Вместо vkontakte.ru и odnoklassniki.ru открываеются клоны (заявка №51815)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Приветствую.
Firefox, Chrome, IE и даже пинг с CMD ведут на клоны.
Файл hosts - чистый, DataBasePath - корректный.
Прокси не установлен.
cureit - нашёл пару вирусов и удалил (повторная проверка чистая)
Дата обращения: 01.02.2011 8:26:50
Номер заявки: 51815

[CyberHelper]

01.02.2011 9:20:06 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS\sgope.sys - Rootkit.Win32.Qhost.bg
   
   • размер: 28960 байт
   • дата файла: 31.01.2011 15:05:40
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.PWS.Banker.53079
2. C:\WINDOWS\system32\mpg2cm.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 78848 байт
   • дата файла: 25.02.2003 10:25:42
   • версия: "1.0.0.10"
   • копирайты: "Copyright © 2000 by Kamen Ferdinandov"
3. C:\WINDOWS\system32\Drivers\WinOPTI.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 25812 байт
   • дата файла: 04.05.2008 22:40:08
   • версия: "1.25"
   • копирайты: "Copyright (c)Optibase Ltd. 1994-1998"

[CyberHelper]

01.02.2011 9:34:47 лечение успешно завершено