esentnettools.exe

Printable View

28.10.2009, 03:18
denzzzi

esentnettools.exe

NOD 32 уже третий день сообщает об активности некоего трояна прущего с адреса <censored>/js/upload/esentnettools.exe
Заранее спасибо
28.10.2009, 04:21
Aleksandra

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

[CODE]begin
ClearQuarantine;
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
QuarantineFile('C:\RECYCLER\S-1-5-21-6334278576-8163995054-445616582-2440\mwau.exe','');
DeleteService('Windows UxxSB Service');
QuarantineFile('C:\WINDOWS\system\ting.exe','');
DeleteService('Windows Dll Interpreter .NET v4');
QuarantineFile('C:\WINDOWS\TEMP\551.tmp','');
DeleteService('Windows Dll Interpreter .NET');
QuarantineFile('C:\WINDOWS\TEMP\67F.tmp','');
DeleteFile('C:\WINDOWS\TEMP\67F.tmp');
DeleteFile('C:\WINDOWS\TEMP\551.tmp');
DeleteFile('C:\WINDOWS\system\ting.exe');
DeleteFile('C:\RECYCLER\S-1-5-21-6334278576-8163995054-445616582-2440\mwau.exe');
DeleteFile('D:\QQQQQQQQQQ\Progs\PowerfulGeneratoR.rar');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW', 3, 3, true);
BC_Activate;
CreateQurantineArchive('C:\quarantine.zip');
RebootWindows(true);
end.[/CODE]После выполнения скрипта компьютер перезагрузится!
Загрузите файл C:\quarantine.zip, используя ссылку [URL]http://virusinfo.info/upload_virus.php?tid=58514[/URL]

3. Повторите логи.
28.10.2009, 04:43
denzzzi

сделал... пока тишина...
ну и собственно логи...
28.10.2009, 04:52
Aleksandra

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

[CODE]begin
ClearQuarantine;
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\twex.exe','');
QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
DeleteFile('C:\WINDOWS\system32\sdra64.exe');
DeleteFile('C:\WINDOWS\system32\twex.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
CreateQurantineArchive('C:\quarantine.zip');
RebootWindows(true);
end.[/CODE]После выполнения скрипта компьютер перезагрузится!
Загрузите файл C:\quarantine.zip, используя ссылку [URL]http://virusinfo.info/upload_virus.php?tid=58514[/URL]

3. Сделайте новые логи (только п.2 и 3 раздела Диагностика).
28.10.2009, 05:01
denzzzi

done...
28.10.2009, 05:05
Aleksandra

Ничего зловредного в логах нет. Что с проблемами?
28.10.2009, 05:15
denzzzi

а данный момент все отлично...

P.S.
Александра, Вы просто чудо... :flovers:

P.S.S.
также имеет место быть проблема связанная с незапоминанием меня браузерами на веб ресурсах...
букетик уже готовится... ))
28.10.2009, 05:38
Aleksandra

[QUOTE=denzzzi;495142]P.S.S.
также имеет место быть проблема связанная с незапоминанием меня браузерами на веб ресурсах...[/QUOTE]
Если в браузере отключен прием файлов cookies, то ничего удивительного.
29.10.2009, 05:38
CyberHelper

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]8[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\sdra64.exe - [B]Trojan-Spy.Win32.Zbot.gen[/B] ( BitDefender: Trojan.Spy.Zbot.SO, AVAST4: Win32:MalOb-A [Cryp] )[*] c:\windows\system32\twex.exe - [B]Trojan.Win32.Antavmu.egh[/B] ( DrWEB: Trojan.Packed.139, BitDefender: Trojan.Generic.2504002, NOD32: Win32/Spy.Zbot.VB trojan, AVAST4: Win32:Trojan-gen )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]