подмена IP адресов популярных ресурсов

vkontakte.ru
mail.ru
odnoklassniki.ru
все определяются как 85.234.190.73, и конечно же говорят, что меня забанили и нужно послать смс.
при этом hosts файл чист, и более того система не реагирует на изменения в нем, т.е. системе указали другой hosts файл, который спрятан неизвестно где. в реестре \HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\DataBasePath прописан стандартный путь.
зловред каким то образом указал системе использовать другой файл, возможно что-то еще делает, но пока заметил только это.

помогите пожалуйста разобраться!

заранее спасибо!

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('D:\thumbs.db','');
DeleteService('mkdrv');
QuarantineFile('D:\WINDOWS.0\System32\drivers\hlemu.SYS','');
QuarantineFile('D:\WINDOWS.0\mkdrv.sys','');
DeleteFile('D:\WINDOWS.0\mkdrv.sys');
BC_DeleteFile('D:\WINDOWS.0\mkdrv.sys');
DeleteFile('D:\thumbs.db');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.

Файл [B]quarantine.zip[/B] загрузите по ссылке [B][U][COLOR="Red"]прислать запрошенный карантин[/COLOR][/U][/B].

Сделайте новые логи

спасибо! помогло!

[QUOTE='Venus Doom;708502']Сделайте новые логи [/QUOTE]Пожалуйста

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] d:\\windows.0\\mkdrv.sys - [B]Rootkit.Win32.Qhost.f[/B] ( DrWEB: Trojan.Hosts.1581, BitDefender: Backdoor.Generic.455173, NOD32: Win32/Qhost.PBS trojan, AVAST4: Win32:Malware-gen )[/LIST][/LIST]