NOD 32 уже третий день сообщает об активности некоего трояна прущего с адреса <censored>/js/upload/esentnettools.exe
Заранее спасибо
NOD 32 уже третий день сообщает об активности некоего трояна прущего с адреса <censored>/js/upload/esentnettools.exe
Заранее спасибо
Последний раз редактировалось pig; 28.10.2009 в 06:15. Причина: умертвил ссылку
1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:
После выполнения скрипта компьютер перезагрузится!Код:begin ClearQuarantine; SetAVZGuardStatus(True); RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221); QuarantineFile('C:\RECYCLER\S-1-5-21-6334278576-8163995054-445616582-2440\mwau.exe',''); DeleteService('Windows UxxSB Service'); QuarantineFile('C:\WINDOWS\system\ting.exe',''); DeleteService('Windows Dll Interpreter .NET v4'); QuarantineFile('C:\WINDOWS\TEMP\551.tmp',''); DeleteService('Windows Dll Interpreter .NET'); QuarantineFile('C:\WINDOWS\TEMP\67F.tmp',''); DeleteFile('C:\WINDOWS\TEMP\67F.tmp'); DeleteFile('C:\WINDOWS\TEMP\551.tmp'); DeleteFile('C:\WINDOWS\system\ting.exe'); DeleteFile('C:\RECYCLER\S-1-5-21-6334278576-8163995054-445616582-2440\mwau.exe'); DeleteFile('D:\QQQQQQQQQQ\Progs\PowerfulGeneratoR.rar'); BC_ImportDeletedList; ExecuteSysClean; ExecuteWizard('TSW', 3, 3, true); BC_Activate; CreateQurantineArchive('C:\quarantine.zip'); RebootWindows(true); end.
Загрузите файл C:\quarantine.zip, используя ссылку http://virusinfo.info/upload_virus.php?tid=58514
3. Повторите логи.
Сердце решает кого любить... Судьба решает с кем быть...
сделал... пока тишина...
ну и собственно логи...
1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:
После выполнения скрипта компьютер перезагрузится!Код:begin ClearQuarantine; SetAVZGuardStatus(True); QuarantineFile('C:\WINDOWS\system32\twex.exe',''); QuarantineFile('C:\WINDOWS\system32\sdra64.exe',''); DeleteFile('C:\WINDOWS\system32\sdra64.exe'); DeleteFile('C:\WINDOWS\system32\twex.exe'); BC_ImportDeletedList; ExecuteSysClean; BC_Activate; CreateQurantineArchive('C:\quarantine.zip'); RebootWindows(true); end.
Загрузите файл C:\quarantine.zip, используя ссылку http://virusinfo.info/upload_virus.php?tid=58514
3. Сделайте новые логи (только п.2 и 3 раздела Диагностика).
Сердце решает кого любить... Судьба решает с кем быть...
done...
Ничего зловредного в логах нет. Что с проблемами?
Сердце решает кого любить... Судьба решает с кем быть...
а данный момент все отлично...
P.S.
Александра, Вы просто чудо...
P.S.S.
также имеет место быть проблема связанная с незапоминанием меня браузерами на веб ресурсах...
букетик уже готовится... ))
Статистика проведенного лечения:
- Получено карантинов: 2
- Обработано файлов: 8
- В ходе лечения обнаружены вредоносные программы:
- c:\windows\system32\sdra64.exe - Trojan-Spy.Win32.Zbot.gen ( BitDefender: Trojan.Spy.Zbot.SO, AVAST4: Win32:MalOb-A [Cryp] )
- c:\windows\system32\twex.exe - Trojan.Win32.Antavmu.egh ( DrWEB: Trojan.Packed.139, BitDefender: Trojan.Generic.2504002, NOD32: Win32/Spy.Zbot.VB trojan, AVAST4: Win32:Trojan-gen )
Рекомендации:
- Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !
Уважаемый(ая) denzzzi, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.