MessageBox: Potential spyware operation...

Явным признаком вируса является MessageBox. Про этот вирус тут уже писали. Так же блокированы TaskManager и ControlPannel.

Проблема в том, что не могу по правилам приложить логи AVZ - они не создаются. Ошибка:
---------------------------
Антивирусная утилита AVZ.Идет проверка, 91%
---------------------------
Invalid variant type.
---------------------------
OK
---------------------------

При помощи HiJackThis нашел запуск некоей программы (их было 4 штуки - под разными именами одно и то же) и пофиксил эти запуски. Файлы эти cureit вирусами не считает, но проблема пропала... Если надо, могу эту программу аплоадить куда-нибудь.

Остались блокированы TaskManager и ControlPannel:
9. Мастер поиска и устранения проблем
>> Блокировка диспетчера задач
>> Блокировка панели управления
>> Internet Explorer - разрешены автоматические запросы элементов управления ActiveX
>> Заблокированы настройки системы Windows Update

Можно их как-нибудь разблокировать, подскажите пожалуйста.

1 вариант - переименовать avz.exe в game.pif
2 вариант - сделать [url="http://virusinfo.info/showthread.php?t=10387"]дополнительный лог[/url]

[quote]Если надо, могу эту программу аплоадить куда-нибудь.[/quote]
По ссылке:
[url]http://virusinfo.info/upload_virus.php?tid=15976[/url]
в архиве zip с паролем virus
Лог HiJackThis выкладывайте сюда. И все что AVZ пишет в своем логе тоже (если не получится сделать лог как [b]rubin[/b] написал).

Я запускаю не в safe mode, а переименование в pif не помогло.

Выкладываю логи, скопированные непосредственно с консоли. К сожалению, логов первого лечения-то уже нет, message box больше не появляется после того как запуск файлов убрал.

Сейчас более всего волнует, как обратно task manager и control pannel вернуть.

Файл сохранён как 080104_150125_proper_477e9ea550e37.zip
Размер файла 6934
MD5 18843632aab9a9ae055fdd5c13a72b07

тот же файл был в разных местах под именами autos.exe, infos.exe, proper.exe, winter.exe

proper.exe
[quote]
AntiVir - - TR/Crypt.ULPM.Gen
Authentium - - Possibly a new variant of W32/STZ_like!Generic
AVG - - Downloader.Small.60.B
BitDefender - - Trojan.Crypt.AB
eSafe - - suspicious Trojan/Worm
F-Prot - - W32/STZ_like!Generic
Ikarus - - Trojan.Peed.INM
Kaspersky - - Heur.Trojan.Generic
McAfee - - New Malware.bc
Microsoft - - Trojan:Win32/Wantvi.A
NOD32v2 - - Win32/Qhost.ZR
Panda - - Suspicious file
Prevx1 - - Heuristic: Suspicious File With Code Injection Technology
Sophos - - Mal/HckPk-A
Webwasher-Gateway - - Trojan.Crypt.ULPM.Gen
[/quote]

1. Базы AVZ нужно обновить.

2. Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
ExecuteRepair(6);
ExecuteRepair(11);
QuarantineFile('F:\WINNT\system32\aspimgr.exe','');
BC_DeleteSvc('aspimgr');
BC_DeleteFile('F:\WINNT\system32\aspimgr.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.
[/code]

4. Пришлите файлы из карантина AVZ (см. приложение 3 Правил) используя [url=http://virusinfo.info/upload_virus.php?tid=15976]эту ссылку[/url].

5. Попробуйте сделайть все логи и приложите их к своей теме.

Базы обновил через Файл-Обновление

После выполнения скрипта пошла автоматическая перезагрузка, поэтому лог сохранить никак не смог.

Логи после перезагрузки прилагаются.

Файл сохранён как 080104_174432_virus_477ec4e0a274a.zip
Размер файла 37476
MD5 62bced5000d2195ef95ea9fdf4488901

F:\WINNT\system32\aspimgr.exe - Backdoor.Win32.Agent.dkh

Уже лучше. Проблемы еще остались?

[size="1"][color="#666686"][B][I]Добавлено через 25 минут[/I][/B][/color][/size]

[quote=igorf4]После выполнения скрипта пошла автоматическая перезагрузка[/quote]
Раньше ее не было? Может и логи создались... В папке LOG посмотрите.

Спасибо. Надеюсь, что этим все закончилось. Правда в домашней сети есть еще второй компьютер... Но на него уже сил нету... Жаль, что cureit не находит этих вирусов. Еще раз спасибо!

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

[quote=AndreyKa;167322]
[SIZE=1][COLOR=#666686][B][I]Добавлено через 25 минут[/I][/B][/COLOR][/SIZE]
Раньше ее не было? Может и логи создались... В папке LOG посмотрите.[/quote]

Нет, я постоянно смотрел там. Иногда только создавался пустой zip файл и больше ничего.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] f:\\winnt\\system32\\aspimgr.exe - [B]Backdoor.Win32.Agent.dkh[/B] (DrWEB: Trojan.Three)[*] \\proper.exe - [B]Hoax.Win32.Fera.bm[/B] (DrWEB: Trojan.Fakealert.365)[/LIST][/LIST]