Тот самый баннер "В системе обнаружен вирус. Использование интернета нежелательно"

[Eol]

Здравствуйте.

На компьютере установлен DrWeb. с его активными модулями (Spider Guard, Spider Gate и т. д.). 4 дня назад страницы стали плохо открываться, вообще не открываться ("Соединение закрыто удалённым сервером"), либо открываться в виде html кода. Во время захода на страницы соц сети ВКонтакте и страницы некоторых других сайтов, DrWeb стал постоянно сообщать о том, что он заблокировол URL вредоносных сайтов (разные длинные адреса, как у рекламных ссылок). При отключении DrWeb (точнее его модуля "Spider Gate"), в браузерах, на странице ВКонтакте появляется тот самый баннер: "В системе обнаружен вирус. Использование интернета нежелательно", - и т. д.

Сканировал из под заражённой системы и из под чистой системы с помощью самого DrWeb, с помощью одноразовой утилиты с сайта DrWeb, с помощью, с помощью одноразовой утилиты с сайта kaspersky, с помощью Malwarebytes' Anti-Malware (полное сканирование всех дисков). Кроме старых трейнеров для игр, к сожалению, утилиты ничего не обнаружили.

Помогите, пожалуйста.

*карантин нельзя публиковать!

[Info_bot]

Уважаемый(ая) Eol, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Eol]

Проблема актуальна.

[polword]

- Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 DeleteService('FZOMX');
 QuarantineFile('E:\TEMP\FZOMX.exe','');
 QuarantineFile('E:\TEMP\JMMZFBMFVW.exe','');
 DeleteService('JMMZFBMFVW');
 QuarantineFile('xwehkr.sys','');
 QuarantineFile('E:\TEMP\1etio7Ad.sys','');
 DeleteFile('E:\TEMP\1etio7Ad.sys');
 DeleteFile('xwehkr.sys');
 DeleteFile('E:\TEMP\JMMZFBMFVW.exe');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

[Eol]

Спасибо.

Скрипты выполнил, карантин отправил, новые логи прикрепил.

Проблема, пока, не решена.

[thyrex]

Загрузитесь с консоли восстановления, выполните команду fixboot c: и перезагрузитесь

[Eol]

Загрузитесь с консоли восстановления, выполните команду fixboot c: и перезагрузитесь

Выполнил.

[thyrex]

Проблема решена?

[Eol]

Проблема решена?

Затрудняюсь ответить.
Симптомы (сам баннер, проблемы с загрузкой страниц) не проявляются.
Если всё дело было именно в загрузочном секторе и команда fixboot полностью всё испрвила, то, полагаю, проблема решена. Обычно, в подобных ситуациях, приходилось удалять что-то вручную и т. п.

Спасибо.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 8
• В ходе лечения вредоносные программы в карантинах не обнаружены