Заблокирован доступ к сайтам

Добрый вечер, заблокирован доступ к сайтам vkontakte и odnoklassniki. Точнее в место них открывается сломаный фейк, а именно страничка "This account has been suspended. Either the domain has been overused, or the reseller ran out of resources.".
Cureit,malwarebytes и avz вирусов не нашли, route print статических маршрутов не показал, хостс чистый. Перенаправление происходит на 95.143.193.160.
В реестре по запросу vkontakte был найден ключ, удалил.
[CODE][HKEY_CURRENT_USER\Software\chamtom.res\data]
"wit.plugin.version"="100034"
"wit.updatedate"="17"
"wit.server.rawdata"="({\"last_plugin_version\": \"100025\",\"last_platform_version\": \"100025\",\"domains\": [\"facebook.com\",\"vkontakte.ru\",\"odnoklassniki.ru\",\"odnoklasniki.ru\"], \"md5\": \"0\"})"
"toolbar.firstrun"="false"
"_win_show_errors"="no"
"GUID"="A9A41F52-2437-E80C-D95A-7A29BC6CE6F7"
[/CODE]
Помогите :xmas:

Отключить восстановление системы, защитное ПО.
Выполнить скрипт:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\ksmt.sys','');
DeleteFile('C:\WINDOWS\ksmt.sys');
SetServiceStart('mkdrv', 4);
DeleteService('mkdrv');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится. Карантин прислать согласно правилам. Логи повторить.

карантина нет ( логи

- [B][COLOR="Red"]обновите базы AVZ[/COLOR][/B]
- Переделайте логи virusinfo_syscure.zip и virusinfo_syscheck.zip

Новые логи

что с проблемой?

[B]polword[/B], доступ есть

Обновите систему
- Установите [URL="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet-Explorer 8[/URL].(даже если Вы его не используете)
- Поставте все последние обновления системы Windows - [URL="http://www.update.microsoft.com"]тут[/URL]
- Обновите [URL="http://www.java.com/ru/download/manual.jsp"]Java [/URL].
- поставте [URL="http://get.adobe.com/reader/otherversions/"]Adobe Reader 9.4[/URL] или удалите старый.