Trojan-Dropper.Win32.Agent.ajlx

Всем доброго времени суток, товарищи!
Сегодня, при переносе с компьютера соседа по офису на свой компьютер информации на "флешке", на последней антивирусом Касперского(6-ой версии) обнаружился вирус Trojan-Dropper.Win32.Agent.ajlx (в виде bat-файла). Запустился оный с "флешки" при помощи файла autorun.inf(оба файла имеют, по всей видимости, атрибут "Скрытый": не отображались даже при выборе в опциях Проводника пункта "Показывать скрытые файлы и папки"(видно было только в FAR-менеджере) - проверялось путём копирования "образцов" в отдельную папку с переименовыванием расширений; "рассматривалось" на моём компьютере). После удаления вируса, при попытке открыть "флешку", выводилось "окно выбора программ для открытия файла". После удаления с флешки файла autorun.inf, она стала открываться.
При проверке и составлении логов с заражённого компьютера AVZ находил данный вирус и удалял его, но тот в последствии появлялся снова.
Пожалуста, осмотрите логи и вынесите вердикт:)

[B]Выполните скрипт[/B] в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\Program Files\Common Files\Target Marketing Agency\TMAgent\tmagent.dll','');
QuarantineFile('c:\program files\common files\target marketing agency\tmagent\tmagent.dll','');
QuarantineFile('E:\autorun.wsh','');
QuarantineFile('C:\WINDOWS\system32\drivers\oreans32.sys','');
QuarantineFile('C:\WINDOWS\system32\nmdfgds0.dll','');
DeleteFile('C:\WINDOWS\system32\nmdfgds0.dll');
DeleteFile('E:\autorun.wsh');
DeleteFile('E:\autorun.inf');
DeleteFile('D:\autorun.inf');
DeleteFile('C:\autorun.inf');
DeleteFile('c:\program files\common files\target marketing agency\tmagent\tmagent.dll');
DeleteFile('C:\Program Files\Common Files\Target Marketing Agency\TMAgent\tmagent.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.

После перезагрузки пришлите попавшие в карантин файлы согласно правилам (для отправки файлов следует воспользоваться ссылкой "[B][COLOR="Red"]Прислать запрошенные файлы[/COLOR][/B]" над первым сообщением темы).

Повторите логи.

P.S. Файл хостс сами редактировали?

Карантин загружен:
[B][SIZE=2]Результат загрузки[/SIZE][/B]

[SIZE=2]Файл сохранён как[/SIZE][SIZE=2]090824_194452_2009-08-24_4a92b5742430f.zip[/SIZE][SIZE=2]Размер файла[/SIZE][SIZE=2]2702409[/SIZE][SIZE=2]MD5[/SIZE][SIZE=2]95f3fdc1dafc081ee62777782a8492dd[/SIZE][B][SIZE=2]Файл закачан, спасибо![/SIZE][/B]

[LEFT]Да, как мне сказал владелец "потерпевшего", файл hosts редактировался, но частично(насколько - сказать не смогу...).
После выполнения скрипта и перезагрузки появилось окно Настройки Системы (msconfig). При его закрытии и попытке "добраться" до соседнего компьютера по локальной сети, ничего не вышло...
Вот повторные логи:[/LEFT]

В логах чисто.
Обновите Java.
Выполните процедуру, описанную в первом сообщении: [url]http://virusinfo.info/showthread.php?t=3519[/url]

Я буду на месте ещё до 21.00 (по Московскому времени)..А потом - только завтра утром, с 9.00..
Жду ваших решений...:)

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

Всё, понял!:)
Действительно, ничего плохого?
Я сейчас делаю ещё докучи ко всему лог Гмер..На всякий случай..:)Чуть попозже выложу его.
Просто на этом компьютере хранятся многие очень нужные в работе нашего отдела документы - хочется быть полностью уверенным, что всё очищено:)

[size="1"][color="#666686"][B][I]Добавлено через 40 минут[/I][/B][/color][/size]

Скрипт номер 4 выполнил, файл загрузил:
[B][SIZE=2]Результат загрузки [/SIZE][/B]

Файл сохранён как090824_212920_virusinfo_files_FIGURIN_4a92cdf0c68ce.zip Размер файла6502351 MD5a9702a84097fe5a4840debf591a3341d[B] [SIZE=2]Файл закачан, спасибо![/SIZE][/B]

Вот, посмотрите, на всякий случай, лог от Гмера:

Чисто.

Простите, вижу тема ещё не закрыта...
С компьютером всё в порядке - заражений "флешек" больше не было, антивирус больше ничего не находил, JAVA-платформа обновлена.
Всем Огромное Спасибо!:) :beer:
Да, и вот ещё маленький вопрос: в присланных мною карантинах были ли обнаружены вирусы?
И что это за зверь такой, Trojan-Dropper.Win32.Agent.ajlx? Что он творит в системе?
Ещё раз Спасибо!:)

Еще был C:\WINDOWS\system32\nmdfgds0.dll (KIS 2009=Зловред Trojan-GameThief.Win32.Magania.aybn; DrWEB 5.0=Зловред Trojan.PWS.Wsgame.10708; VBA32=Зловред Win32.PSW.OnLineGames.NMP). Оба трояна предназначены для кражи паролей к платным онлайн-играм. Распространяются через флешки.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]20[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files\common files\target marketing agency\tmagent\tmagent.dll - [B]not-a-virus:AdWare.Win32.TMAagent.t[/B][*] c:\uxkl0apt.bat - [B]Trojan-Dropper.Win32.Agent.ajlx[/B] ( DrWEB: Trojan.PWS.Wsgame.4983, BitDefender: Worm.Generic.72644, NOD32: Win32/PSW.OnLineGames.NMY trojan, AVAST4: Win32:Kavos [Trj] )[*] c:\windows\system32\nmdfgds0.dll - [B]Trojan-GameThief.Win32.Magania.aybn[/B] ( DrWEB: Trojan.PWS.Wsgame.10708, BitDefender: Trojan.PWS.Onlinegames.KBSC, NOD32: Win32/PSW.OnLineGames.NMP trojan, AVAST4: Win32:Kavos [Trj] )[*] d:\uxkl0apt.bat - [B]Trojan-Dropper.Win32.Agent.ajlx[/B] ( DrWEB: Trojan.PWS.Wsgame.4983, BitDefender: Worm.Generic.72644, NOD32: Win32/PSW.OnLineGames.NMY trojan, AVAST4: Win32:Kavos [Trj] )[*] e:\uxkl0apt.bat - [B]Trojan-Dropper.Win32.Agent.ajlx[/B] ( DrWEB: Trojan.PWS.Wsgame.4983, BitDefender: Worm.Generic.72644, NOD32: Win32/PSW.OnLineGames.NMY trojan, AVAST4: Win32:Kavos [Trj] )[/LIST][/LIST]