В разных браузерах при кликах на ссылки периодически открываются левые сайты

[Семён Пивоваров]

Здравствуйте, уважаемое сообщество!

Помогите, пожалуйста, решить проблему с хитрым вирусняком.

Система Win 7 sp1 Best edition, поставил чистую + все обновления.
Каким-то боком успел уже заразить.

Сначала при заходе на vk.com отображалась какая-то подменная страница.

Скачал Kaspersy Rescue Disk, сделал полную проверку, нашлись и удалились вирусы (см. файл kas_report.txt).

Но после этого проблема не исчезла.
Сайт vk.com стал вроде бы оригинальным, но не отображаются никакие картинки, ни аватары пользователей не видны, ни фотки.
Поставил KIS 2013 - делал полную проверку, проверял свежим CureIt в безопасном режиме - ничего не нашли.

Вот примеры открывающихся ссылок (в новом окне):
lvdaemk.asia
popstart.ru (очень часто)
sotmarket.ru/?ad1=108479_192931306
wow2impulse.ru/tds/nounic.php?id=2

Также периодически открываются всплывающие окна проститутками.

Проблема проявляется в Chrome и в IE 9, другие браузеры не установлены.
Ссылки подмениваются не только на vk.com, но и на других сайтах тоже, со случайной периодичностью.

[Info_bot]

Уважаемый(ая) Семён Пивоваров, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[миднайт]

В AVZ выполните скрипт:

begin
ExecuteWizard('TSW',2,2,true);
end.

В HiJackThis пофиксите:

O17 - HKLM\System\CCS\Services\Tcpip\..\{590F8FF2-68C8-4E9C-815E-94930147B4AB}: NameServer = 5.199.140.180
O17 - HKLM\System\CCS\Services\Tcpip\..\{B5BE9586-0EE8-409D-AF89-68F03284A918}: NameServer = 5.199.140.180
O17 - HKLM\System\CS1\Services\Tcpip\..\{590F8FF2-68C8-4E9C-815E-94930147B4AB}: NameServer = 5.199.140.180
O17 - HKLM\System\CS2\Services\Tcpip\..\{590F8FF2-68C8-4E9C-815E-94930147B4AB}: NameServer = 5.199.140.180

Очистите темп-папки, кэш проводников, cookies и корзину.

Повторите лог HiJackThis

[Семён Пивоваров]

не помогло, к сожалению

- - - Добавлено - - -

Хотя нет, всё стало ОК, нужно было только ребутнуться.

Спасибо огромное, вы профи!!!

[миднайт]

Чисто.
Выполните в AVZ скрипт из файла ScanVuln.txt откройте файл avz_log.txt из под-папки log.
Пройдитесь по ссылкам из файла avz_log.txt и установите обновления. (Обратите внимание, при установке сервис паков, обновлении ОС, может потребоваться повторная активация Windows)
Перезагрузите компьютер.
Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.