Не работоспособен Dr.Web, заблокирован Vkontakte.ru

[Паша77777777777777]

Здравствуйте.
Как-то раз Вы уже оказали мне высококвалифицированную помощь, поэтому прошу поддержки именно у Вас.

16.09.2011 перестал обновляться Dr.Web 5.0. Лицензия действующая, журнальный ключ до октября.
18.09.2011 я принудительно попробовал обновить базы, он предложил мне обновить до 6.0, я согласился, но версия 6.0 не встала. Ошибка: "Ошибка записи в файл D:\......\drweb\lang.lst убедитесь что у вас есть доступ к этому каталогу".
Также, 18.09.2011 я обнаружил, что Вконтакте просит прислать смс (аналогичные темы смотрел на Вирусинфо, но пока ничего из них не предпринимал)

Провёл проверку Dr.Web CureIT в без.режиме - не обнаружено ни одной угрозы.
Провёл проверку AVPTool в без. режиме - не обнаружено ни одной угрозы.

Сделал логи AVZ согласно правилам. Прошу Вас оказать содействие в обнаружении и удалении зловредов.

Заранее благодарен, Филатов П.Л.

[Info_bot]

Уважаемый(ая) Паша77777777777777, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Acidorum]

Здравствуйте.
1. Отключите:
-ПК от интернета.
-Все защитные приложения.
-Восстановление системы.
2. Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\?i??o?s Desкtор S??r?h.lnk','');
QuarantineFile('C:\WINDOWS\dopop.sys','');
DeleteFile('C:\WINDOWS\dopop.sys');
DeleteService('mkdrv');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('mkdrv');
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
3. Затем выполните ещё один скрипт в AVZ:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

4. Пришлите quarantine.zip из папки AVZ согласно правилам (через красную ссылку "Прислать запрошенный карантин" наверху темы).
5. Сделайте повторные логи (hijackthis.log, virusinfo_syscheck.zip, virusinfo_syscure.zip).

[Паша77777777777777]

Карантин прислал:
Файл сохранён как 110920_071818_quarantine_4e783e3a3ed85.zip
Размер файла 17500
MD5 1db77860e55ad444e2b07e02f1e92780

Компьютер при попытке перезагрузки завис. Перегрузил вручную.
C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\?i??o?s Desкtор S??r?h.lnk - это поиск и индексация папок на рабочем столе Desktop Search, вроде виндосовский прибамбас
Повторные логи делаю

[Паша77777777777777]

Всё сделал, новые логи прилагаю

[Паша77777777777777]

Уважаемы хелперы.
Как там карантин и логи, что делать далее?

[polword]

в логах подозрительного нет.
Попробуйте переустановить антивирус

[Паша77777777777777]

Антивирус установился после выполнения скрипта. Спасибо.
В логах перехватчик spbl.sys и перехватчик spif.sys - это нормально?

[Никита Соловьев]

В логах перехватчик spbl.sys и перехватчик spif.sys - это нормально?

Да, это драйвер виртуального дисковода.

[Паша77777777777777]

Ну тогда тему можно закрывать. Контакт вроде тоже заработал, пароль я сменил.
В очередной раз спасибо за помощь, перечислил небольшую сумму на WMR185379664397. Настанут времена полегче, деньгами помогу проекту посеръёзней

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 10
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\dopop.sys - Rootkit.Win32.Qhost.fk ( DrWEB: Trojan.Hosts.5006, BitDefender: Trojan.Generic.6676425, NOD32: Win32/Agent.TCF trojan, AVAST4: Win32:Rootkit-gen [Rtk] )