поймал блокиратор браузера, вконтакте и майл ру пишут что нужна активация, почти на всех сайтах вылазит вот такая вот шняга: 
файл hosts не изменяется, антивирус ничего не находит. что делать?
dr web cureit в безопасном режиме
ВОТ ВИДЕО ПРИМЕР http://youtu.be/kBXk_4kRvm0
Нужно открыть папку C:\WINDOWS\system32\drivers\etc. Найти в ней файл hosts (он не имеет расширения) .
Нажать правой кнопкой мыши на нем. В появившемся меню выбрать пункт "Свойства".
В открывшемся окне снять галочку "Только чтение" и нажать кнопку "OK". Этой галочки может и не быть. Не пугайтесь - такое случается
Снова щелкаем правой кнопкой мышки на файле hosts. На этот раз нужно выбрать "Открыть с помощью" - "Блокнот". Можно использовать и встроенный редактор Wordpad. В этом открытом файле нужно удалить все, кроме записи: "127.0.0.1 localhost".
Это, конечно, наиболее радикальный вариант. Часто в этом файле есть записи, которые оставлены вполне благонадежными программами. Так что, теоретически, можно удалить не все записи. Найдите среди записей этого файла те, которые содержат адреса сайтов на которые невозможно попасть, и сотрите именно эти строки.
Не забудьте нажать после этого кнопку "Сохранить". После этого желательно активировать атрибут "Только для чтения" в "Свойствах" файла hosts. После этого, как правило, сайты антивирусов, поисковики,
соцсети и тому подобные сайты начинают открываться!!!!Внимание если вы не обнаружили в файле hosts вот такую запись "127.0.0.1 localhost",Значит у вас вирус прописал еще такой же файл hosts и скрыл его) )
Мы делаем следующие действия 1)Заходим в панель управления 2)Выбираем раздел Параметр папок, Далее в открывшимся окне щелкаем вкладку Вид и ставим Помечаем в Самом низу ПОКАЗЫВАТЬ СКРЫТЫЕ ФАЙЛЫ, ПАПКИ И ДИСКИ !!!ЖМЕМ ПРИМЕНИТЬ )))ДАЛЕЕ ОПЯТЬ ЗАХОДИМ C:\WINDOWS\system32\drivers\etc И ВОТ ЧУДО ВИДИМ ДВА hosts ФАЙЛА) )
А ТЕПЕРЬ ЕСЛИ МЫ ВИДИМ ДВА hosts ФАЙЛА НАМ НУЖЕН hosts В КОТОРОМ ЕСТЬ ЗАПИСЬ "127.0.0.1 localhost")))ДРУГОЙ ЖЕ ГДЕ НЕТ НАШЕЙ ЗАПИСИ СМЕЛО УДАЛЯЕМ)) А В НАШЕМ hosts В КОТОРОМ ЕСТЬ ЗАПИСЬ "127.0.0.1 localhost"УДАЛЯЕМ ВСЕ ЗАПИСИ САЙТОВ И АДРЕСА КРОМЕ "127.0.0.1 localhost"И НЕ ЗАБЫВАЕМ НАЖАТЬ СОХРАНИТЬ)) )
ВНИМАНИЕ ПОСЛЕ ЭТИХ ДЕЙСТВИЙ ПЕРЕЗАГРУЗИТЕ КОМПЬЮТЕР И БУДЕТ ВАМ ДОСТУП КО ВСЕМ РЕСУРСАМ КОТОРЫЕ БЫЛИ БЛОКИРОВАНЫ) )
ПРИ ВХОДЕ НА СТРАНИЦУ ПОСЛЕ ПЕРЕЗАГРУЗКИ МЕНЯЕМ СРАЗУ ВСЕ ПОРОЛИ СОЦСЕТЕЙ ОБЯЗАТЕЛЬНО)) ТАК КАК ОНИ УГНАНЫ )))
ЖИЛАЮ УДАЧИ!!!
ЕСЛИ ПОСЛЕ ВСЕГО ВЫШЕ ПРОДЕЛАННОГО НЕ МОЖЕТЕ ВОЙТИ ТО КАЧАЕТЕ БЕСПЛАТНУЮ УТИЛИТУ ДОКТОР ВЕБ С ОФИЦИАЛЬНОГО САЙТА https://www.freedrweb.com/download+cureit+free/?lng=ru
И СКАНИРУЕТЕ КОМПЬЮТЕР, ОН УДАЛИТ ВИРУС !!!Потом качаешь вот это Malwarebytes Anti-Malware ТОЖЕ С ОФИЦИАЛЬНОГО САЙТА http://www.malwarebytes.org/products/malwarebytes_pro/ для сканирования бесплатная версия подойдет сканируешь и увидишь сколько троянов у тебя висит)) )
делаешь полное сканирование! И выводишь все остатки троянов и червей!
Комплексную проверку сделайте.
Анатолий прав. Доктор Веб Куреит тебе в помощь)) ) Хотя, можно сделать проще. Переводишь системную дату на 1 день ВПЕРЁД!! ! Или на 1 месяц. Но не назад, а вперёд! Комп тихонько сходит с ума.... Перезагрузка. Баннер исчезнет. НО!! ! Если у тебя есть лицензионные проги - профукаешь лицензи)) ) Если нету - ВПЕРЁД!! ! УДАЧИ!! ! )))
До @ЯВТАБУНЕ ТАКАЯАДНА@ ни одного рабочего варианта. С ХОСТОМ, откровенное смешение дамских гениталий. @ЯВТАБУНЕ ТАКАЯАДНА@ -откровенную х*ню отписала. Эта сволочь в на уровне системных драйверов стартует.
⇢