Проблемы с экраном, не могу вылечить

[Wladik]

На Экране табличка Warning! Spyware detected on you compute!
Вроде проверил всем чем можно результата 0.
Помогите пожалуйста.
Заранее спасибо.

[PavelA]

Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('D:\run.exe','');
 QuarantineFile('D:\autorun.inf','');
 QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
 QuarantineFile('C:\WINDOWS\system32\braviax.exe','');
 QuarantineFile('C:\WINDOWS\system32\blphc9btj0enct.scr','');
 BC_DeleteSvc('Winyg42');
 BC_DeleteSvc('Winxf07');
 BC_DeleteSvc('Winwf64');
 BC_DeleteSvc('Wintb64');
 BC_DeleteSvc('Wintb63');
 BC_DeleteSvc('Winnv31');
 BC_DeleteSvc('Winkr53');
 BC_DeleteSvc('Winbj75');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Winah86.sys','');
QuarantineFile('c:\documents and settings\Администратор\dvks.exe','');
DeleteFile('c:\documents and settings\Администратор\dvks.exe');
 BC_DeleteSvc('Winah86');
 BC_DeleteSvc('xmlprovMSDTC');
 BC_DeleteSvc('WZCSVCTermService');
 BC_DeleteSvc('WmiWmdmPmSN');
 BC_DeleteSvc('winmgmtAudioSrv');
 BC_DeleteSvc('TlntSvrnSvcLog');
 BC_DeleteSvc('TermServiceWmdmPmSN');
 BC_DeleteSvc('TermServicesrservice');
 BC_DeleteSvc('TermServicenSvcIpRDSessMgrMDMMDM');
 BC_DeleteSvc('stisvcFastUserSwitchingCompatibility');
 BC_DeleteSvc('SysmonLogForcewareWebInterfaceNla');
 BC_DeleteSvc('ServiceLayerxmlprovMSDTCEventlog');
 BC_DeleteSvc('SENS Intelligent Application Manager (IAM)');
 BC_DeleteSvc('RemoteAccessstisvc');
 BC_DeleteSvc('RemoteAccessnSvcLog');
 BC_DeleteSvc('NVSvcNetman');
 BC_DeleteSvc('nSvcIpRDSessMgrMDMMDM');
 BC_DeleteSvc('nSvcIpRDSessMgr');
 BC_DeleteSvc('NetmanPolicyAgent');
 BC_DeleteSvc('MyWebSearchService');
 BC_DeleteSvc('MSIServerSSDPSRV');
 BC_DeleteSvc('MSDTCNetlogon');
 BC_DeleteSvc('mnmsrvcSchedule');
 BC_DeleteSvc('mnmsrvcDcomLaunch');
 BC_DeleteSvc('MDMMDM');
 BC_DeleteSvc('lanmanserverProtectedStorageBITS');
 BC_DeleteSvc('lanmanserverProtectedStorage');
 BC_DeleteSvc('ForcewareWebInterfacewuauserv');
 BC_DeleteSvc('ForcewareWebInterfaceNla');
 BC_DeleteSvc('dmadminhelpsvc');
 BC_DeleteSvc('DhcpAlerter');
 BC_DeleteSvc('DcomLaunchRpcLocator');
 BC_DeleteSvc('ClipSrvVSS');
 BC_DeleteSvc('CiSvcnSvcIpForcewareWebInterfaceNla');
 BC_DeleteSvc('CiSvcnSvcIp');
 DeleteFile('C:\WINDOWS\system32\blphc9btj0enct.scr');
 DeleteFile('C:\WINDOWS\system32\braviax.exe');
 DeleteFile('C:\WINDOWS\system32\ntos.exe');
 DeleteFile('D:\autorun.inf');
 DeleteFile('D:\run.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Загрузить карантин по ссылке вверху.

Сделать новые логи.

По окончанию лечения сменить пароли, они ушли на сторону.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 19
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\program files\\mywebsearch\\bar\\1.bin\\f3popswt.dll - not-a-virus:AdTool.Win32.MyWebSearch.dd (DrWEB: Adware.MWS.75)
  2. c:\\program files\\mywebsearch\\bar\\1.bin\\m3outlcn.dll - not-a-virus:WebToolbar.Win32.MyWebSearch.el (DrWEB: Adware.MWS.76)