esentnettools.exe

**denzzzi** · 28.10.2009, 03:18

NOD 32 уже третий день сообщает об активности некоего трояна прущего с адреса <censored>/js/upload/esentnettools.exe
Заранее спасибо

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Aleksandra** · 28.10.2009, 04:21

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

Код:

begin
ClearQuarantine;
SetAVZGuardStatus(True);
 RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
 QuarantineFile('C:\RECYCLER\S-1-5-21-6334278576-8163995054-445616582-2440\mwau.exe','');
 DeleteService('Windows UxxSB Service');
 QuarantineFile('C:\WINDOWS\system\ting.exe','');
 DeleteService('Windows Dll Interpreter .NET v4');
 QuarantineFile('C:\WINDOWS\TEMP\551.tmp','');
 DeleteService('Windows Dll Interpreter .NET');
 QuarantineFile('C:\WINDOWS\TEMP\67F.tmp','');
 DeleteFile('C:\WINDOWS\TEMP\67F.tmp');
 DeleteFile('C:\WINDOWS\TEMP\551.tmp');
 DeleteFile('C:\WINDOWS\system\ting.exe');
 DeleteFile('C:\RECYCLER\S-1-5-21-6334278576-8163995054-445616582-2440\mwau.exe');
 DeleteFile('D:\QQQQQQQQQQ\Progs\PowerfulGeneratoR.rar');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW', 3, 3, true);
BC_Activate;
CreateQurantineArchive('C:\quarantine.zip');
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!
Загрузите файл C:\quarantine.zip, используя ссылку http://virusinfo.info/upload_virus.php?tid=58514

3. Повторите логи.

**denzzzi** · 28.10.2009, 04:43

сделал... пока тишина...
ну и собственно логи...

**Aleksandra** · 28.10.2009, 04:52

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

Код:

begin
ClearQuarantine;
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\twex.exe','');
 QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
 DeleteFile('C:\WINDOWS\system32\sdra64.exe');
 DeleteFile('C:\WINDOWS\system32\twex.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
CreateQurantineArchive('C:\quarantine.zip');
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!
Загрузите файл C:\quarantine.zip, используя ссылку http://virusinfo.info/upload_virus.php?tid=58514

3. Сделайте новые логи (только п.2 и 3 раздела Диагностика).

**denzzzi** · 28.10.2009, 05:01

done...

**Aleksandra** · 28.10.2009, 05:05

Ничего зловредного в логах нет. Что с проблемами?

**denzzzi** · 28.10.2009, 05:15

а данный момент все отлично...

P.S.
Александра, Вы просто чудо...

P.S.S.
также имеет место быть проблема связанная с незапоминанием меня браузерами на веб ресурсах...
букетик уже готовится... ))

**Aleksandra** · 28.10.2009, 05:38

Сообщение от denzzzi

P.S.S.
также имеет место быть проблема связанная с незапоминанием меня браузерами на веб ресурсах...

Если в браузере отключен прием файлов cookies, то ничего удивительного.

**CyberHelper** · 29.10.2009, 05:38

Статистика проведенного лечения:

Получено карантинов: 2
Обработано файлов: 8
В ходе лечения обнаружены вредоносные программы:
1. c:\windows\system32\sdra64.exe - Trojan-Spy.Win32.Zbot.gen ( BitDefender: Trojan.Spy.Zbot.SO, AVAST4: Win32:MalOb-A [Cryp] )
2. c:\windows\system32\twex.exe - Trojan.Win32.Antavmu.egh ( DrWEB: Trojan.Packed.139, BitDefender: Trojan.Generic.2504002, NOD32: Win32/Spy.Zbot.VB trojan, AVAST4: Win32:Trojan-gen )

Рекомендации:

Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли !

esentnettools.exe (заявка № 58514)

Опции темы

esentnettools.exe

Итог лечения

Ваши права в разделе