esupdate.exe

[ziomax]

Buongiorno a tutti, qualcuno sa dirmi che cosa è e a cosa serve il file ESUpdate.exe (che trovo nella cartella WINNT - S.O. W 2k Pro)?

Mi richiede la connessione a internet tramite ZoneAlarm (che ho bloccato), solo oggi ha tentato 37 connessioni a server più disparati...

Ho fatto una ricerca con google ma non ho trovato niente.

Grazie!

[BilloKenobi]

come al solito potrebbe essere un file infetto, come potrebbe non esserlo... purtroppo ti so dire molto poco perché non conosco bene Windows 2000

per accertartene carica il file su www.virustotal.com
lo scansionerà con una ventina di antivirus e poi ti dirà il responso

[Amantide]

Dovrebbe trattarswi di keylogger E-Surveiller. Qui ci sono le istruzioni per rimuoverlo. Se hai dei problemi con questa guida, fammi un fischio e cercherò di spiegarti tutto in modo più dettagliato.

[crazy.cat]

Oppure potrebbe essere il file degli aggiornamenti di MicroWorld
http://www.mwti.net/support/cumulative_updates.asp

MicroWorld announces the all NEW MWAV.EXE FREE AV tool.

This tool updates your existing eScan and MailScan installation, thus eliminating the need to download ESUPDATE.EXE to update eScan and MailScan installation.

Henceforth, only MWAV.EXE will be available for download and bundled with our product CDs. Those who were using ESUPDATE.EXE for offline update are requested to download MWAV.EXE instead.

Virustotal e ti togli il dubbio.

[ziomax]

Grazie per le risposte, sono in coda con virustotal.
Comunque non viene riconosciuto come nocivo da antispam, antivirus ecc.
sono tutti quei tentativi di connessione a siti "strani" che mi hanno insospettito...
per ora grazie ancora...

[ziomax]

STATUS: FINISHEDComplete scanning result of "ESUpdate.exe", received in VirusTotal at 09.28.2006, 17:48:31 (CET).

Antivirus Version Update Result
AntiVir 7.2.0.18 09.28.2006 no virus found
Authentium 4.93.8 09.28.2006 no virus found
Avast 4.7.892.0 09.27.2006 no virus found
AVG 386 09.27.2006 no virus found
BitDefender 7.2 09.28.2006 no virus found
CAT-QuickHeal 8.00 09.28.2006 no virus found
ClamAV devel-20060426 09.28.2006 no virus found
DrWeb 4.33 09.28.2006 no virus found
eTrust-InoculateIT 23.73.7 09.28.2006 no virus found
eTrust-Vet 30.3.3104 09.28.2006 no virus found
Ewido 4.0 09.28.2006 no virus found
Fortinet 2.82.0.0 09.28.2006 Spyware.9B754EB2
F-Prot 3.16f 09.28.2006 no virus found
F-Prot4 4.2.1.29 09.28.2006 no virus found
Ikarus 0.2.65.0 09.28.2006 no virus found
Kaspersky 4.0.2.24 09.28.2006 no virus found
McAfee 4862 09.28.2006 no virus found
Microsoft 1.1603 09.28.2006 no virus found
NOD32v2 1.1781 09.28.2006 no virus found
Norman 5.90.23 09.28.2006 no virus found
Panda 9.0.0.4 09.27.2006 no virus found
Sophos 4.10.0 09.28.2006 no virus found
Symantec 8.0 09.28.2006 no virus found
TheHacker 6.0.1.085 09.28.2006 no virus found
UNA 1.83 09.27.2006 no virus found
VBA32 3.11.1 09.28.2006 no virus found
VirusBuster 4.3.7:9 09.28.2006 no virus found

Aditional Information
File size: 98304 bytes
MD5: 1e40c6f789b93079afd4f0f4c6c5175f
SHA1: 7beead157e30c2bce57355ed78d84103d10cf014



Questo il risultato di VirusTotal.

[ziomax]

Cara Amantide, ho dato un'occhiata al sito indicatomi (agh! tutto in inglese!) e ho provato a fare una ricerca sul PC di file con i nomi keylogger e Surveiller. Non ho trovato niente. Comunque il file ESUpdate.exe (proprio scritto così, con le prime tre lettere maiuscole) è da parecchio che è presente nel mio sistema e dato che ultimamente ho avuto seri problemi (vedi mio precedente post) non risolti completamente, stò controllando un po' in giro...

Grazie, Max

[salvotroncale]

ogni volta che cerco di aprire una finestra di internet explorer, mi compare la scritta: "Tentativo da parte di un programma non identificato di accedere al computer" ESUpdate.exe autore non identificato.
mi chiede l'autorizzazione che io nego con annulla.
la cosa si ripete ancora una volta e poi basta, per ripetersi daccapo non appena apro una nuova finestra.
mentre sto navigando o anche nel momento in cui cerco di chiudere il programma, parte il suo riavvio a seguito di un errore. cosa devo fare? si può danneggiare il pc? cosa fare per eliminare ciò?

grazie.

[crazy.cat]

Come già suggerito, fai analizzare il file su virustotal, se il il file è pulito, gli dai il permesso di accedere e lo memorizzi, così non te lo chiede più.

come al solito potrebbe essere un file infetto, come potrebbe non esserlo... purtroppo ti so dire molto poco perché non conosco bene Windows 2000
per accertartene carica il file su www.virustotal.com
lo scansionerà con una ventina di antivirus e poi ti dirà il responso