Warning! Spyware detected on your computer! - на рабочем столе

[Benran]

Здравствуйте!
Эта эпидемия поразила и мой комп. На рабочем столе поменялась заставка и висит сообщение : "Warning! Spyware detected on your computer! Install an antivirus or spyware remover to clean your computer". Также в свойствах рабочего стола перестали отображаться вкладки "рабочий стол" и "заставка".
Антивируса нет.
Вот логи: (старался сделать все точно по правилам, но сомневаюсь что все сделал правильно, если есть ошибки прошу указать, что именно я сделал не так)
Надеюсь на Вашу помощь!

[V_Bond]

Spybot - деинсталируйте ... лучши установите какой нибуть антивирус даже бесплатный ..(после лечения)
выполните скрипт ....

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\lphcvbdj0e9c1.exe','');
 BC_DeleteSvc('Winms62');
 BC_DeleteSvc('wuauservCiSvcNtmsSvcTapiSrv');
 BC_DeleteSvc('WmdmPmSNNetlogonRpcSs');
 BC_DeleteSvc('wuauservCiSvc');
 BC_DeleteSvc('WebClientSharedAccessSpooler');
 BC_DeleteSvc('WebClientSharedAccessRasAuto');
 BC_DeleteSvc('WebClientSharedAccess');
 BC_DeleteSvc('WebClient HotKey Poller');
 BC_DeleteSvc('W32TimeMSDTC');
 BC_DeleteSvc('VSSseclogonhelpsvc');
 BC_DeleteSvc('VSSHTTPFilterRpcLocator');
 BC_DeleteSvc('VSSHTTPFilter');
 BC_DeleteSvc('UPSLmHosts');
 BC_DeleteSvc('upnphostMessenger');
 BC_DeleteSvc('TrkWksERSvcCryptSvc');
 BC_DeleteSvc('srserviceWebClientSharedAccessRasAuto');
 BC_DeleteSvc('srserviceMDM');
 BC_DeleteSvc('seclogonhelpsvc');
 BC_DeleteSvc('ScheduleW32Time');
 BC_DeleteSvc('RSVPSharedAccess');
 BC_DeleteSvc('oseUPSLmHosts');
 BC_DeleteSvc('NtmsSvcTapiSrv');
 BC_DeleteSvc('NtmsSvcAlerter');
 BC_DeleteSvc('NetmanDcomLaunchPolicyAgent');
 BC_DeleteSvc('NetlogonRpcSsNetlogonCryptSvc');
 BC_DeleteSvc('NetmanDcomLaunchNetDDEdsdm');
 BC_DeleteSvc('NetmanDcomLaunchERSvc');
 BC_DeleteSvc('NetmanDcomLaunch');
 BC_DeleteSvc('NetlogonRpcSsNetlogon');
 BC_DeleteSvc('NetlogonRpcSs');
 BC_DeleteSvc('MSDTCVSSHTTPFilterRpcLocator');
 BC_DeleteSvc('MSDTCTlntSvr');
 BC_DeleteSvc('MSDTCDcomLaunch');
 BC_DeleteSvc('MDMTlntSvr');
 BC_DeleteSvc('MDMDhcp');
 BC_DeleteSvc('LmHostsseclogonhelpsvc');
 BC_DeleteSvc('lanmanserverRpcSs');
 BC_DeleteSvc('ImapiServiceseclogon');
 BC_DeleteSvc('EventSystem HotKey Poller');
 BC_DeleteSvc('ERSvcCryptSvc');
 BC_DeleteSvc('Dnscacheupnphost');
 BC_DeleteSvc('CryptSvcWmdmPmSN');
 BC_DeleteSvc('CryptSvcNetDDEdsdm');
 DeleteFile('C:\WINDOWS\System32\Drivers\Winms62.sys');
 DeleteFile('C:\WINDOWS\system32\blphcvbdj0e9c1.scr');
 DeleteFile('C:\WINDOWS\system32\lphcvbdj0e9c1.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ....
повторите логи ...

[Benran]

Spybot деинсталлировал.
Скрипт выполнил.
Карантин выслал - получил сообщение "файл закачан, спасибо".
По результатам работы скрипта рабочий стол стал синим и появились закладки в "Экран - Свойства": рабочий стол и заставка, смог поставить нормальную обоину на экран - настроение сразу поднялось .
Но старый экран с сообщением "Warning! Spyware detected on your computer!" мелькает во время загрузки, потом пропадает.

Высылаю логи:

[Rene-gad]

Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('TrkWks HotKey Poller');
 DeleteService('srserviceProtectedStorage');
 DeleteService('NtmsSvcTapiSrvNetman');
 RegKeyStrParamWrite('HKEY_USERS','.DEFAULT\Control Panel\Desktop','Wallpaper','');
BC_ImportAll;
ExecuteSysClean; 
 BC_DeleteSvc('TrkWks HotKey Poller');
 BC_DeleteSvc('srserviceProtectedStorage');
 BC_DeleteSvc('NtmsSvcTapiSrvNetman');
 executerepair(5);
 executerepair(6);
 executerepair(8);
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи начиная от п.10 правил.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены