Сам файл hosts не тоян, это системный файл, используется для перевода доменных имен (DNS) в IP-адреса.
Должен иметь такое содержание:
Код:
# (C) Корпорация Майкрософт (Microsoft Corp.), 1993-1999
#
# Это образец файла HOSTS, используемый Microsoft TCP/IP для Windows.
#
# Этот файл содержит сопоставления IP-адресов именам узлов.
# Каждый элемент должен располагаться в отдельной строке. IP-адрес должен
# находиться в первом столбце, за ним должно следовать соответствующее имя.
# IP-адрес и имя узла должны разделяться хотя бы одним пробелом.
#
# Кроме того, в некоторых строках могут быть вставлены комментарии
# (такие, как эта строка), они должны следовать за именем узла и отделяться
# от него символом '#'.
#
# Например:
#
# 102.54.94.97 rhino.acme.com # исходный сервер
# 38.25.63.10 x.acme.com # узел клиента x
127.0.0.1 localhost
Троян просто модифицирует его -
http://www.securitylab.ru/virus/276826.php или
http://www.viruslist.com/ru/viruses/...virusid=113681.
Удалять советуют так -
http://www.precisesecurity.com/compu.../wqh-oct10.htm:
1. Временно отключить "Восстановления системы".
2. Обновить антивирусные базы.
3. Загрузиться в безопасном режиме (F8).
4. Сделать полное сканирование системы (в безоп.реж.) антивирусом и антиспаем.