синий экран смерти, фон рабочего стола

При загрузке Windows XP sp2:
-выпадает "синий экран смерти", хотя нажатием любой клавиши он закрывается и на экране - Рабочий стол
-на фоне Рабочего стола - картинка с сообщением: "Warning! Spyware detected on your computer. Install an antivirus or spyware remover to clean your computer"
-в свойствах экрана отсутствуют вкладки: "Рабочий стол" и "Заставка"

1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\System32\Drivers\Winls64.sys','');
DeleteService('Winls64');
StopService('Winls64');
QuarantineFile('C:\WINDOWS\system32\nvappfilter.dll','');
QuarantineFile('c:\windows\services.exe','');
DeleteFile('c:\windows\services.exe');
DeleteFile('C:\WINDOWS\System32\Drivers\Winls64.sys');
DeleteFile('C:\WINDOWS\system32\blphcl6jj0e5ag.scr');
ExecuteRepair(5);
ExecuteRepair(8);
ExecuteRepair(6);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=26114[/url]

2.Пофиксить в HijackThis следующие строчки ( [url]http://virusinfo.info/showthread.php?t=4491[/url] )
[CODE]O4 - HKLM\..\Run: [runservices] C:\WINDOWS\services.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k[/CODE]
Если эта строчка Вам не знакома - тоже пофиксить:
O17 - HKLM\System\CCS\Services\Tcpip\..\{A224336A-3FC5-464A-AFAF-A2CBDCAEEEFA}: NameServer = 195.58.27.158,195.58.1.145

Повторить логи.

После выполнения скрипта строчка:
O4 - HKLM\..\Run: [runservices] C:\WINDOWS\services.exe
пропала

айпишники - знакомы - это ДНСки

Проблема вроде бы решена, но логи вкладываю

Вроде чисто.

Обратите внимание:
[QUOTE]8. Поиск потенциальных уязвимостей
>> Службы: разрешена потенциально опасная служба RemoteRegistry (Удаленный реестр)
>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
> Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
>> Безопасность: Разрешена отправка приглашений удаленному помошнику
Проверка завершена
9. Мастер поиска и устранения проблем
>> Разрешен автозапуск с HDD
>> Разрешен автозапуск с сетевых дисков
>> Разрешен автозапуск со сменных носителей
[/QUOTE]

Автозапуски можно отключить в AVZ->"Файл"->"Мастер поиска и устранения проблем"

О службах рассказывается у нас на форуме.