Не могу зайти на почту, помогите пожалуйста!

Уже не первый день ищу помощи на форумах, пока что мне стало ясно только что это троян, но почему антивирус(у меня Аваст) его не убивает, а доктор веб вообще ничего не находит не понятненько. Не могу зайти ни на почту, ни в одноклассники, ни в контакт, просит прислать смс сообщение, как будто меня заблокировали за спам. Так же не обновляется FireFox, который написал что компьютер болен X-Kontakte.VkHOST.an
Trojan-Spy.Win32.Agent.diu и предложил обновиться, я согласилась, а меня попросили прислать смс на номер... Как избавится от этого, подскажите, пожалуйста!!

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
[URL="http://virusinfo.info/showthread.php?t=4905"]- Системное восстановление[/URL]

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
DeleteService('mkdrv');
StopService('mkdrv');
TerminateProcessByName('c:\windows\system32\qtplugin.exe');
QuarantineFile('c:\windows\system32\qtplugin.exe','');
QuarantineFile('C:\WINDOWS\mkdrv.sys','');
DeleteFile('C:\WINDOWS\mkdrv.sys');
DeleteFile('c:\windows\system32\qtplugin.exe');
BC_DeleteSvc('mkdrv');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Пришлите файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.

- Повторите логи

Спасибо огромное!!! Контакт и мейл заработали, наверное это значит что все в порядке?) Вот знать бы мне об этом сайте вчера...

Будем надеяться, что всё в порядке, но на всякий случай -
[QUOTE='Olejah;708918']- Повторите логи[/QUOTE]

Все повторила, даже 2 раза(потому что первый раз интернет не выключила), а вот то, что он при выполнении скрипта красным много всего пишет, в особенности "ошибка чтения" это нормально??

Красное - это нормально. Вы повторили, а теперь же нужно новые логи к следующему сообщению прицепить, сделаете?

а теперь файрвол и системное восстановление стоит включить , да?)

Что с проблемой?

все работает, только firefox запрашивает для обновления смс, может просто это зловредный сайт-firefox2.update19.info/zip ?

firefox этого делать не должен, не положено ему. Сделайте лог [URL="http://virusinfo.info/showthread.php?t=53070"]полного сканирования МВАМ[/URL]

вот что получилось, а МВАМ предлагает 5 программ удалить, надо?

[URL="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/URL] -

[CODE]Зараженные ключи в реестре:
HKEY_CURRENT_USER\SOFTWARE\Vkontakte (Trojan.Fkantakte) -> No action taken.

Зараженные параметры в реестре:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\registrymonitor2 (Malware.Trace) -> No action taken.
[/CODE]

есть!! теперь удалять саму программу? (кстати, аваст сказал, что поймал при работе МВАМ что-то из него и остановил...)

Что сейчас с проблемой?

если заходить по этой ссылке ([url]http://)[/url] firefox2.update19.info/result/[/url] то все равно просит смс, а если обновлять через Справка->поиск обновлений - все нормально(пишет просто что их нет)

Значит всё нормально, не ходите по той ссылке, обновляйтесь через поиск обновлений.

Рекомендуется -

- Установить все [url=http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ru]важные обновления[/url].
- Установить [url="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]IE 8[/url] - даже если Вы им не пользуетесь.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\mkdrv.sys - [B]Rootkit.Win32.Qhost.f[/B] ( DrWEB: Trojan.Hosts.1581, BitDefender: Backdoor.Generic.455173, NOD32: Win32/Qhost.PBS trojan, AVAST4: Win32:Malware-gen )[/LIST][/LIST]