сообщение WARNING SPYWARE DETECTED ON YOUR COMPUTER

Добрый день.
Прошу, помоги решить проблему:
На компьютере вместо экранной заставки появилось сообщение
WARNING SPYWARE DETECTED ON YOUR COMPUTER...
вообщем сообщает о необходимости установки антивируса.
Точно такая же проблема неоднократно описана на форуме.
Установил последнюю версию KAV - 2009. Обновил базы. Просканировал все что можно. KAV кое-что нашел (вернее много-чего). Но сообщение не исчезло и на закладке "Свойства" на "Рабочем столе" нет вкладки для смены "Обоев" и "Заставки".
Переодически компьютер перезагружается. Появляется заставка подобная DOS с различными предупреждениями об ошибках.
Пожалуйста, помогите.
Заранее признателен.

[B]Нарушения [URL="http://virusinfo.info/showthread.php?t=1235"]правил[/URL] при сборе информации для раздела Помогите.

[COLOR="Red"]
- Не обновлены базы АВЗ. Обновите базы Файл/Обновление баз.
- Не выключено системное восстановление.
- Не запущен Интернет Эксплорер.
[/COLOR]

Логи выполненные с нарушением правил рассматриваться не будут.
Спасибо за понимание.[/B]

Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
-[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL]
[CODE]R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://internetsearchservice.com
R1 - HKLM\Software\Microsoft\Internet Explorer,SearchURL = http://internetsearchservice.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://internetsearchservice.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://search.imesh.com/sidebar.html?src=ssb
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://internetsearchservice.com/ie6.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://internetsearchservice.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://internetsearchservice.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://internetsearchservice.com/ie6.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://internetsearchservice.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://internetsearchservice.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://internetsearchservice.com
O2 - BHO: 604262 helper - {4F006697-FB04-4B67-86BB-0DCA9C0514B4} - C:\windows\system32\604262\604262.dll
O4 - HKCU\..\Run: [wblogon] C:\windows\system32\ubpr01.exe
O16 - DPF: {33331111-1111-1111-1111-615111193427} -
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll
[/CODE]
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт 1 [/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyDel('HKLM','SOFTWARE\Microsoft\Code Store Database\Distribution Units\{33331111-1111-1111-1111-615111193427}');
DelBHO('{4F006697-FB04-4B67-86BB-0DCA9C0514B4}');
QuarantineFile('C:\windows\system32\604262\604262.dll','');
QuarantineFile('C:\windows\system32\ubpr01.exe','');
QuarantineFile('C:\windows\system32\lphc1lsj0eecg.exe','');
DeleteFile('C:\windows\system32\blphc1lsj0eecg.scr');
DeleteFile('C:\windows\system32\lphc1lsj0eecg.exe');
DeleteFile('C:\windows\system32\ubpr01.exe');
DeleteFile('C:\windows\system32\604262\604262.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После перезагрузки:

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт 2 [/URL]
[CODE]
begin
executerepair(5);
executerepair(6);
executerepair(8);
executerepair(9);
executerepair(11);
executerepair(16);
executerepair(17);
RebootWindows(true);
end.
[/CODE]

После перезагрузки

- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

Простите мою невнимательность.
Виноват!

если опять я что-то "напортачил" - прошу прощения.

Карантин загрузили?

В логах ничего плохого.
Поставьте сервис пак 3. Возможно потребуется активация системы.

ПС: Выполнять правила необходимо не потому, что я - вредный гаишник и с палкой за знаком стою: провести быстрое и эффективное лечение - это в первую очередь в Ваших интересах :)

карантин загрузил. как я могу проверить загрузился ли он или нет?
простите мою неграмотность, что такое сервис пак 3?

П.С Я и не думал как-то толковать неправильно Ваши действия!
Я действительно полон благодарности за Вашу помощь. Сейчас так мало людей, которые работают на энтузиазме... А тут, вот вам... ПЕРСОНАЛЬНЫЙ ПРОФЕССИОНАЛЬНЕЙШИЙ ПОДХОД! да еще и бесплатно...
Только слова благодарности. Дай Вам Бог всего самого наилучшего.

