Если не открываются некоторые веб-страницы либо вместо них отображаются другие, причина, скорее всего, в том, что вирус подменил содержание файла hosts (он не имеет расширения TXT), который находится в папке C:\Windows\System32\Drivers\etc. Откройте его с помо­щью стандартного Блокнота Windows. В самом конце файла должна быть одна запись: «127.0.0.1 localhost».

[700x402]
 

Если под ней указаны другие IP-адреса и интернет-ресурсы — это проделки вируса. Удалите лишнее и сохраните файл. Чтобы этого не по­вторялось в будущем, присвойте данному документу атрибут <только чтение», что защитит его от изменений.

материал: chip 12.2012