Ни один избраузеров не выходит в интернет (МВД РФ Вами был нарушен закон)

[Петр 1]

Добрый вечер. Столкнулся с такой проблемой: ни один из браузеров не выходит в интернет. Некоторые вкладки просто не открывает, на большинстве выскакивает: МВД РФ "Вами был нарушен закон, ваш компьютер заблокирован". Антивирус avast нашел какие-то угрозы, удалил, не помогло. AVPTool в процессе проверки нашел что-то, исправил не помогло. Dr.Web Curelt нашел 20 угроз(несколько инфицрованных контейнеров Trojan.Winlock.11639 и Trojan.DownLoader11.30384), тоже исправил все, не помогло. OS-Win 7, 64.
Прикрепляю 2 файла, т.к. в инструкции сказано: "Если у Вас 64-разрядная или серверная операционная система, выполнять п.1 данного раздела не следует. Переходите сразу к п.2"
Относится ли это к делу, но через несколько часов были взломаны веб мани, мэил и поытка взломf сбербанк онлайн. Почта мэил теперь не доступна.

[Info_bot]

Уважаемый(ая) Петр 1, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Пофиксите в HiJack

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://istart.webssearches.com/?type=hp&ts=1404213698&from=amt&uid=ST9500325AS_S2WBE96N
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://istart.webssearches.com/?type=hp&ts=1404213698&from=amt&uid=ST9500325AS_S2WBE96N
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://istart.webssearches.com/?type=hp&ts=1404213698&from=amt&uid=ST9500325AS_S2WBE96N
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://istart.webssearches.com/web/?type=ds&ts=1404213698&from=amt&uid=ST9500325AS_S2WBE96N&q={searchTerms}
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://istart.webssearches.com/web/?type=ds&ts=1404213698&from=amt&uid=ST9500325AS_S2WBE96N&q={searchTerms}
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://istart.webssearches.com/?type=hp&ts=1404213698&from=amt&uid=ST9500325AS_S2WBE96N
O4 - Startup: _uninst_38958894.lnk = ?
O17 - HKLM\System\CCS\Services\Tcpip\..\{2C66D5FA-017A-46E2-8987-64A051FA30FA}: NameServer = 198.23.250.133,8.8.4.4

Сделайте новый лог

Сделайте лог полного сканирования МВАМ

[Петр 1]

прошу прощния, за долгий ответ. сканирование шло 4.5 часа

[thyrex]

Поместите в карантин МВАМ всё, кроме

Malware.Gen.SKR, C:\games\R.G. Catalyst\Sleeping Dogs\buddha.dll, , [29f3658a64170e2849edcbee7888a15f], 
Trojan.Genome, C:\games\Test Drive Unlimited\chtdutrn.exe, , [65b7ca257dfe1e185bb4bd1d000415eb], 
PUP.Riskware.GameCheat, C:\Program Files (x86)\Steam\SteamApps\common\Dark Blood\DarkBlood.exe, , [829a48a7f3885adc66f77c687888f808], 
Trojan.Genome, C:\Users\???µN?N?\Downloads\test_drive_unlimited_trainer_5v1.rar, , [bf5dfbf4cfac2b0b4bc45486828256aa],

[Петр 1]

Сделал, не помогло( по прежнему мвд...

[thyrex]

Сделал, не помогло( по прежнему мвд...

Ну так написано же, что для Вашей системы утилиты запускают от имени Администратора по правой кнопке мыши

Переделывайте выполнение фикса

[Петр 1]

Вроде заработало. Делаю новое обследование с помощью mbam на всякий. Есть ли вариант, что вирус не удален и может снова заблокировать работу в интернете? И как обезопасить себя от повторения ситуации, а так же взлома почты и всего остального от этого же вируса если он не удален, да и впредь? Подскажите пожалуйста.
И могу ли я теперь пользоваться спокойно почтой и подобными сервисами? Просто мне это заражение вылилось в потерю почтового ящика и очень хорошего аккаунта steam, вот и занимаясь восстановлением переживаю не зря ли восстанавливаю, вдруг верну себе, а у меня снова уведет тот же человек. В любом случае спасибо вам огромное!

[thyrex]

У Вас была простая подмена DNS в настройках выхода в Интернет. Это вполне мог сделать какой-нибудь js-скриптик при посещении какого-либо сайта

[Петр 1]

т.е. взлом почты и кража аккаунта steam не связана с этим?

[thyrex]

Взлом этого также мог быть посредством скриптов