aiutoooo VIRUSSS!

[mely182]

heila!
aiuto mi sono presa un virus e non so come fare a rimettere aposto il pc. In google sembra che non ci siano info su come rimuoverlo....si chiama
TR/QHosts.Script che da me si é infiliato in C:\winnt\system32\drivers\etc\hosts
Uso ANTIVIR e continua a dirmi che non può metterlo a posto lui....
Aiutttooooo
che faccio? qualcuno sa darmi uan dritta?
graziiiiiiiiiiiiieeeeeeeeeeeee

 

[greengio]

fai una scansione online da qui

http://it.trendmicro-europe.com/consumer/products/housecall_launch.php

e vedi se riesce (se non a pulire il file infetto) a rimuovere l'infezione... :)

 

[mely182]

Ho provato ora a fare un malware scan online e mi dà i seguenti risultati:
File: hosts
Status:
INFECTED/MALWARE
Packers detected:
None

AntiVir
TR/QHosts.Script (0.35 seconds taken)
Avast
No viruses found (1.51 seconds taken)
AVG Antivirus
No viruses found (2.81 seconds taken)
BitDefender
Trojan.Qhosts.B (1.31 seconds taken)
ClamAV
Trojan.Qhost.A (0.57 seconds taken)
Dr.Web
No viruses found (0.86 seconds taken)
F-Prot Antivirus
No viruses found (0.08 seconds taken)
Fortinet
No viruses found (0.37 seconds taken)
Kaspersky Anti-Virus
Trojan.Win32.Qhost (0.96 seconds taken)
mks_vir
Trojan.Qhost.J20 (0.21 seconds taken)
NOD32
No viruses found (0.46 seconds taken)
Norman Virus Control
Text/Qhosts.B (0.18 seconds taken)

Qualcuno sa dirmi se sono tutti lo stesso virus ma con nomi diversi o se sono cosi tanti??

Grazie
"la disperata"!

 

[mely182]

hey greengio,
ho già provato con housecall é mi dice che nessun file é infetto...
e allora ho provato a fare quello che ho descritto sopra...

 

[greengio]

Facile che sia lo stesso (o al massimo delle varianti) rilevate dai vari antivirus con nomi differenti...

 

[mely182]

Allora come mi consigli di procedere?

 

[greengio]

Ecco a te...

http://www.f-secure.com/v-descs/qhost.shtml

 

[mely182]

scusa se rompo ancora...se ho ben capito dovrei scricare f-secure e far mettere a posto da lui??
scusa ma non sono proprio un'esperta di PC...

 

[greengio]

No... Vai in questo percorso ( C:\WINDOWS\system32\drivers\etc ) e cancella il file HOSTS.0

Se non dovessi averlo apri il file hosts con il notepad e cancella tutto ciò che trovi sotto queste righe:

# Copyright (c) 1993-1999 Microsoft Corp.
#
*righe tralasciate*
#


127.0.0.1 localhost

 

[mely182]

non ho il file HOST.0 allora ho aperto host ma c'é solo scritto questo

127.0.0.1 www.symantec.com
127.0.0.1 securityresponse.symantec.com
127.0.0.1 symantec.com
127.0.0.1 www.sophos.com
127.0.0.1 sophos.com
127.0.0.1 www.mcafee.com
127.0.0.1 mcafee.com
127.0.0.1 liveupdate.symantecliveupdate.com
127.0.0.1 www.viruslist.com
127.0.0.1 viruslist.com
127.0.0.1 viruslist.com
127.0.0.1 f-secure.com
127.0.0.1 www.f-secure.com
127.0.0.1 kaspersky.com
127.0.0.1 www.avp.com
127.0.0.1 www.kaspersky.com
127.0.0.1 avp.com
127.0.0.1 www.networkassociates.com
127.0.0.1 networkassociates.com
127.0.0.1 www.ca.com
127.0.0.1 ca.com
127.0.0.1 mast.mcafee.com
127.0.0.1 my-etrust.com
127.0.0.1 www.my-etrust.com
127.0.0.1 download.mcafee.com
127.0.0.1 dispatch.mcafee.com
127.0.0.1 secure.nai.com
127.0.0.1 nai.com
127.0.0.1 www.nai.com
127.0.0.1 update.symantec.com
127.0.0.1 updates.symantec.com
127.0.0.1 us.mcafee.com
127.0.0.1 liveupdate.symantec.com
127.0.0.1 customer.symantec.com
127.0.0.1 rads.mcafee.com
127.0.0.1 trendmicro.com
127.0.0.1 www.trendmicro.com

cancello tutto?
Grazie!

 

[greengio]

Cancella tutto... Il file hosts deve presentarsi come nel file di testo che ti allego... :) ciao

 

[mely182]

GRAZIEEEE TANTISSSIIIMMOOOO!!!!
Ho cancellato tutto...il file ora é vuoto...non c'é scritto più niente (é giusto cosi no? o dovrebbe esserci scritto qualcosa??) e ho ricontrollato e non ho più nessun virus :-))))))
È bello spaere che qualcuno ti tira sempre fuori dai casini...grazie millleeeeeeeeeeeeeeee!
Ciaooooooo

 

[greengio]

Il file hosts di default non è vuoto.. E' cosi come te lo ho postato io prima... ;) COntento di averti aiutato.. ciao... ;)

 

[Carlo4]

greengio gli hai risolto un problema pero' missa' tanto che gli hai fatto scaricare un troian horse sul pc..
cliccando sul link postato da te il mio antivirus(avg) mi segnala proprio il tentativo del The Trojan horse TR/QHosts.Script di accedere al pc....

Mely elimina tutti i file temporaney di internet....

ciao a presto

 

[ziros62]

E scansiona in modalita' provvisoria.
Ciao.