Помогите вылечить трояна Trojan-Downloader.JS.Agent.ejl

[Cirer]

Добрый вечер!
Поймал трояна, помогите пожалуйста вылучить.
На компе стоит Kaspersky 2010. Трояна он постоянно ловит, говорит что это Trojan-Downloader.JS.Agent.ejl, который живет в Local Settings\TEMP, что удалит после перезагрузе, но троян все равно появляется.
Проверял касперским и CureIt в безопасном режими. Последний нашел трояна в той же папке, что и каспер, удалил его, но проблема не решилась - троян все равно появляется.
К тому же не могу обновить касперского, пишет что ошибка подключения к источнику обновлений.
Система: Windows XP SP3.
Логи в аттаче.
Заранее благодарю за помощь.

[Info_bot]

Уважаемый(ая) Cirer, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Techno]

Сделайте лог полного сканирования MBAM.

[Cirer]

Добрый день!
Сделал.

[Techno]

- Выполните в АВЗ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Program Files\Common Files\Microsoft Shared\Triedit\{E4FCB1CB-F8B0-4720-9457-705EB010F03E}.dll','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

[Cirer]

Скрипт выполнил. Карантин загрузил.

[Techno]

- Выполните в AVZ скрипт из файла ScanVuln.txt
- Откройте файл avz_log.txt из под-папки LOG.
- Пройдитесь по ссылкам из файла avz_log.txt и установите важные обновления.
- Перезагрузите компьютер.
- Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.

[Cirer]

Спасибо!
Уязвимости устранил.

Но Касперский продолжает выдавать сообщения каждые 10 минут, об обнаружении трояна и удалении его после перезагрузки. Название трояна и его адрес все время одинаковые: Trojan-Downloader.Win32.Agent.gyai, адрес: C:\Documents and settings\Артур\Local settings\TEMP\_132deb6_.msi, программа: _132deb6_.ocx (взял из отчета касперского). Если удалать файл автоматически, выскакивает ошибка explorera и все папки закрываются. И обновление касперского так и не работает (пишет ошибка при подключении к серверу обновлений).

[Techno]

- Сделайте лог ComboFix.

[Cirer]

Лог сделал - в аттаче.
Вроде касперский пока ничего не "ловил". Единственное, после его (combofix) работы из панели задач пропал значек принтера HP и soundmax (это не критично, просто для информации).

Касперский так до сих пор не обновляется. Видимо надо переустановить, т.к. спустя какое-то время после того как поймал вирус, но до обращения к вам за помощью, касперский перестал работать (сказал что все компоненты повреждены), помог откак системы и возврат обратно. Извините, что не сказал это в начале, вылетело из головы.

А еще подскажите, нужно ли будет удалить combofix после лечения?

[Techno]

- Удалите ComboFix.

[Cirer]

Combofix удалил.
Единственное, после перезагрузки, сново вылетело окошко касперского с информациоей и трояне, аналогичное тому, что описал выше. Может что-то не то с самим Касперским?

[Techno]

- Выполните в АВЗ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Program Files\Common Files\Microsoft Shared\Triedit\{E4FCB1CB-F8B0-4720-9457-705EB010F03E}.dll');
DeleteFilemask('C:\Documents and settings\Артур\Local settings\TEMP','*.*',false);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится

Что с проблемой?

[Cirer]

Добрый день!
Большое спасибо! Вроде помогло, сообщения касперского, что вирус найден, пока больше не появлялись.

Единственное, при загрузке виндоуз, теперь каздый раз появляется ошибка "Ошибка при загрузке C:\Program Files\Common Files\Microsoft Shared\Triedit\{E4FCB1CB-F8B0-4720-9457-705EB010F03E}.dll Не удается найти указанный модуль".
Это может повлиять на работу системы?

[Techno]

- Выполните в АВЗ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Program Files\Common Files\Microsoft Shared\Triedit\{E4FCB1CB-F8B0-4720-9457-705EB010F03E}.sys','');
 DeleteFile('C:\Program Files\Common Files\Microsoft Shared\Triedit\{E4FCB1CB-F8B0-4720-9457-705EB010F03E}.sys');
DeleteService('{E4FCB1CB-F8B0-4720-9457-705EB010F03E}');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

Повторите лог РСИТ

[Cirer]

Добрый вечер!
Карантин отправил. Логи РСИТ сделал - во вложении.

[Techno]

- Пофиксите в HijackThis:

O4 - Global Startup: {E4FCB1CB-F8B0-4720-9457-705EB010F03E}.lnk = C:\WINDOWS\system32\rundll32.exe

Перезагрузитесь и сообщите о результатах.

[Cirer]

Проблема вроде решилать - сообщение об ошибке больше не выскакивает и касперский начал обновляться.
Огромное вам спасибо!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 6
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\program files\\common files\\microsoft shared\\triedit\\{e4fcb1cb-f8b0-4720-9457-705eb010f03e}.sys - Rootkit.Win32.Pakes.adl ( DrWEB: Trojan.NtRootKit.12995, BitDefender: Trojan.Generic.KDV.553408, NOD32: Win32/KillAV.NNX trojan )