warning!!! spyware detected on you computer!!!

[didi89]

Изменился рисунок рабочего стола на синий фон с надписью "Warning! Spyware detected on your computer! Install an antivirus or spyware remover to clean your computer"
В свойствах экрана заблокированы закладки Рабочий стол и Заставка.
Прилагаю логи.
Спасибо заранее!!!

[PavelA]

Отключить а/вирус!
Выполнить:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('kdaup.exe','');
 QuarantineFile('C:\DOCUME~1\user\LOCALS~1\Temp\winlogon.exe','');
 QuarantineFile('C:\WINDOWS\system32\sysrest.sys','');
DeleteFile('C:\WINDOWS\system32\sysrest.sys');
 QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
 DeleteService('tcpsr');
 DeleteService('Lqv84');
 DeleteService('Ins16');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Hnr51.sys','');
 DeleteService('Hnr51');
 DeleteService('Ejo61');
 QuarantineFile('C:\WINDOWS\system32\blphcgo4j0eecc.scr','');
 QuarantineFile('c:\windows\system32\lphcgo4j0eecc.exe','');
 DeleteFile('c:\windows\system32\lphcgo4j0eecc.exe');
 DeleteFile('C:\WINDOWS\system32\blphcgo4j0eecc.scr');
 DeleteFile('C:\WINDOWS\System32\Drivers\Ejo61.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Hnr51.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Ins16.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Lqv84.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
 DeleteFile('C:\DOCUME~1\user\LOCALS~1\Temp\winlogon.exe');
BC_ImportDeletedList;
ExecuteSysClean;
executeRepair(5);
executeRepair(6);
BC_Activate;
RebootWindows(true);
end.

Загрузить карантин по Правилам.

Сделать новые логи