Все сайты перенаправляются на ip 62.152.60.42

Все сайты перенаправляются на ip 62.152.60.42 , причем не только в браузерах, но и в скайпе (микрософт не может показать рекламу) и в почтовом клиенте (адреса почтовых серверов заменяются на 62.152.60.42). Ping до любого сайта выдает, тот же ip. Работает только браузер Tor.
Что сделано
полная проверка KAV
полная проверка CureIT
проверен файл host
чистился кэш DNS
удалялся драйвер сетевой карты и ставился заново
сервера DNS менялись на публичные и провайдера
модем работает с другим компьютером корректно

AVZ выдает следующее, проблема понятна, а что делать нет.
Диагностика сети
DNS and Ping test
Host="yandex.ru", IP="62.152.60.42", Ping=OK (0,43,62.152.60.42)
Host="google.ru", IP="62.152.60.42", Ping=OK (0,43,62.152.60.42)
Host="google.com", IP="62.152.60.42", Ping=OK (0,42,62.152.60.42)
Host="www.kaspersky.com", IP="62.152.60.42", Ping=OK (0,44,62.152.60.42)
Host="www.kaspersky.ru", IP="62.152.60.42", Ping=OK (0,42,62.152.60.42)
Host="dnl-03.geo.kaspersky.com", IP="62.152.60.42", Ping=OK (0,43,62.152.60.42)
Host="dnl-11.geo.kaspersky.com", IP="62.152.60.42", Ping=OK (0,42,62.152.60.42)
Host="activation-v2.kaspersky.com", IP="62.152.60.42", Ping=OK (0,42,62.152.60.42)
Host="odnoklassniki.ru", IP="62.152.60.42", Ping=OK (0,43,62.152.60.42)
Host="vk.com", IP="62.152.60.42", Ping=OK (0,42,62.152.60.42)
Host="vkontakte.ru", IP="62.152.60.42", Ping=OK (0,42,62.152.60.42)
Host="twitter.com", IP="62.152.60.42", Ping=OK (0,44,62.152.60.42)
Host="facebook.com", IP="62.152.60.42", Ping=OK (0,44,62.152.60.42)
Host="ru-ru.facebook.com", IP="62.152.60.42", Ping=OK (0,42,62.152.60.42)

Уважаемый(ая) [B]RCamel[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Логи AVZ

Интернет через роутер?

Через ADSL модем.
Другой компьютер работает через модем абсолютно нормально.

Сделайте перенастройку модема

[QUOTE]Сделайте перенастройку модема[/QUOTE]
Берем компьютер А и модем - проблема.
Берем компьютер Б и модем - все хорошо.
Применяем логику и делаем вывод проблема в компьютере А.

Вы попробуйте, а потом стройте цепочки

[QUOTE=thyrex;1311500]Вы попробуйте, а потом стройте цепочки[/QUOTE]

Я попробую, но просто ради любопытства расскажите, вероятную причину.
Какой то злодей загрузил в модем вирус и этот вирус настолько умный, что различает компьютеры подключенные к модему и с одним работает нормально, а другому делает пакости. Это реально ?

Потратил час, загрузил в модем новую прошивку, все настроил заново. Результат получился вполне ожидаемый, ничего не изменилось.

Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]

[QUOTE=thyrex;1311808]Сделайте лог [URL="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/URL][/QUOTE]
Сделал, но судя по всему ничего плохого не находится.

Вы проживаете в Канаде? в Румынии? Или все же в Воронеже? :)

[QUOTE=thyrex;1312139]Вы проживаете в Канаде? в Румынии? Или все же в Воронеже? :)[/QUOTE]
Проживаю в Воронеже и не скрываю это.
К чему вопрос ?

[quote="RCamel;1312301"]К чему вопрос ?[/quote]К тому, что IP-адреса в Ваших сообщениях принадлежат указанным географическим объектам

Адреса, на которые Вас перенаправляет, принадлежат некоему DED_ZLOBIN-NET.
Поиск выдает, что они имеют отношение к некоему Интернет-цензору (защита детей от доступа к нежелательной информации).

Что-либо подобное настраивали?

[QUOTE=thyrex;1312305]К тому, что IP-адреса в Ваших сообщениях принадлежат указанным географическим объектам

Адреса, на которые Вас перенаправляет, принадлежат некоему DED_ZLOBIN-NET.
Поиск выдает, что они имеют отношение к некоему Интернет-цензору (защита детей от доступа к нежелательной информации).

Что-либо подобное настраивали?[/QUOTE]
Перенаправляют на 1 адрес 62.152.60.42 . Я нашел в интернете информацию, что это адрес некого Интернет-цензора. На одном форуме писали, что это последствия некорректного удаления этого самого цензора, но у меня никогда не было такой программы.

Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

[list][*][b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.[/list]
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.
2. Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].
[img]http://i.imgur.com/B92LqRQ.png[/img]
3. Нажмите кнопку [b]Scan[/b].
4. После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите этот отчет в следующем сообщении.
5. Если программа была запущена в первый раз, также будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, и его тоже прикрепите в следующем сообщении.

Сделал

Логи в порядке.

Если у Вас этой программы не было никогда, стоит поискать проблему на стороне провайдера (опция в договоре на оказание услуг доступа в Интернет, например)

[QUOTE=thyrex;1312684]Логи в порядке.

Если у Вас этой программы не было никогда, стоит поискать проблему на стороне провайдера (опция в договоре на оказание услуг доступа в Интернет, например)[/QUOTE]

Тот же модем(роутер), тот же провайдер плюс другой компьютер = все работает.
Гадость сидит в системе, даже конкретнее в клиенте DNS.

Вот тут [URL="http://www.cyberforum.ru/viruses/thread1516453.html"]http://www.cyberforum.ru/viruses/thread1516453.html[/URL] проблема один в один, но к сожалению не решена. Кстати, перечитав ту тему, я обнаружил, что там делались логи теми же самыми программами. Есть техническая возможность сравнить логи с того компьютера и с моего и выяснить, что у них общего и не стандартного ?

Проблема решена !!!
Ниже я привожу всю историю, просьба к модераторам не удалять, дабы наступивший на те же грабли мог прочитать и решить проблему.

Есть программы хуже вирусов и одна из таких программ «Интернет Цензор» !
Однажды мои знакомые попросили меня узнать про программы ограничения доступа в интернет. Я скачал несколько приличных на вид программ и стал их пробовать. Это было [B]27 апреля 2015 года[/B]. Сейчас когда неделя без интернета прочистила мне мозги и освежила память я вспомнил, что тогда «Интернет Цензор» ругнулся при установке и послал меня, то есть фактически я даже не установил эту программу. Потом в течении 4-х с лишним месяцев (следите за датами) компьютер и интернет работали исправно и вот [B]4 сентября 2015 года[/B] включив с утра компьютер я обнаруживаю отсутствие доступа в интернет (см. начало темы).
Дальше идет неделя безуспешных поисков вирусов.
В результате помог совет с сайта «Интернет Цензор» - установить программу заново и корректно удалить. При отсутствии других вариантов я так и сделал. Произошло чудо - все заработало !

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Вопрос из любопытства к знатокам.
Ниже строчки логов FRST.

На глючном компьютере
[QUOTE]R3 DfltMP; C:\Windows\System32\DRIVERS\dflt.sys [66560 2010-02-02] (InternetCensor)[/QUOTE]

После установки и удаления Интернет Цензора
[QUOTE]S3 DfltMP; C:\Windows\System32\DRIVERS\dflt.sys [66560 2010-02-02] (InternetCensor)[/QUOTE]

Отличаются только первой буквой, что это означает ?