Подмена страницы сайта Сбербанка

Имеется следующая проблема: при входе на сайт сбербанка ([URL="http://www.sbrf.ru"]www.sbrf.ru[/URL], esk.sbrf.ru, [URL="http://www.sberbank.ru"]www.sberbank.ru[/URL], online.sberbank.ru) открывается поддельная страница раздела онлайн-банкингка, без соответствующего сертификата (содержимое страницы подгружается с адреса [URL]http://kerote.mydad.com[/URL]). Host чистый, статических маршрутов не обнаружено, DNS не подменен. Kaspersky Virus Removal и CureIt молчат. Если загрузиться с Live CD , вход на страницу СБРФ проходит штатно (Man In The Midle исключается). Мозг выжат.

Уважаемый(ая) [B]EvgenVi[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

c:\windows\system32\rpcss.dll замените чистым с дистрибутива [url]http://virusinfo.info/showthread.php?t=51654[/url] или скопируйте с аналогичной системы

Или установите [URL="http://download.microsoft.com/download/5/B/2/5B29964F-E4A8-4216-9D06-667810131BB7/WindowsXP-KB956572-x86-RUS.exe"]Обновление для системы безопасности Windows XP (KB956572)[/URL].

Большое спасибо. Все заработало. Обновление KB956572 уже было установленно. Заменил файл и все окей.