троян яндекс

Ответ от Jek[гуру]
Если заблокированы сайты yandex.ru, mail.ru, в контакте, odnoklassniki.ru и т. д. необходимо отредактировать файл hosts, расположенный по умолчанию в папке C:\\WINDOWS\\system32\\drivers\\etc. Это умолчание задается в реестре в ветке hkey_local_machine\\system\\currentControlSet\\Services\\Tcpip\\Parameters в расширяемом строковом параметре DataBasePath, его значение должно быть %SystemRoot%\\System32\\drivers\\etc. В данном файле hosts необходимо оставить текстовую «шапку» , расположенную в начале файла (строки, начинающиеся со знака #), а после «шапки» оставить только строку 127.0.0.1 localhost (между IP и именем табуляция) и те строки, которые вы сами когда-то вносили в данный файл. Остальные строки необходимо удалить. Установите на этот файл атрибут «только для чтения» Если у вас на жестком диске есть файл vkontakte.exe, VK.exe, reiting.exe, plugin.exe или C:\\Windows\\services.exe — удалите их. Если присутствует файл C:\\WINDOWS\\system32\\sdra64.exe - удалить (например программой Unlocker) В папке C:\\Windows\\system32\\ удалить все скрытые файлы с расширением DLL размером 95774 байт. Другие скрытые dll-файлы в этой папке проверьте на virustotal.com