Я решил такую же проблему! Сам попался. Вирус просто тупо меняет адрес DNS сервера в свойствах сетевого подключения на свой, фальшивый. Соответственно, никакая антивирусная программа этого не обнаруживает.