[dossearch.ru] редирект линков и невозможность попасть на сайт virusinfo

Доброго дня!
появился вирус который прописал во всех браузерах стартовой страницей dossearch.ru
также при клике по линкам, происходит открытие дополнительных окон и появления рекламного баннера в основном окне.

при поиске в яндексе проблемы связанной с dossearch.ru невозможно попасть на сайты где используются ключевые слова dossearch.ru - происходит редирект либо на страницу яндекса, либо на "страницу счастья - 404"

NOD32 не смог словить вирус как с основной операционки, так и с параллельно установленной...
HiJack к сожалению зависает, поэтому лог снять не удалось

Прикрепляю логи AVZ

Если возможно, направьте пожалуйста в нужную сторону, как действавать...
Спасибо Большое.
С уважением, Михаил.

Уважаемый(ая) [B]Michael K[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[FONT=Century Gothic][COLOR="#ff3333"][SIZE=3]> Выполните скрипт в AVZ:[/SIZE][/COLOR][/FONT]

[CODE]
BEGIN
ClearQuarantine;
IF NOT IsWOW64 THEN
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
end;
QuarantineFile('C:\Users\Michael\AppData\Local\Temp\lbv1fb87.exe','');
QuarantineFile('C:\Users\Michael\AppData\Roaming\F0316F\F0316F.exe','');
DeleteFile('C:\Users\Michael\AppData\Roaming\F0316F\F0316F.exe');
DeleteFileMask('C:\Users\Michael\AppData\Roaming\F0316F','*',true);
DeleteDirectory('C:\Users\Michael\AppData\Roaming\F0316F',' ');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Trolltech');
DeleteFile('C:\Users\Michael\AppData\Local\Temp\lbv1fb87.exe');
DeleteFile('C:\Windows\Tasks\63wwa67syj.job');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('SCU',2,3,false);
BC_Activate;
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
END.
[/CODE]

После выполнения скрипта компьютер будет перезагружен.

> Используйте ссылку "[B]Прислать запрошенный карантин[/B]", которая находится над первым сообщением этой темы, чтобы прислать [B]quarantine.zip[/B].

> Повторите действия, указанные в правилах и подготовьте новые отчеты AVZ и [B]hijackthis[/B].
[COLOR="#ff3333"]_________________[/COLOR]
[SIZE=1][URL="http://virusinfo.info/showthread.php?t=7239"]> как выполнить скрипт в AVZ[/URL][/SIZE]

[QUOTE=Никита Соловьев;984903][FONT=Century Gothic][COLOR="#ff3333"][SIZE=3]> Выполните скрипт в AVZ:[/SIZE][/COLOR][/FONT]

> Используйте ссылку "[B]Прислать запрошенный карантин[/B]", которая находится над первым сообщением этой темы, чтобы прислать [B]quarantine.zip[/B].

> Повторите действия, указанные в правилах и подготовьте новые отчеты AVZ и [B]hijackthis[/B].
[COLOR="#ff3333"]_________________[/COLOR]
[SIZE=1][URL="http://virusinfo.info/showthread.php?t=7239"]> как выполнить скрипт в AVZ[/URL][/SIZE][/QUOTE]

не получается выполнить [B]Прислать запрошенный карантин[/B]
появляется сообщение об ошибке
[B]Результат загрузки. Ошибка загрузки. Данный файл уже был загружен[/B]
хотя я архив не прогружал

p.s.
просмотрел форум, увидел что у человека уже была похожая как у меня проблема
[url]http://virusinfo.info/showthread.php?t=135378[/url]


Спасибо.
С уважением, Михаил

[FONT=Century Gothic][COLOR="#ff3333"][SIZE=3]> Исправьте при помощи hijackthis:[/SIZE][/COLOR][/FONT]

[CODE]
O17 - HKLM\System\CCS\Services\Tcpip\..\{68937D18-7E21-42A7-BEF0-F29CCC495513}: NameServer = 5.199.140.178
O17 - HKLM\System\CCS\Services\Tcpip\..\{86355E46-5595-4E88-8A4D-EF29F57822B5}: NameServer = 5.199.140.178
O17 - HKLM\System\CCS\Services\Tcpip\..\{A9B8E150-CE19-4E9B-B75A-150B7E750C45}: NameServer = 5.199.140.178
O17 - HKLM\System\CCS\Services\Tcpip\..\{e29ac6c2-7037-11de-816d-806e6f6e6963}: NameServer = 5.199.140.178
[/CODE]

[URL="http://virusinfo.info/showthread.php?t=128635&p=968385#post968385"]Очистите временные файлы и кэш DNS.[/URL]

> Сделайте новый hijackthis.log

[COLOR="#ff3333"]_________________[/COLOR]
[SIZE=1][URL="http://virusinfo.info/showthread.php?t=4491"]> как исправить при помощи hijackthis[/URL][/SIZE]

[B]Доброго дня![/B]
[B]Огромное Спасибо за Помощь![/B]

Проделал все процедуры. Результат: доступ [I]напрямую[/I] на сайт [B]virusinfo.info[/B] снова работает, баннер в левом верхнем углу браузеров больше не появляется.

С уважением, Михаил

Порядок