проблемы сайт вконтакте: просьба прислать смс, сброс паролей при входе [Trojan-Banker.Win32.Qhost.ablm ]

[omega6]

при попытке входа в контакт было сообщено, что моя страница заморожена по причине спама и предложение сменить пороль, после заполнения строчек смены пароля высвечивалась просьба ввести номер телефона, далее следовала просьба отослать смс на номер 5537
Deblocker (деблокер) http://sms.kaspersky.ru.. не помог

друзья при попытке зайти на мою страницу читали что страница заморожена.
далее через чужой компьютер попробовала восстановить пороль, новый код уже с официального "вконтакте" пришел, в чужом компьютере поменяла пороль.
но потом, когда захола со своего компьтера история повторилась.

далее скачала программы :
Doctor Web Ltd.
AntiWinLocker
avz4
VKontakteUnlock
HijackThis
удалила все файлы через Поиск с пометкой "вконтакте"

на моем компьютере стоит защита avira free antivirus с момента как начались проблемы антивирус не обновляется и выдает сообщение:реестр заблокирован, просит проверить систему, при проверке системы было анйдено 2 вируса и перемещены, но обновления также и не работают.
какое-то время проблема с просьбой отправить смс исчезла и сайт стал просто сбрасывать пароль, но на следующий день снова повторились смс

VKontakteUnlock-пишет что вирусов нет, через него сайт тоже не работает

Doctor Web Ltd.-в безопасном режиме нашeл tool.productKey.2. и был пермещен

[Info_bot]

Уважаемый(ая) omega6, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[omega6]

все выполнила по инструкции но на стадии создания архива не отображаются выделенные файлы

Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32\АВЗ)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (HiJackThis)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\HiJackThis)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32\HiJackThis)
Карантин с использованием прямого чтения - ошибка

[Techno]

- Выполните в АВЗ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\gigalan.sys','');
 DeleteFile('C:\WINDOWS\gigalan.sys');
 DeleteService('newdriver');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Повторите логи.

[omega6]

выполнила

[mrak74]

- Повторите логи.

Имелось ввиду :
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log ), и никак не выкладывание Вами карантина в теме.

[omega6]

извиняюсь, не спецально

[mrak74]

- Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

В последних логах чисто. Выписываем.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\gigalan.sys - Trojan-Banker.Win32.Qhost.ablm ( DrWEB: Trojan.Hosts.5268, BitDefender: Trojan.Generic.8616860 )