warning! Spyware deteсted on yor computer

[mart007]

install an antivirus or spyware remover to clean your computer.
вместо темы на рабочем столе вот такая надпись белыми буквами на красном фоне, ниже идет список из двух троянов и кнопка для установки безымянного антивируса. все выполнено как буд-то это окно а не рисунок, картинку на рабочем столе поменять нельзя.

[wise-wistful]

1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantine;
 QuarantineFile('C:\Documents and Settings\Jurist\Local Settings\Temp\GoogleToolbarInstaller_ru.exe','');
 QuarantineFile('C:\WINDOWS\system32\twext.exe','');
 DeleteFile('C:\WINDOWS\system32\twext.exe');
 RegKeyStrParamWrite('HKEY_USERS','.DEFAULT\Control Panel\Desktop','Wallpaper','');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=32370

Повторите логи.

[mart007]

Внешне проблема не решилась, такой же неизменный фон.
прикладываю новые логи/

[wise-wistful]

В host файл Вы вносили изменения?
1.AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\drivers\qandr.sys','');
 QuarantineFile('C:\WINDOWS\iexplorer.exe','');
 DeleteFile('C:\WINDOWS\system32\blphcjptj0et0l.scr');
 DeleteFile('C:\WINDOWS\iexplorer.exe');
 DeleteFile('C:\WINDOWS\system32\drivers\qandr.sys');
BC_ImportAll;
BC_DeleteSvc('qandr');
ExecuteSysClean;
 ExecuteRepair(5);
 ExecuteRepair(6);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=32370

Повторите логи

[mart007]

Визуально проблема решена, большое спасибо.

[Bratez]

Выполните еще такой скриптик:

begin
ExecuteRepair(13);
end.

Больше ничего плохого в логах не видно.

[mart007]

спасибо

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\twext.exe - Trojan-Spy.Win32.Zbot.fnk (DrWEB: Trojan.PWS.Panda.30)