В работе - Вирус переадресовывает с яндекса на рекламные сайты

Добрый день!
Помогите справиться:
При работе именно с Яндексом или страницы не открываются, или перебрасывает на какое-то порево или рекламу. NOD32, утилита от drweb и от касперского - ничего не находят...

http://zalil.ru/33911530 hijackthis
http://zalil.ru/33911534 uVS
http://zalil.ru/33911537 AVZ

 

2. Cделайте лог MBAM (подробнее) и
дайте ссылку на файл лога.*выполнять обязательно!
Если лог не открылся, нажмите "Показать Результаты", сохраните отчет и дайте на него ссылку.

 

http://zalil.ru/33911957 mbam

 

Вроде все, что нужно выложил. Есть возможность победить этот вирус ?

 

Удалите в MBAM следующую строку:

Перезагрузите машинку, сообщите результат.

 

http://zalil.ru/33915311 mbam

Перегрузил. Без изменений, открыл яндекс, нажал на яндекс картинки и попал на рекламный сайт. в hosts все чисто ...

 

Скачайте ATF Cleaner, запустите, поставьте галочку напротив Select All и нажмите Empty Selected.
- если вы используете Firefox, нажмите Firefox - Select All - Empty Selected
- нажмите No, если вы хотите оставить ваши сохраненные пароли
- если вы используете Opera, нажмите Opera - Select All - Empty Selected
- нажмите No, если вы хотите оставить ваши сохраненные пароли

Выполните скрипт в uVS (как выполнить скрипт):

Код:

;uVS v3.73 script [[url]http://dsrt.dyndns.org][/url]
regt 3
regt 18
deltmp
delnfr
restart

После выполнения скрипта, компьютер будет перезагружен.

 

выполнил, ПК перезагрузился. Открыл яндекс и сразу перенаправление на рекламный сайт

 

Попробуйте в другом браузере(например google chrome) открыть яндекс, что происходит?

 

На ПК стоит Опера ну и Internet Explorer - в обоих браузера одинаковое поведение. Позже попробую Хром... Скажите, а может по средстам LiveCD ERD Commander попробовать восстановить системные файлы?

 

в Хроме все так же - переброс на страницу с рекламой

 

эммм такой вопрос:
Подключение к сети идет через wifi роутер. на нем стандартные логин и пасс admin\admin есть вероятность того, что что-то подмениля днс в роутере, например вирус ?? я раньше о таком не слышал, но мало ли... Или соседи? /:

 

Все может быть, попробуйте сменить настройки в роутере по умолчанию.

 

Как оказалось, в настройках роутера был прописан другой dns. По всей видимости, кто-то взломал wifi, получил доступ к роутеру и на хулиганил... Пароль сменили, и отключили dhcp в роутере, настройки сети и dns вписали вручную - теперь все нормально открывается!
Спасибо за помощь.