Помогите пожалуйста, открывается непонятный сайт с играми вместо домашней страницы

Доброго времени суток!
Помогите пожалуйста, при загрузки системы, автоматом открывается Опера и заходит на сайт dinoklafbzor.org... И ничего поделать нельзя, а Винду не хочется переставлять....
Зарание СПАСИБО!

Уважаемый(ая) [B]Виталий Паламарчук[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=130828]- Антивирус и Файрвол[/url]

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -

[code]
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ClearQuarantineEx(true);
QuarantineFile('C:\Windows\TEMP\{99789CA9-3ED1-44A5-8832-02AC42F65BC9}.exe', '');
QuarantineFile('C:\Users\1\AppData\Local\Temp\vpo7vznw.exe', '');
QuarantineFile('C:\Users\1\AppData\Local\Temp\3fac5.exe', '');
QuarantineFile('C:\Users\1\AppData\Local\Temp\3gzym8is.exe', '');
DeleteFile('C:\Windows\Tasks\bioea19zj3.job', '64');
DeleteFile('C:\Users\1\AppData\Local\Temp\3gzym8is.exe', '32');
DeleteFile('C:\Users\1\AppData\Local\Temp\3fac5.exe', '32');
DeleteFile('C:\Windows\Tasks\huibsr.job', '64');
DeleteFile('C:\Users\1\AppData\Local\Temp\vpo7vznw.exe', '32');
DeleteFile('C:\Windows\Tasks\mkukpzamrp.job', '64');
DeleteFile('C:\Windows\system32\Tasks\bioea19zj3', '64');
DeleteFile('C:\Windows\system32\Tasks\AVG-Secure-Search-Update_JUNE2013_TB_rmv', '64');
DeleteFile('C:\Windows\TEMP\{99789CA9-3ED1-44A5-8832-02AC42F65BC9}.exe', '32');
DeleteFile('C:\Windows\Tasks\AVG-Secure-Search-Update_JUNE2013_TB_rmv.job', '64');
DeleteFile('C:\Windows\system32\Tasks\huibsr', '64');
DeleteFile('C:\Windows\system32\Tasks\mkukpzamrp', '64');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'Babakan');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
ExecuteRepair(3);
ExecuteRepair(4);
ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.
[/code]

[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]

[url=http://virusinfo.info/showthread.php?t=4491]Профиксите[/url] в HijackThis
[CODE]O1 - Hosts: 66.85.169.189 ok.ru
O1 - Hosts: 66.85.169.189 ok.ru
O1 - Hosts: 66.85.169.189 m.ok.ru
O1 - Hosts: -------
O1 - Hosts: 75.102.8.33 ok.ru
O1 - Hosts: 75.102.8.33 ok.ru
O1 - Hosts: 75.102.8.33 m.ok.ru[/CODE]


Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.

- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])

После выполнения скрипта и фиксинга, отправляю отчет...
А файл карантина после АВЗ - Пишет: "Ошибка загрузки, файл был уже загружен

[url=http://virusinfo.info/showthread.php?t=4491]Профиксите[/url] в HijackThis

[CODE]O17 - HKLM\System\CCS\Services\Tcpip\..\{A321F158-1FFB-44BA-BA21-8FE53F6D1729}: NameServer = 5.104.108.202
O17 - HKLM\System\CCS\Services\Tcpip\..\{CF350B5B-408C-4EF4-82C7-A07ADCD1BAF9}: NameServer = 5.104.108.202
O20 - AppInit_DLLs: [/CODE]

Если после фикса пропадёт интернет пропишите настройки рекомендованные провайдером.

Сделайте новый лог HijackThis.