ну или Эир) а по теме: самый простой вариант - поставь последнего касперского демо версию обнови базы и полную проверку, но если он не найдет ничего, значит нет кусков вредоносного кода в твоих вредителях, тоесть это не вирус а просто перенаправляющее ПО, такие штуки нужно искать руками в системе из диспечера задач, смотришь там процессы всех пользователей, ищешь лишние, смотришь адреса запусков, если это леваки - трешь начисто, еще как вариант могут быть плагины/расширения браузеров, которые перехватывают запросы, их тереть из браузеров нужно, в разных браузерах пробовал заходить?? везде одинаково или нет??