Warning! Spyware detected on your computer! на рабочем столе.

[Borsch]

Что за зверь такой?

На рабочем столе вместо обоев появился синий экран с желтой надписью: Warning! Spyware detected on your computer! Install an antivirus or spyware remover to clean yourcomputer.
Комп. сам пытается перезагрузится.
Panda при каждой загрузке блокирует выполнение какого то скрипта. В папке temp появляются файлы: .tt1.tmp, .tt2.tmp, .ttВ.tmp и т.д.
Сканирую систему Пандой ничо не находит.

Посмотрите логи:

[V_Bond]

отключите восстановление системы ....
обновите базы авз ...
выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\blphc1wbj0ev7p.scr','');
 QuarantineFile('C:\WINDOWS\system32\lphc1wbj0ev7p.exe','');
 BC_DeleteSvc('tcpsr');
 QuarantineFile('C:\WINDOWS\System32\drivers\tcpsr.sys','');
 BC_DeleteSvc('Swa82');
 QuarantineFile('C:\WINDOWS\system32\Drivers\Swa82.sys','');
 QuarantineFile('c:\windows\system32\lphc1wbj0ev7p.exe','');
 DeleteFile('c:\windows\system32\lphc1wbj0ev7p.exe');
 DeleteFile('C:\WINDOWS\system32\lphc1wbj0ev7p.exe');
 DeleteFile('C:\WINDOWS\system32\Drivers\Swa82.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
 DeleteFile('C:\WINDOWS\system32\blphc1wbj0ev7p.scr');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ....
повторите логи ...

[Borsch]

Все сделал. Карантин отправил. В нем присутствуют также файла которые были добавлены в карантин утром после выполнения скрипта лечения. Синий экран рабочего стола остался, а надпись исчезла. Вкладка рабочий стол в свойствах не появилась.
Логи:

[V_Bond]

скачайте C:\WINDOWS\System32\Drivers\Swa82.sys - force delete
выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 BC_DeleteSvc('tcpsr');
 BC_DeleteSvc('Swa82');
 DeleteFile('C:\WINDOWS\system32\Drivers\Swa82.sys');
 DeleteFile('C:\WINDOWS\System32\drivers\tcpsr.sys');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи ...

[Borsch]

Вроде все работает, посмотрите логи.
Каким антивиром с этой дрянью бороться?

[V_Bond]

в логах ничего плохого ....

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 20
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\lphc1wbj0ev7p.exe - Trojan.Win32.FraudPack.abr (DrWEB: Trojan.Fakealert.950)