Заблокирован доступ к сайтам

[ksander64]

Добрый вечер, заблокирован доступ к сайтам vkontakte и odnoklassniki. Точнее в место них открывается сломаный фейк, а именно страничка "This account has been suspended. Either the domain has been overused, or the reseller ran out of resources.".
Cureit,malwarebytes и avz вирусов не нашли, route print статических маршрутов не показал, хостс чистый. Перенаправление происходит на 95.143.193.160.
В реестре по запросу vkontakte был найден ключ, удалил.

[HKEY_CURRENT_USER\Software\chamtom.res\data]
"wit.plugin.version"="100034"
"wit.updatedate"="17"
"wit.server.rawdata"="({\"last_plugin_version\": \"100025\",\"last_platform_version\": \"100025\",\"domains\": [\"facebook.com\",\"vkontakte.ru\",\"odnoklassniki.ru\",\"odnoklasniki.ru\"], \"md5\": \"0\"})"
"toolbar.firstrun"="false"
"_win_show_errors"="no"
"GUID"="A9A41F52-2437-E80C-D95A-7A29BC6CE6F7"

Помогите

[ARMA9000]

Отключить восстановление системы, защитное ПО.
Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\ksmt.sys','');
 DeleteFile('C:\WINDOWS\ksmt.sys');
SetServiceStart('mkdrv', 4);
 DeleteService('mkdrv');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится. Карантин прислать согласно правилам. Логи повторить.

[ksander64]

карантина нет ( логи

[polword]

- обновите базы AVZ
- Переделайте логи virusinfo_syscure.zip и virusinfo_syscheck.zip

[ksander64]

Новые логи

[polword]

что с проблемой?

[ksander64]

polword, доступ есть

[polword]

Обновите систему
- Установите Internet-Explorer 8.(даже если Вы его не используете)
- Поставте все последние обновления системы Windows - тут
- Обновите Java .
- поставте Adobe Reader 9.4 или удалите старый.