Сообщение "Warning! Spyware detected on your computer"

[DnevnoyVampir]

При загрузке системы на секунду вылезает вышеуказанное сообщение, потом вместо фона работего стола это же самое сообщение - синий фон жёлтая табличка чёрный шрифт плюс синяя же табличка белый шрифт - установите мол антивирус. Скринсейвер меняется на что-то невразумительное - большей частью сообщения о восстановлении системы. функции управления экраном заблокированы (оформление и заставка)
Логи прилагаются

Заранее благодарю за помощь.

[V_Bond]

скачайте C:\WINDOWS\system32\WinNt32.dll, C:\WINDOWS\System32\Drivers\Ubh74.sys - force delete
выполните скрипт ....

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('bsn32.dll','');
 QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
 QuarantineFile('C:\WINDOWS\system32\blphcvp0j0eren.scr','');
 DeleteService('Ubh74');
 DeleteService('RemoteAccessUPS');
 QuarantineFile('C:\WINDOWS\TEMP\963563ef.tmp srv','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\Ubh74.sys','');
 QuarantineFile('C:\WINDOWS\system32\WinNt32.dll','');
 QuarantineFile('c:\windows\system32\lphcvp0j0eren.exe','');
 DeleteFile('c:\windows\system32\lphcvp0j0eren.exe');
 DeleteFile('C:\WINDOWS\system32\WinNt32.dll');
 DeleteFile('C:\WINDOWS\system32\Drivers\Ubh74.sys');
 DeleteFile('C:\WINDOWS\TEMP\963563ef.tmp srv');
 DeleteFile('C:\WINDOWS\system32\ntos.exe');
 DeleteFile('WinNt32.dll');
 DelBHO('{FFFFFFFF-DAD2-4a4c-848D-2CBFC6F0FD21}');
 BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи ...

[DnevnoyVampir]

Так.
Скачал. Force delete-нул.
скрипт выполнил без ошибок.
Ничего не изменилось, сообщения остались (или оно так и должно быть?)
Логи сделал, прилагаются.
С карантином какая-то ерунда творится. файл весит пять мегабайт. Уже перекачалось восемь и остановкой не пахнет. А трафик дорогой... В общем не знаю, дошло там или не дошло.

UPD: карантин закачан) 9,3 мегабайта заместо пяти. Я никогда не пойму суть интернета)

[V_Bond]

выполните скрипт ....

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 BC_DeleteSvc('Ubh74');
 DeleteFile('C:\WINDOWS\System32\Drivers\Ubh74.sys');
 QuarantineFile('C:\WINDOWS\system32\antiwpa.dll','');
 DeleteFile('C:\WINDOWS\system32\antiwpa.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пофиксите ...

O20 - Winlogon Notify: Antiwpa - C:\WINDOWS\SYSTEM32\antiwpa.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\
O20 - Winlogon Notify: WinNt32 - C:\WINDOWS\

авз - Мастер поиска и устранения проблем - выбрать все - устранить ...
какие-то проблемы остались ?

[DnevnoyVampir]

Так. Получилось всё, панель инструментов разблокировалась от сообщений избавился, глюков нет. Но это внутри виндоуса.
А короткое сообщение при запуске системы осталось. Сразу после картинки загрузки тёмный экран, потом сие сообщение, потом "Приветствие" и больше никаких следов
Оно конечно и не мешает.

Спасибо огромадное.

[V_Bond]

пуск - выполнить - msconfig (попробуйте поотключать лишнее из автозагрузки , какое-то приложение видимо отсутствует )
в принципе кроме C:\WINDOWS\system32\ctfmon.exe и нортона все можно (и даже желательно убрать из автозагрузки)

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 8
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\bsn32.dll - Trojan-Banker.Win32.Banker.qpj (DrWEB: BackDoor.Banker.3)
  2. c:\\windows\\system32\\lphcvp0j0eren.exe - HEUR:Trojan.Win32.Generic (DrWEB: Trojan.Packed.512)
  3. c:\\windows\\system32\\ntos.exe - Trojan-Spy.Win32.Zbot.btb (DrWEB: Trojan.Proxy.3017)