троян Win32/Bamital.EL

[kedr275]

Добрый день.
При попытке подключить сетевой диск NOD32 начинает ругаться и не дает его подключить.

C:\WINDOWS\explorer.exe Win32/Bamital.EL троянская программа очистка невозможна
C:\WINDOWS\system32\winlogon.exe Win32/Bamital.EL троянская программа очистка невозможна
C:\WINDOWS\system32\dllcache\winlogon.exe Win32/Bamital.EL

Что это может быть ? Почему не получается подключить диск ?

[Nikkollo]

Здравствуйте.
Обновите базы AVZ.
Если базы не обновляются через меню Файл, скачайте архив баз http://z-oleg.com/secur/avz_up/avzbase.zip
и распакуйте его в папку Base внутри папки AVZ, заменив имеющиеся файлы и перезапустите AVZ.

Повторите логи AVZ.

[kedr275]

сделал

[Nikkollo]

Выполните скрипт в AVZ:

begin
QuarantineFile('C:\WINDOWS\system32\dllcache\explorer.exe','');
QuarantineFile('C:\WINDOWS\system32\dllcache\winlogon.exe','');
 QuarantineFile('c:\windows\system32\winlogon.exe','');
 QuarantineFile('c:\windows\explorer.exe','');
ExecuteWizard('TSW',2,2,true);
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

[kedr275]

Карантин отправлен. файлы с расширением .dta не попали в архив. При создании архива zip было отказано отказано в доступе для этих файлов.
При исполнении скрипта были такие записи.
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32\dllcache\explorer.exe)
Карантин с использованием прямого чтения - ОК
Файл успешно помещен в карантин (C:\WINDOWS\system32\dllcache\explorer.exe)
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32\dllcache\winlogon.exe)
Карантин с использованием прямого чтения - ОК
Файл успешно помещен в карантин (C:\WINDOWS\system32\dllcache\winlogon.exe)
Ошибка карантина файла, попытка прямого чтения (c:\windows\system32\winlogon.exe)
Карантин с использованием прямого чтения - ОК
Файл успешно помещен в карантин (c:\windows\system32\winlogon.exe)
Ошибка карантина файла, попытка прямого чтения (c:\windows\explorer.exe)
Карантин с использованием прямого чтения - ОК
Файл успешно помещен в карантин (c:\windows\explorer.exe)

[Nikkollo]

Извините, я забыл попросить вас отключить антивирус. Сделайте это и повторите еще раз инструкции в сообщении №4.

[kedr275]

Инструкцию повторил, карантин отправил. Nod все равно ругается. И при первой перезагрузке после работы скрипта была только заставка и курсор. Второй раз нормально загрузилась.

[polword]

C:\WINDOWS\system32\dllcache\explorer.exe
C:\WINDOWS\system32\dllcache\winlogon.exe
c:\windows\system32\winlogon.exe
c:\windows\explorer.exe

Замените на чистые из дистрибутива.

[kedr275]

После замены файлов все стало ок. Nod замолчал. Спасибо.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 9
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\explorer.exe - Trojan.Win32.Patched.kl ( DrWEB: Win32.Dat.12, BitDefender: Trojan.Patched.GM, NOD32: Win32/Bamital.EL trojan, AVAST4: Win32:Bamital-AE )
  2. c:\\windows\\system32\\dllcache\\explorer.exe - Trojan.Win32.Patched.kl ( DrWEB: Win32.Dat.12, BitDefender: Trojan.Patched.GM, NOD32: Win32/Bamital.EL trojan, AVAST4: Win32:Bamital-AE )
  3. c:\\windows\\system32\\dllcache\\winlogon.exe - Trojan.Win32.Patched.kl ( DrWEB: Win32.Dat.12, BitDefender: Trojan.Patched.GM, NOD32: Win32/Bamital.EL trojan, AVAST4: Win32:Bamital-AE )
  4. c:\\windows\\system32\\winlogon.exe - Trojan.Win32.Patched.kl ( DrWEB: Win32.Dat.12, BitDefender: Trojan.Patched.GM, NOD32: Win32/Bamital.EL trojan, AVAST4: Win32:Bamital-AE )