синий экран смерти, фон рабочего стола

[17_sqrt_2]

При загрузке Windows XP sp2:
-выпадает "синий экран смерти", хотя нажатием любой клавиши он закрывается и на экране - Рабочий стол
-на фоне Рабочего стола - картинка с сообщением: "Warning! Spyware detected on your computer. Install an antivirus or spyware remover to clean your computer"
-в свойствах экрана отсутствуют вкладки: "Рабочий стол" и "Заставка"

[Kuzz]

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winls64.sys','');
 DeleteService('Winls64');
 StopService('Winls64');
 QuarantineFile('C:\WINDOWS\system32\nvappfilter.dll','');
 QuarantineFile('c:\windows\services.exe','');
 DeleteFile('c:\windows\services.exe');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winls64.sys');
 DeleteFile('C:\WINDOWS\system32\blphcl6jj0e5ag.scr');
 ExecuteRepair(5);
 ExecuteRepair(8);
 ExecuteRepair(6);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=26114

2.Пофиксить в HijackThis следующие строчки ( http://virusinfo.info/showthread.php?t=4491 )

O4 - HKLM\..\Run: [runservices] C:\WINDOWS\services.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

Если эта строчка Вам не знакома - тоже пофиксить:
O17 - HKLM\System\CCS\Services\Tcpip\..\{A224336A-3FC5-464A-AFAF-A2CBDCAEEEFA}: NameServer = 195.58.27.158,195.58.1.145

Повторить логи.

[17_sqrt_2]

После выполнения скрипта строчка:
O4 - HKLM\..\Run: [runservices] C:\WINDOWS\services.exe
пропала

айпишники - знакомы - это ДНСки

Проблема вроде бы решена, но логи вкладываю

[Kuzz]

Вроде чисто.

Обратите внимание:

8. Поиск потенциальных уязвимостей
>> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)
>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
> Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
>> Безопасность: Разрешена отправка приглашений удаленному помошнику
Проверка завершена
9. Мастер поиска и устранения проблем
>> Разрешен автозапуск с HDD
>> Разрешен автозапуск с сетевых дисков
>> Разрешен автозапуск со сменных носителей

Автозапуски можно отключить в AVZ->"Файл"->"Мастер поиска и устранения проблем"

О службах рассказывается у нас на форуме.