Пофиксьте в HijackThis
Код:
O17 - HKLM\System\CCS\Services\Tcpip\..\{97B3C790-C721-4BB6-9287-07851999859A}: NameServer = 195.34.32.124 213.87.1.1
Стартовой эту страницу сами поставили ?
Код:
http://www.web123.ru/reg.php?idr=1796694805&compn=28
если нет, то откройте блокнотом файл
Код:
C:\Users\1\AppData\Roaming\Mozilla\Firefox\Profiles\5b3pgpou.default\prefs.js
и замените в нём этот адрес например на google.ru
сделайте лог Combofix
+ напишите подробней, как проявляется вирус ?