Решена - Win32/Qhost троянская программа очищен удалением - изолирован NT AUTHORITY\SYSTEM

22.01.2015 15:12:04 Защита в режиме реального времени файл C:\WINDOWS\system32\drivers\etc\hosts Win32/Qhost троянская программа очищен удалением - изолирован NT AUTHORITY\SYSTEM Событие произошло в новом файле, созданном следующим приложением: C:\Documents and Settings\Андрей\Local Settings\Application Data\Yandex\Updater\fixhosts.exe.
http://rghost.ru/60492197
http://rghost.ru/60492052
http://rghost.ru/private/60491977/8a9f0ec930e1a11ff4c21401468226f9


[mod="Nod"]

Внимание посетителям форума!

Скрипт для лечения СТРОГО индивидуален (для каждого заражения он свой).​

Если вы вдруг обнаружили в системе следующие признаки:

(Win32/Qhost троянская программа очищен удалением - изолирован NT AUTHORITY\SYSTEM.)

1. Сделайте Логи как показано в -
2. Создайте тему в разделе по борьбе с вирусами, с описанием проблемы и ссылками на логи утилит AVZ и HiJackThis (virusinfo_syscure.zip, hijackthis.log).

После чего, логи будут проанализированы и Вам будет предложен скрипт лечения.
[/mod]

 

Доброго времени суток!

1. В папке с программой UVS будет файл script.cmd
Запустить файл, запустится окно программы для ввода скрипта,
скопировать скрипт написанный ниже и вставить в окно программы.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ!

Код:

;uVS v3.85.3 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
v385c
exec MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160060}
exec "C:\Program Files\LoviVk\unins000.exe"
exec MsiExec.exe /X{EE24665C-844A-4489-9F11-70E41F4EE476}
regt 3
regt 12
regt 14
deltmp
delnfr
restart

И жмем кнопку Выполнить.
На запросы программы по удалению жмите ДА
ПК перезагрузится.

2. Cделайте лог MBAM (подробнее) и
дайте ссылку на файл лога.*выполнять обязательно!
Если лог не открылся, нажмите "Показать Результаты", сохраните отчет и дайте на него ссылку.

 

http://rghost.ru/private/60502498/0839fcf74994780da1e16891d2bd1581
Вот лог MBAM

 

Это можно оставить

Остальное удалить! Что с проблемой?

 

Не помогло таже история

 

Такой лог выполните
http://forum.esetnod32.ru/forum9/topic7084/

 

http://rghost.ru/private/8555XB7fR/c99cbc1a3801599db7225afa7cb5da6a
Лог AdwCleaner

 

Удалить все записи, ПК перезагрузить.

Выполнить еще раз новый лог программы UVS

Спасибо.

 

http://rghost.ru/private/6DrhrQJNP/e06f30df476292e698e90173b308a19b
Лог UVS

 

Судя по логу скрипт не был выполнен.

Через установку и удаление программ удалить следующее ПО:
Элементы Яндекса 7.2
Java

Далее выполняем вот такой скрипт

Код:

;uVS v3.85.3 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
v385c
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\YANDEX\ELEMENTS\HELP.URL
regt 12
regt 14
deltmp
delnfr
restart

И жмем кнопку Выполнить.
ПК перезагрузится.

 

Всё прошло спасибо большое))))