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

вроде с "рабочим столом" все ОК!
что теперь сделать, чтобы комп при каждой перезагрузке (запуске) не проверял диски на наличие ошибое?

[QUOTE=arsen.ar;274382]карантин загрузил. как я могу проверить загрузился ли он или нет?[/QUOTE] Обычно Вы получаете сообщение вида Файл закачан Спасибо с доп. информацией.
[QUOTE]простите мою неграмотность, что такое сервис пак 3?[/QUOTE]
Сборник важных обновлений и патчей для системы. У меня в подписи есть ссылки.
[QUOTE=arsen.ar;274382]
что теперь сделать, чтобы комп при каждой перезагрузке (запуске) не проверял диски на наличие ошибое?[/QUOTE]
Сделайте проверку дисков сами. Правой кнопкой мыши замаркируйте диск в проводнике, Свойства/ - вторая карточка - не знаю как по русски - Там 3 опции, выберите 1ю и отметтье там оба пункта. Системный диск будет проверен после перезагрузки.

по каким именно ссылкам надо скачать программы?

*[SIZE=1][URL="http://ftp.kaspersky.com/devbuilds/AVPTool"]AVPTool[/URL]*SP3 для Windows XP: [URL="http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=2fcde6ce-b5fb-4488-8c50-fe22559d164e"]ISO[/URL]/[URL="http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4"]Setup[/URL]*[URL="http://www.oszone.net/windows/winxp/services/services.zip"]Службы Windows (скачать руководство) [/URL]*
*[URL="http://www.computerra.ru/gid/rtfm/system/235386/"]BSOD[/URL]*[URL="http://virusinfo.info/showthread.php?t=10025"]Очистка компьютера[/URL]*
[/SIZE]
[SIZE=1]Все?[/SIZE]

[SIZE=1]Я уже скачал AVP Tool. Во время установки касперский выдал сообщение, что там есть что-то небезопасное... что будет правильнее сделать? установить или отменить?
[/SIZE]Заранее ОГРОМНЕЙШЕЕ СПАСИБО.

[QUOTE=arsen.ar;274499]по каким именно ссылкам надо скачать программы?.[/QUOTE]Если Вы про Сервис Пак 3, то по одной из этих: [SIZE="4"]SP3 для Windows XP: ISO/Setup[/SIZE]
ISO - образ для компактдиска, SETUP - для запуска и непосредственной установки.
ПС: Я чего-то думал, что читать Вы хорошо умеете :)

я плохо читаю... я играю не плохо на гитаре. этим в принципе и частично пытаюсь оправдать свою IT безграмотность. :)
я дня 3-4 покачаю все обновления... потом Вам отпишусь что получилось. dial-up у меня... на выделенку пока не заработал.

подскажите плиз. можно ли мне устанавливать эти обновления, если у меня операцонка взломанная? в Узбекистане нет защиты авторских прав, поэтому в магазинах продаются ломанные диски с кряками и кейгенами. Вот винда у меня такая же. Как и касперский и все что угодно.
да кстати, то что я скачал по Вашей ссылке [URL="http://ftp.kaspersky.com/devbuilds/AVPTool"][SIZE=1]AVPTool[/SIZE][/URL] - уже нашло вирус в папке AVZ в карантинах. Троян был. успешно удален.

[QUOTE=arsen.ar;274519]я плохо читаю...[/QUOTE]
...Но написано на ней не по-русски,
А по-ихнему я плохо читаю.
(c) Александр Галич

Извините, навеяло. Я на гитаре играю хуже, чем стучу по компьютерным клавишам. Но на Александра Аркадьевича меня хватает.

Прошу прощения за офтопик.

[QUOTE=arsen.ar;274519]AVPTool - уже нашло вирус в папке AVZ в карантинах. Троян был. успешно удален.[/QUOTE]
Ну, это у них у всех любимое занятие - чистить чужие карантины.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\604262\\604262.dll - [B]Trojan-Downloader.Win32.Alphabet.em[/B] (DrWEB: Trojan.Click.19893)[/LIST][/LIST]