В разных браузерах при кликах на ссылки периодически открываются левые сайты

Здравствуйте, уважаемое сообщество!

Помогите, пожалуйста, решить проблему с хитрым вирусняком.

Система Win 7 sp1 Best edition, поставил чистую + все обновления.
Каким-то боком успел уже заразить.

Сначала при заходе на vk.com отображалась какая-то подменная страница.

Скачал Kaspersy Rescue Disk, сделал полную проверку, нашлись и удалились вирусы (см. файл [ATTACH]392315[/ATTACH]).

Но после этого проблема не исчезла.
Сайт vk.com стал вроде бы оригинальным, но не отображаются никакие картинки, ни аватары пользователей не видны, ни фотки.
Поставил KIS 2013 - делал полную проверку, проверял свежим CureIt в безопасном режиме - ничего не нашли.

Вот примеры открывающихся ссылок (в новом окне):
lvdaemk.asia
popstart.ru (очень часто)
sotmarket.ru/?ad1=108479_192931306
wow2impulse.ru/tds/nounic.php?id=2

Также периодически открываются всплывающие окна проститутками.

Проблема проявляется в Chrome и в IE 9, другие браузеры не установлены.
Ссылки подмениваются не только на vk.com, но и на других сайтах тоже, со случайной периодичностью.

Уважаемый(ая) [B]Семён Пивоваров[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

В AVZ выполните скрипт:

[code]
begin
ExecuteWizard('TSW',2,2,true);
end.
[/code]

В HiJackThis пофиксите:

[code]
O17 - HKLM\System\CCS\Services\Tcpip\..\{590F8FF2-68C8-4E9C-815E-94930147B4AB}: NameServer = 5.199.140.180
O17 - HKLM\System\CCS\Services\Tcpip\..\{B5BE9586-0EE8-409D-AF89-68F03284A918}: NameServer = 5.199.140.180
O17 - HKLM\System\CS1\Services\Tcpip\..\{590F8FF2-68C8-4E9C-815E-94930147B4AB}: NameServer = 5.199.140.180
O17 - HKLM\System\CS2\Services\Tcpip\..\{590F8FF2-68C8-4E9C-815E-94930147B4AB}: NameServer = 5.199.140.180
[/code]

[url="http://virusinfo.info/showthread.php?t=10025"]Очистите[/url] темп-папки, кэш проводников, cookies и корзину.

Повторите лог HiJackThis

не помогло, к сожалению

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Хотя нет, всё стало ОК, нужно было только ребутнуться.

Спасибо огромное, вы профи!!!

Чисто. :)
[url=http://virusinfo.info/showthread.php?t=7239]Выполните в AVZ скрипт[/url] из файла [URL=http://dataforce.ru/~kad/ScanVuln.txt]ScanVuln.txt[/URL] откройте файл avz_log.txt из под-папки log.
Пройдитесь по ссылкам из файла avz_log.txt и установите обновления. (Обратите внимание, при установке сервис паков, обновлении ОС, может потребоваться повторная активация Windows)
Перезагрузите компьютер.
Повторите выполнение скрипта, чтобы убедиться, что уязвимости устранены.