Подмена страниц гугла/яндекса, как лечить?
Проверьте ключ в реестре HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Tcpip\Parameters\DataBasePath
Значение данного ключа равно следующему значению?%SystemRoot%\system32\drivers\etc\hosts
HijackThis и курить логи…