Настроение сейчас - сонное
Недель 7 назад я писал:

Не вступайте в DELETED - это лохотрон и разводка, после установки предлагаемого вам файла, с помощью которого вы якобы сможете просматривать скрытые фотографии и скрытые анкеты, у вас во всех браузерах блокируетсятся доступ к сайту (http://vkontakte.ru/) вместо него на странице браузера отображается окно внешним видом напоминающую оригинальную страницу для ввода пароля, если вы в этом окне введёте логин/пароль, то загрузится страница с угрозой, что если вы не вышлете смс с текстом на номер, то ваша страница будет удалена через час; правда через час уже пишется что удалят её через 24 часа.
Классический лохотрон рассчитанный на выманивание денег за смс, а при условии привязанности народа к сайту - очень действенно.

Кстати эта софтина антивирусами и фаерволом не детектится.

P.S. Пришлось переставлять винду, итог: зазря потрачено 20 минут на переустановку системы + энное время на настройку.

Итак, ответ на вопрос прост как дважды два, спасибо коллеге по работе:

Есть у вас на компе такой файл, распологающийся по адресу C:\WINDOWS\system32\drivers\etc называется он hosts, просто hosts - без расширения.

по умолчанию он содержит одну запись:

127.0.0.1       localhost
 

Если в этом файле дополнительно ввести строчку, где слева прописать IP адрес сервера с ложной страницей имитирующей сайт vkontakte.ru а справа http://vkontakte.ru - то при вводе контактовского адреса вас будет выкидывать на сайт с ложной страницей, а адрес на верху браузера будет контактовский родной. Работает с любой страницей, хоть с ли.ру хоть с гуглом хоть с чем угодно. Так вот, вернусь в первые строки этого сообщения - скачиваемый вами файл добавляет строчку в файл hosts, после этого самоудаляется - естественно никаким антивирусом и фаерволом изменение не задетектите.

Лечится просто - удаляете добавленную лишнюю строчку в файле и всё :)