Сообщение браузера "Содержимое сайта заблокировано"

Добрый день.
Возникла следующая проблема - при открытии большинства сайтов (IE 9, Google chrome) выплывает окно с надписью "содержимое сайта заблокировано", и просьбой ввести номер телефона.
Microsoft Security Essentials обнаруживает подмену файла hosts.
В автозагрузке появляется следующая запись:
HKLM\..\Run: [17348496] cmd.exe /c copy C:\Users\User\AppData\Local\Temp\17320869FdOh C:\Windows\system32\drivers\etc\hosts /Y && attrib +H C:\Windows\system32\drivers\etc\hosts /f
Проверка системы (DrWeb, AVP) - ничего подозрительного не обнаружила.

Логи прилагаю.

Уважаемый(ая) [B]ViVeda[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[quote="ViVeda;962815"]В автозагрузке появляется следующая запись:
HKLM\..\Run: [17348496] cmd.exe /c copy C:\Users\User\AppData\Local\Temp\17320869FdOh C:\Windows\system32\drivers\etc\hosts /Y && attrib +H C:\Windows\system32\drivers\etc\hosts /f[/quote]
Убрали?

- [URL="http://virusinfo.info/showthread.php?t=49691&highlight=RSIT"]Сделайте лог RSIT[/URL]