проблемы сайт вконтакте: просьба прислать смс, сброс паролей при входе [Trojan-Banker.Win32.Qhost.ablm ]

при попытке входа в контакт было сообщено, что моя страница заморожена по причине спама и предложение сменить пороль, после заполнения строчек смены пароля высвечивалась просьба ввести номер телефона, далее следовала просьба отослать смс на номер 5537
Deblocker (деблокер) [url]http://sms.kaspersky.ru[/url].. не помог

друзья при попытке зайти на мою страницу читали что страница заморожена.
далее через чужой компьютер попробовала восстановить пороль, новый код уже с официального "вконтакте" пришел, в чужом компьютере поменяла пороль.
но потом, когда захола со своего компьтера история повторилась.

далее скачала программы :
Doctor Web Ltd.
AntiWinLocker
avz4
VKontakteUnlock
HijackThis
удалила все файлы через Поиск с пометкой "вконтакте"

на моем компьютере стоит защита avira free antivirus с момента как начались проблемы антивирус не обновляется и выдает сообщение:реестр заблокирован, просит проверить систему, при проверке системы было анйдено 2 вируса и перемещены, но обновления также и не работают.
какое-то время проблема с просьбой отправить смс исчезла и сайт стал просто сбрасывать пароль, но на следующий день снова повторились смс

VKontakteUnlock-пишет что вирусов нет, через него сайт тоже не работает

Doctor Web Ltd.-в безопасном режиме нашeл tool.productKey.2. и был пермещен

Уважаемый(ая) [B]omega6[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

все выполнила по инструкции но на стадии создания архива не отображаются выделенные файлы

Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32\АВЗ)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (HiJackThis)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\HiJackThis)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32\HiJackThis)
Карантин с использованием прямого чтения - ошибка

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните в АВЗ:[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\gigalan.sys','');
DeleteFile('C:\WINDOWS\gigalan.sys');
DeleteService('newdriver');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

[COLOR="#FF0000"]Компьютер перезагрузится[/COLOR]

[B]После перезагрузки:[/B]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [B]quarantine.zip[/B] из папки AVZ загрузите по ссылке "[COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR]" вверху темы.

- Повторите логи.

выполнила

[QUOTE=Techno;960366]- Повторите логи.[/QUOTE]
Имелось ввиду :
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log ), и никак не выкладывание Вами карантина в теме.

извиняюсь, не спецально

- Откройте файл [URL="http://df.ru/~kad/ScanVuln.txt"][B]ScanVuln.txt[/B][/URL]. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

В последних логах чисто. Выписываем.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\gigalan.sys - [B]Trojan-Banker.Win32.Qhost.ablm[/B] ( DrWEB: Trojan.Hosts.5268, BitDefender: Trojan.Generic.8616860 )[/LIST][/LIST]