Синий экран на рабочем столе. Warning! Spyware detected on your computer!

[Panda]

Здравствуйте!
На рабочем столе возник синий экран с надписью: "Warning! Spyware detected on your computer! Install an antivirus or spyware remover to clean your computer." Поменять заставку через опцию настройки рабочего стола невозможно.
Антивирус Касперского и AVG c обновленными базами вирус не нашли.

Спасибо!

[Гриша]

Отключите антивирус!

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True); 
 QuarantineFile('D:\WINDOWS\wbxdpgfevxf.dll','');
 QuarantineFile('D:\WINDOWS\fdxbameg.dll','');
 QuarantineFile('D:\WINDOWS\system32\gpegwosh.dll','');
 QuarantineFile('D:\WINDOWS\fsrpknov.dll','');
 DeleteFile('D:\WINDOWS\fsrpknov.dll');
 DeleteFile('D:\WINDOWS\system32\gpegwosh.dll');
 DeleteFile('D:\WINDOWS\system32\blphcvd0j0et1e.scr');
 DeleteFile('D:\WINDOWS\fdxbameg.dll');
 DeleteFile('D:\WINDOWS\wbxdpgfevxf.dll');
 DelBHO('{7DFC32DD-5E9C-4908-8800-566A1342A068}');     
BC_ImportALL;  
ExecuteSysClean;
ExecuteRepair(5);
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);    
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке:http://virusinfo.info/upload_virus.php?tid=26254

Повторите логи...

[Panda]

Большое спасибо, доктор!
Все работает нормально, синий устрашающий экран пропал.

Вот последние логи:

[Гриша]

Чисто,жалобы есть?

[Panda]

Жалоб нет.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 11
• В ходе лечения обнаружены вредоносные программы:
  
  1. d:\\windows\\fsrpknov.dll - Trojan.Win32.Vapsup.ije
  2. d:\\windows\\system32\\gpegwosh.dll - Trojan.Win32.Monderb.gen (DrWEB: Trojan.Virtumod.based.1
  3. d:\\windows\\wbxdpgfevxf.dll - not-a-virus:AdWare.Win32.Virtumonde.aame