Показано с 1 по 10 из 10.

троян Win32/Bamital.EL (заявка № 90736)

  1. #1
    Junior Member Репутация
    Регистрация
    07.11.2009
    Сообщений
    19
    Вес репутации
    26

    Thumbs up троян Win32/Bamital.EL

    Добрый день.
    При попытке подключить сетевой диск NOD32 начинает ругаться и не дает его подключить.

    C:\WINDOWS\explorer.exe Win32/Bamital.EL троянская программа очистка невозможна
    C:\WINDOWS\system32\winlogon.exe Win32/Bamital.EL троянская программа очистка невозможна
    C:\WINDOWS\system32\dllcache\winlogon.exe Win32/Bamital.EL

    Что это может быть ? Почему не получается подключить диск ?
    Вложения Вложения

  2. Реклама
     

  3. #2
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Nikkollo
    Регистрация
    13.03.2009
    Сообщений
    7,231
    Вес репутации
    426
    Здравствуйте.
    Обновите базы AVZ.
    Если базы не обновляются через меню Файл, скачайте архив баз http://z-oleg.com/secur/avz_up/avzbase.zip
    и распакуйте его в папку Base внутри папки AVZ, заменив имеющиеся файлы и перезапустите AVZ.

    Повторите логи AVZ.
    Даже в самом пустом из самых пустых есть двойное дно © Пикник
    Вы можете отблагодарить нас так

  4. #3
    Junior Member Репутация
    Регистрация
    07.11.2009
    Сообщений
    19
    Вес репутации
    26
    сделал
    Вложения Вложения

  5. #4
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Nikkollo
    Регистрация
    13.03.2009
    Сообщений
    7,231
    Вес репутации
    426
    Выполните скрипт в AVZ:
    Код:
    begin
    QuarantineFile('C:\WINDOWS\system32\dllcache\explorer.exe','');
    QuarantineFile('C:\WINDOWS\system32\dllcache\winlogon.exe','');
     QuarantineFile('c:\windows\system32\winlogon.exe','');
     QuarantineFile('c:\windows\explorer.exe','');
    ExecuteWizard('TSW',2,2,true);
    CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
    end.
    Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".
    Даже в самом пустом из самых пустых есть двойное дно © Пикник
    Вы можете отблагодарить нас так

  6. #5
    Junior Member Репутация
    Регистрация
    07.11.2009
    Сообщений
    19
    Вес репутации
    26
    Карантин отправлен. файлы с расширением .dta не попали в архив. При создании архива zip было отказано отказано в доступе для этих файлов.
    При исполнении скрипта были такие записи.
    Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32\dllcache\explorer.exe)
    Карантин с использованием прямого чтения - ОК
    Файл успешно помещен в карантин (C:\WINDOWS\system32\dllcache\explorer.exe)
    Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32\dllcache\winlogon.exe)
    Карантин с использованием прямого чтения - ОК
    Файл успешно помещен в карантин (C:\WINDOWS\system32\dllcache\winlogon.exe)
    Ошибка карантина файла, попытка прямого чтения (c:\windows\system32\winlogon.exe)
    Карантин с использованием прямого чтения - ОК
    Файл успешно помещен в карантин (c:\windows\system32\winlogon.exe)
    Ошибка карантина файла, попытка прямого чтения (c:\windows\explorer.exe)
    Карантин с использованием прямого чтения - ОК
    Файл успешно помещен в карантин (c:\windows\explorer.exe)
    Последний раз редактировалось kedr275; 29.10.2010 в 17:57. Причина: дополнение

  7. #6
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Nikkollo
    Регистрация
    13.03.2009
    Сообщений
    7,231
    Вес репутации
    426
    Извините, я забыл попросить вас отключить антивирус. Сделайте это и повторите еще раз инструкции в сообщении №4.
    Даже в самом пустом из самых пустых есть двойное дно © Пикник
    Вы можете отблагодарить нас так

  8. #7
    Junior Member Репутация
    Регистрация
    07.11.2009
    Сообщений
    19
    Вес репутации
    26
    Инструкцию повторил, карантин отправил. Nod все равно ругается. И при первой перезагрузке после работы скрипта была только заставка и курсор. Второй раз нормально загрузилась.

  9. #8
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    23.06.2009
    Адрес
    Пермь
    Сообщений
    11,186
    Вес репутации
    524
    C:\WINDOWS\system32\dllcache\explorer.exe
    C:\WINDOWS\system32\dllcache\winlogon.exe
    c:\windows\system32\winlogon.exe
    c:\windows\explorer.exe
    Замените на чистые из дистрибутива.

  10. #9
    Junior Member Репутация
    Регистрация
    07.11.2009
    Сообщений
    19
    Вес репутации
    26
    После замены файлов все стало ок. Nod замолчал. Спасибо.

  11. #10
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,508
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 9
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\\windows\\explorer.exe - Trojan.Win32.Patched.kl ( DrWEB: Win32.Dat.12, BitDefender: Trojan.Patched.GM, NOD32: Win32/Bamital.EL trojan, AVAST4: Win32:Bamital-AE )
      2. c:\\windows\\system32\\dllcache\\explorer.exe - Trojan.Win32.Patched.kl ( DrWEB: Win32.Dat.12, BitDefender: Trojan.Patched.GM, NOD32: Win32/Bamital.EL trojan, AVAST4: Win32:Bamital-AE )
      3. c:\\windows\\system32\\dllcache\\winlogon.exe - Trojan.Win32.Patched.kl ( DrWEB: Win32.Dat.12, BitDefender: Trojan.Patched.GM, NOD32: Win32/Bamital.EL trojan, AVAST4: Win32:Bamital-AE )
      4. c:\\windows\\system32\\winlogon.exe - Trojan.Win32.Patched.kl ( DrWEB: Win32.Dat.12, BitDefender: Trojan.Patched.GM, NOD32: Win32/Bamital.EL trojan, AVAST4: Win32:Bamital-AE )


  • Уважаемый(ая) kedr275, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Вирус Win32:Bamital-AF
      От Yuri2009 в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 16.12.2010, 05:27
    2. Win32/Bamital.EQ (заявка №39911)
      От CyberHelper в разделе Отчеты сервиса лечения VirusInfo
      Ответов: 3
      Последнее сообщение: 01.12.2010, 18:00
    3. Cтранный вирус win32.Bamital-AE
      От Wish в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 18.11.2010, 02:34
    4. Ответов: 0
      Последнее сообщение: 18.11.2010, 02:21
    5. Ответов: 18
      Последнее сообщение: 23.10.2010, 20:57

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00231 seconds with 22 queries