На десктопе "SpyWare Detected..." и так далее

Здравствуйте уважаемые Специалисты.
Прошу Вашей помощи. Поимел уже неоднократно описанные здесь симптомы: заменилась картинка рабочего стола на надпись "SpyWare Detected ...", пропала возможность сменить картинку, отлючился брендмауэр и не дает включить обратно.
У меня стоит DrWeb и он обнаружил и ликвидировал вируc, название точно не запомнил, но что то типа Troyan.MulDrop.
Сначала я попытался повыковыривать остальной вирусняк сам, но думаю что не особо успешно.
Постарался сделать все по вашей инструкции, логи прикладываю.
Заранее спасибо.

выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\MaxAntiSpy\MaxAntiSpy.exe','');
QuarantineFile('C:\WINDOWS\system32\blphccjlj0e7ev.scr','');
QuarantineFile('C:\Program Files\MaxAntiSpy\SSS.sys','');
QuarantineFile('C:\WINDOWS\system32\adptifw.dll','');
QuarantineFile('C:\WINDOWS\system32\admparsey.dll','');
DeleteFile('C:\WINDOWS\system32\blphccjlj0e7ev.scr');
DeleteFile('C:\WINDOWS\system32\admparsey.dll');
DeleteFile('C:\WINDOWS\system32\adptifw.dll');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
повторите логи ...

карантин закачал
логи прикладываю
спасибо

MaxAntiSpy - деисталируйте от греха ... что -то больно уж подозрительная штука ...
выполните скрипт ...
[code]
begin
QuarantineFile('c:\Temp\e7s0St2t.sys','');
QuarantineFile('C:\WINDOWS\system32\admparseo.exe','');
end.
[/code]
пришлите карантин согласно приложения 3 правил ...

MaxAntiSpy - снес
скрипт прогнал
в карантин попал только admparseo.exe
файл карантина закачал

выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteFile('C:\WINDOWS\system32\admparseo.exe');
DeleteFile('c:\Temp\e7s0St2t.sys');
BC_ImportDeletedList;
BC_DeleteSvc('FastUserSwitchingCompatibilitySamSs');
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.
[/code]
повторите логи ....

скрипт прогнал
логи высылаю

выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('MaxAntiSpyFilter');
DeleteFile('C:\Program Files\MaxAntiSpy\SSS.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
какие-то проблемы остались ?

осталась надпись про SpyWare Detected при старте XP

и еще есть сомнения по поводу этого файла (копия из лога AVZ)
[SIZE=2][COLOR=#ff0000]Функция NtCreateKey (29) перехвачена (8056F063->F74920E0), перехватчик spqv.sys
Функция NtEnumerateKey (47) перехвачена (8056F76A->F74AFCA2), перехватчик spqv.sys
Функция NtEnumerateValueKey (49) перехвачена (805801FE->F74B0030), перехватчик spqv.sys
Функция NtOpenKey (77) перехвачена (805684D5->F74920C0), перехватчик spqv.sys
Функция NtQueryKey (A0) перехвачена (8056F473->F74B0108), перехватчик spqv.sys
Функция NtQueryValueKey (B1) перехвачена (8056B9A8->F74AFF88), перехватчик spqv.sys
Функция NtSetValueKey (F7) перехвачена (80575527->F74B019A), перехватчик spqv.sys

[COLOR=black]я заметил что после каждой перезагрузки он есть но под разными именами [/COLOR][COLOR=#000000]из 4 букв [/COLOR]
[COLOR=#000000]нет ли тут чего ненужного :)[/COLOR]
[/COLOR][/SIZE]

это не страшно - эмулятор дисков ...

Спасибо Вам огромное, очень помогли.

P.S.
если незатруднит, напишите пожалуйста, что за "красавцы" у меня побывали.
P.S.S.
Мучаюсь любопытством: зачем заменялась картинка рабочего стола надписью про Spyware в чем тут смысл ?

из того что было в карантине
admparseo.exe_ - Backdoor.Win32.IRCBot.ees

большое спасибо!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\admparseo.exe - [B]Backdoor.Win32.IRCBot.ees[/B] (DrWEB: BackDoor.IRC.Nite.18)[*] c:\\windows\\system32\\admparsey.dll - [B]Trojan-Proxy.Win32.Agent.ate[/B] (DrWEB: Trojan.Proxy.3363)[*] c:\\windows\\system32\\adptifw.dll - [B]Trojan-Spy.Win32.Small.bvh[/B] (DrWEB: Trojan.PWS.MailOut.4)[/LIST][/LIST]