поймала троян не могу зайти в социальные сети,не обновляется касперский.

[наталья1991]

здравствуйте я точно знаю что поймала троян .не могу зайти в соц сети, когда захожу в контакт мне выдает вот что
Запрашиваемая страница не существует.

• Перейдите на стартовую страницу сайта vkontakte.ru
• Попробуйте загрузить сайт mail.ru

после перехода на сайт vkontakte.ru меня просит авторизироваться через смс ,тоже самое с другими сайтами,
также каспер перестал обновляться пишет сбой задачи ошибка при работе с файлами
я на самом деле с компьютером не дружу и ни чего не понимаю! помогите пожалуйста мне!

[Info_bot]

Уважаемый(ая) наталья1991, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Шапельский Александр]

Пофиксите в HijackThis:

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://webalta.ru

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. Подробнее...):

begin
SetAVZGuardStatus(True);
 SetServiceStart('mkdrv', 4);
 StopService('mkdrv');
 QuarantineFile('C:\Windows\dopop.sys','');
 DeleteFile('C:\Windows\dopop.sys');
 DeleteService('mkdrv');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Закачайте карантин по ссылке Прислать запрошенный карантин в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.

[наталья1991]

в avz привыполнении скрипта выкидывает на синий экран после комп начинет перезагружаться. это нужно так? и я не поняла что именно нужно в карантин прикреплять?

[Шапельский Александр]

Еще раз выполните скрипт

[наталья1991]

вот сделала скрипты

[Шапельский Александр]

Отключите восстановление системы.
Выполните скрипт в Безопасном режиме

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 SetServiceStart('mkdrv', 4);
 StopService('mkdrv');
 DeleteFile('C:\Windows\dopop.sys');
 BC_DeleteFile('C:\Windows\dopop.sys');
 DeleteService('mkdrv');
BC_ImportAll;
ExecuteSysClean;
 BC_DeleteSvc('mkdrv');
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Сделайте новый лог virusinfo_syscheck.zip

[наталья1991]

после выполнения скрипта компютер сам не перезагрузился мне пришлось перезагрузить его самой!вот новый лог

[thyrex]

Сделайте лог ComboFix

[наталья1991]

вот пожалуйста!

[thyrex]

Лог неполный

Доступ появился?

[наталья1991]

огромное спасибо вам доступ появилсяскажите что мне сделать чтоб предохранить комп от вирусов?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\dopop.sys - Rootkit.Win32.Qhost.fk ( DrWEB: Trojan.Hosts.5006, BitDefender: Trojan.Generic.6676425, NOD32: Win32/Agent.TCF trojan, AVAST4: Win32:Rootkit-gen [Rtk] )