В сети Trojan.win32.qhost.mme Прошу помощи!

[artem_u26]

Как бороться с pe_patch.rlpack, Trojan.win32.qhost.mme ?
Касперский обнаруживает и удаляет в сетевых папках: Trojan.Win32.Qhost.mme /PE_Patch.RLPack
Обнаружено: Trojan.Win32.Qhost.mme \\ Антивирусы.scr/PE_Patch.RLPack. Но пропадают не надолго. Снова появляются файлы только в сетевых папках \\ Антивирусы.scr \\ Заставка.scr \\ Картинка.scr \\ ХХХ.scr \\ Свежак.scr и еще много разных имен.scr
В сети 30 ПК. На всех установлен лицензионный Kaspersky Endpoint Security 10 (Windows 7).

[Info_bot]

Уважаемый(ая) artem_u26, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Sandor]

Здравствуйте!

Что-то с кодировкой у вас не то )) Процитирую:

Касперский обнаруживает и удаляет в сетевых папках: Trojan.Win32.Qhost.mme /PE_Patch.RLPack
Обнаружено: Trojan.Win32.Qhost.mme \\ Антивирусы.scr/PE_Patch.RLPack. Но пропадают не надолго. Снова появляются файлы только в сетевых папках \\ Антивирусы.scr \\ Заставка.scr \\ Картинка.scr \\ ХХХ.scr \\ Свежак.scr и еще много разных имен.scr
В сети 30 ПК. На всех установлен лицензионный Kaspersky Endpoint Security 10 (Windows 7).

KSC развернут? Точно ли на всех ПК антивирус запущен?
В представленных логах порядок.

[artem_u26]

Добрый день!

Кодировка после предпросмотра создания темы поменялась почему-то, ну да ладно. KES на всех ПК был запущен, но сначала на одном только ПК несколько дней троян себя проявлял, потом на всех понеслась )) Полная проверка антивирусом на всех ПК следов трояна нигде не находила, кроме как в сетевых папках. Вчера, в качестве эксперимента, посканировал утилитой касперского tdsskiller этот первый зараженный комп и уже почти сутки в сетевых папках тихо, а то каждые полчаса вылазило (особенно веселило наших сотрудников появление папки или файлов ПОРНО и НЕ УДАЛЯТЬ!!!). Хотя эта утилита для удаления не такого типа троянов и ничего тоже не нашла совсем. Спасибо за внимание! Если снова проявится, будем дальше решать/искать. Хотя не желательно )))