Сообщение на маниторе.

**Veselyi_Rodger** · 03.07.2008, 18:41

В прошлый вторник появилось сообщение на маниторе компьютера:
Warning! Spy ware detected on your computer! Install an antivirus or spyware remover to clean your computer.
Что-то вроде: Предупреждение! Изделие шпиона, обнаруженно на вашем компьютере! Установите антивирус или spyware съемник, чтобы чистить ваш компьютер.
После перезагрузки эта бяка с рабочего стола не уберается.
Не приятно видеть сею каку перед глазами, при том что на машине стоит каспер (проверка машины им - вирусов не обнаружила)

Помогите люди добрые избавиться от этой гадости.

PS: Прекрепляю ниже файлы

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Rene-gad** · 03.07.2008, 20:02

Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное востановление.
-Пофиксите

Код:

O20 - AppInit_DLLs: C:\WINDOWS\system32\mmsivviv.dll

- Выполните скрипт

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\mmsivviv.dll','');
 DeleteFile('C:\WINDOWS\system32\mmsivviv.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(5);
ExecuteRepair(6);
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по красной ссылке вверху темы.
- Прикрепите логи к новому сообщению.

**Veselyi_Rodger** · 03.07.2008, 22:01

Спасибо за ответ. Сейчас к сожалению не могу сделать всё это, ибо машина офисная (в офисе сидел до 20.00, получается две минуты не досидел до ответа

)
Завтра сделаю и пришлю логи.
Да, я сам обратил внимание на mmsivviv.dll, ибо появилась она как раз тогда, когда появилась проблема. Видно изменив её разрешение, не избавился от неё. Скорее всего потому, что менял в безапасном режиме (под лайф сиди зайти было не возможно ибо на компе нет дисковода

)

**Veselyi_Rodger** · 04.07.2008, 18:03

Спасибо, надпись исчезла. Логи вроде чисты (на мой ламеровский взгляд).
Прекрепляю логи и отправляю карантин.
Что за кака была на компе, если не секрет?