Не работоспособен Dr.Web, заблокирован Vkontakte.ru

Здравствуйте.
Как-то раз Вы уже оказали мне высококвалифицированную помощь, поэтому прошу поддержки именно у Вас.

16.09.2011 перестал обновляться Dr.Web 5.0. Лицензия действующая, журнальный ключ до октября.
18.09.2011 я принудительно попробовал обновить базы, он предложил мне обновить до 6.0, я согласился, но версия 6.0 не встала. Ошибка: "Ошибка записи в файл D:\......\drweb\lang.lst убедитесь что у вас есть доступ к этому каталогу".
Также, 18.09.2011 я обнаружил, что Вконтакте просит прислать смс (аналогичные темы смотрел на Вирусинфо, но пока ничего из них не предпринимал)

Провёл проверку Dr.Web CureIT в без.режиме - не обнаружено ни одной угрозы.
Провёл проверку AVPTool в без. режиме - не обнаружено ни одной угрозы.

Сделал логи AVZ согласно правилам. Прошу Вас оказать содействие в обнаружении и удалении зловредов.

Заранее благодарен, Филатов П.Л.

Уважаемый(ая) [B]Паша77777777777777[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте.
1. Отключите:
-ПК от интернета.
-[URL="http://virusinfo.info/showthread.php?t=57441"]Все защитные приложения[/URL].
-[URL="http://virusinfo.info/showthread.php?t=4905"]Восстановление системы[/URL].
2. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\?i??o?s Desкtор S??r?h.lnk','');
QuarantineFile('C:\WINDOWS\dopop.sys','');
DeleteFile('C:\WINDOWS\dopop.sys');
DeleteService('mkdrv');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('mkdrv');
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
3. Затем выполните ещё один скрипт в AVZ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
4. Пришлите quarantine.zip из папки AVZ согласно правилам (через красную ссылку "[B][COLOR="Red"][U]Прислать запрошенный карантин[/U][/COLOR][/B]" наверху темы).
5. Сделайте повторные логи (hijackthis.log, virusinfo_syscheck.zip, virusinfo_syscure.zip).

Карантин прислал:
Файл сохранён как 110920_071818_quarantine_4e783e3a3ed85.zip
Размер файла 17500
MD5 1db77860e55ad444e2b07e02f1e92780

Компьютер при попытке перезагрузки завис. Перегрузил вручную.
C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\?i??o?s Desкtор S??r?h.lnk - это поиск и индексация папок на рабочем столе Desktop Search, вроде виндосовский прибамбас
Повторные логи делаю

Всё сделал, новые логи прилагаю

Уважаемы хелперы.
Как там карантин и логи, что делать далее?

в логах подозрительного нет.
Попробуйте переустановить антивирус

Антивирус установился после выполнения скрипта. Спасибо.
В логах перехватчик spbl.sys и перехватчик spif.sys - это нормально?

[quote="Паша77777777777777;827414"]В логах перехватчик spbl.sys и перехватчик spif.sys - это нормально?[/quote]Да, это драйвер виртуального дисковода.

Ну тогда тему можно закрывать. Контакт вроде тоже заработал, пароль я сменил.
В очередной раз спасибо за помощь, перечислил небольшую сумму на WMR185379664397. Настанут времена полегче, деньгами помогу проекту посеръёзней

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]10[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\dopop.sys - [B]Rootkit.Win32.Qhost.fk[/B] ( DrWEB: Trojan.Hosts.5006, BitDefender: Trojan.Generic.6676425, NOD32: Win32/Agent.TCF trojan, AVAST4: Win32:Rootkit-gen [Rtk] )[/LIST][/LIST]