Предупреждение Win32/spy.Agent.PZ [Trojan.Win32.Monder.aaxz ]

Добрый день !
Прошу оказать помощь в отыскании зловреда:
При запуске IE выпадает окно предупреждения NOD32,
файл: http//sti-motor.ru/wagner/system.exe
вирус: Win32/spy.Agent.PZ троян
Файлы тестов прилагаю.

1. Отключите восстановление системы и антивирус.
2. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ:[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\windows\system32\spool32.exe');
QuarantineFile('c:\windows\system32\spool32.exe','');
DeleteFile('c:\windows\system32\spool32.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!
Пришлите карантин согласно [B]приложению 3[/B] [URL="http://virusinfo.info/showthread.php?t=1235"]правил.[/URL]
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=36639[/url]

3. Сделайте новые логи (только п.2 и 3 раздела Диагностика).

Вирус пока живой, у меня тоже было подозрение на spool.exe
Спасибо.

Очистите временные файлы, кеш браузера, сделайте полную проверку компьютера с помощью [URL="http://downloads.kaspersky-labs.com/devbuilds/AVPTool/"]AVPTool[/URL] и повторите логи...

Проделал все выше указанное, обнаружилось десятка полтора вирусов, успешно удалены.
Причина осталась, зловред жив. Есть еще мысли? Предупреждение появляется в основном только при открытии первого окна, или если все окна IE закрыть, а потом открыть (в первом всегда выскакивает).

[quote=Foxcub;328804]Проделал все выше указанное, обнаружилось десятка полтора вирусов, успешно удалены.[/quote]
Где AVPTool нашел вирусы?

[quote=Foxcub;328804]Причина осталась, зловред жив. Есть еще мысли? Предупреждение появляется в основном только при открытии первого окна, или если все окна IE закрыть, а потом открыть (в первом всегда выскакивает).[/quote]


1. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ:[/URL]

[code]begin
SetAVZPMStatus(true);
RebootWindows(true);
end.[/code]2. Повторите логи AVZ.

Добрый день !
AVPTool нашел вирусы:
1. в карантине AVZ
2. во временных файлах IE, хотя папка пуста
3. в папке C:\WINDOWS\system32
разномастные троян

Ничего зловредного в логах нет.

spool32.exe - [B]Trojan.Win32.Monder.aaxz[/B]

Остались ли какие-нибудь проблемы?

Да Александра, тоже самое Nod32, при каждом первичном запуске IE, предупреждает, вот записи которые он сохраняет в логе вирусов:
03.01.2009 11:40:12 IMON sti-мotor.ru/wagner/system.exe модифицированный Win32/Spy.Agent.PZ троян

http// - стер, а то ссылка наверно на вирус.

Активного зловреда в логах не видно в явном виде...

Пока скачайте [URL="http://www.gmer.net/gmer.zip"]Gmer.[/URL] Запустите программу. После автоматической экспресс-проверки, отметьте галочкой все жесткие диски и нажмите на кнопку "Scan". После окончания проверки сохраните его лог (нажмите на кнопку Save) под каким хотите именем, например Gmer.log и прикрепите лог сюда.

Я пока вынесу Вашу тему на обсуждение. Пожалуйста, зайдите на форум вечером.

Александра, лог сохранил:

Закройте все программы.
Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\Common Files\WebMoney Keeper\WMClient20.dll','');
DeleteFile('C:\Program Files\Common Files\WebMoney Keeper\WMClient20.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил) используя ссылку [color=red][b][u]Прислать запрошенный карантин[/u][/b][/color] верху этой темы.

Сделайте новый лог из пункта 2 Диагностики и приложите к этой теме.

Странно, но факт, помогло - файл от 2004 года, проблема появилась в конце 2008. Всем огромное спасибо. Узнал много нового. Сейчас все хорошо !!! Карантин отправил.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]3[/B][*]Обработано файлов: [B]8[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\program files\\common files\\webmoney keeper\\wmclient20.dll - [B]Trojan-PSW.Win32.Agent.lmk[/B] (DrWEB: Trojan.PWS.Webmonier.126)[*] c:\\windows\\system32\\spool32.exe - [B]Trojan.Win32.Monder.aaxz[/B] (DrWEB: Trojan.Inject.5420)[/LIST][/LIST]