалуйста как избавиться от вируса.
Уважаемый(ая) [B]Tornado_1[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Логи в первом сообщении делал по инструкции и да копм 64-bit windows 7 max
[quote="Tornado_1;919869"]выкидывать сообщения ( Win 32\ Qhost троянская программа и то что он удален)[/quote]
В каком файле находит?
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в AVZ[/URL] скрипт из файла [URL="http://df.ru/~kad/ScanVuln.txt"]ScanVuln.txt[/URL]
- Откройте файл [B]avz_log.txt[/B] из под-папки [B]LOG[/B].
- Пройдитесь по ссылкам из файла [B]avz_log.txt[/B] и установите важные обновления.
- Перезагрузите компьютер.
- Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.
- [URL="http://virusinfo.info/showthread.php?t=53070"][B]Сделайте лог полного сканирования MBAM[/B][/URL].
находит вирус в файле С\windows\system32\drivers\etc\hosts
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
да и когда искал загрузчик malwarebyte ошибочно скачал check pc for erros установил он автоматом просканил реестор и автоматом поудалял ошибки
Протокол сканирования mbam приложите.
лог mbam
Это не то.
это
логи ничего необычного не показали. проблема актуальна?
[QUOTE=Techno;920226]логи ничего необычного не показали. проблема актуальна?[/QUOTE]
да так же все и вылазит при каждой загрузки
Запакуйте тот файл, на который ругается антивирус в архив с паролем virus и загрузите по ссылке "[COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR]" вверху темы.
[QUOTE=Techno;920235]Запакуйте тот файл, на который ругается антивирус в архив с паролем virus и загрузите по ссылке "[COLOR=Red][B]Прислать запрошенный карантин[/B][/COLOR]" вверху темы.[/QUOTE]
не могу найти этот фаил полез по адресу его в папке нет, через пуск\выполнить пишет файла не существует
адресс (С\windows\system32\drivers\etc\hosts)
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
а ess nod32 все равно ругается
Создайте файл [B]С\windows\system32\drivers\etc\hosts[/B] со следующим содержимым, потом перезагрузитесь.
[CODE]# (C) Корпорация Майкрософт (Microsoft Corp.), 1993-1999
#
# Это образец файла HOSTS, используемый Microsoft TCP/IP для Windows.
#
# Этот файл содержит сопоставления IP-адресов именам узлов.
# Каждый элемент должен располагаться в отдельной строке. IP-адрес должен
# находиться в первом столбце, за ним должно следовать соответствующее имя.
# IP-адрес и имя узла должны разделяться хотя бы одним пробелом.
#
# Кроме того, в некоторых строках могут быть вставлены комментарии
# (такие, как эта строка), они должны следовать за именем узла и отделяться
# от него символом '#'.
#
# Например:
#
# 102.54.94.97 rhino.acme.com # исходный сервер
# 38.25.63.10 x.acme.com # узел клиента x
127.0.0.1 localhost[/CODE]
создал фаил hosts через блокнот и скопировал в папку etc правильно? перезагрузился все осталось без изменений.
файл на месте?
[QUOTE=Techno;920284]файл на месте?[/QUOTE]
да в папке etc нетронутый
- [URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите в HijackThis:[/URL]
[CODE]R3 - URLSearchHook: (no name) - - (no file)
F2 - REG:system.ini: UserInit=userinit.exe,[/CODE]
C:\Program Files (x86)\kmpmediatoolbar - программа знакома?
нет не пользовался этой прогой
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Пофиксил через HijackThis и перезагрузился
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
извеняюсь ну да плеером пользуюсь \kmpmediatoolbar
Если проблема осталась, то
- [URL="http://virusinfo.info/showthread.php?t=58309"]Сделайте лог ComboFix[/URL].