Измучил win32/Qhost

**Koksohim** · 26.03.2009, 08:57

Помогите пожалуйста с такой бедой после проверки компа НОДом, вирусов не обнаруживает, после перезагрузки компа НОД кричит что C:\Windows\system32\drivers\etc\hosts заражен Win32\QHost троян и тут же выдает вторую табличку Http://pzsknh.ipinu.com/settings/
webyx/hosts - заражен трояном Qhost.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Гриша** · 26.03.2009, 10:16

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{02478D38-C3F9-4efb-9B51-7695ECA05670}');
 QuarantineFile('C:\WINDOWS\wciactrl.exe','');
 DeleteService('glaide32');
 QuarantineFile('C:\WINDOWS\system32\drivers\glaide32.sys','');
 QuarantineFile('C:\WINDOWS\system32\msr.exe','');
 DeleteService('WindowsTelephony');
 DeleteService('MSNETDED');
 QuarantineFile('C:\WINDOWS\system\svhost.exe','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\pngbnfr.sys','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\klvirn.sys','');
 DeleteFile('C:\WINDOWS\system\svhost.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\glaide32.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Пришлите карантин по правилам и повторите логи...

**Koksohim** · 26.03.2009, 11:10

Получили карантин?

**Гриша** · 26.03.2009, 11:32

Да...

**Koksohim** · 26.03.2009, 11:33

Вот новые логи!

**Гриша** · 26.03.2009, 11:37

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

Код:

begin
ClearQuarantine;    
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('msrpxy');
 DeleteFile('C:\WINDOWS\stnetlib.exe');
 DeleteFile('C:\WINDOWS\wciactrl.exe');
 DeleteFile('C:\WINDOWS\system32\msr.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('msrpxy');    
BC_Activate;
RebootWindows(true);
end.

Повторите пункт 2 диагностики...