Проблема такая, не войти в VKONTAKTE , в правом верхнем углу браузера появляется запрос на отсылку смс для кода активации, я на сто процентов уверен что это вирус какойто, стоит новый NOD32 v 4.2.42.3. Сканирование винды ничего не дало((((((((

----
Игрок забанен в форуме до 20:51 07.06.10 модератором mersumies
Основание: не кричи так.

У меня несколько другое сообщение и открывая нужный файл я вижу какаюто инструкцию

# Copyright (c) 1993-1999 Microsoft Corp.
#
#
# Это образец файла LMHOSTS, использующегося Microsoft TCP/IP для
# Windows.
#
# Этот файл содержит таблицу соответствия IP-адресов и обычных (NetBIOS)
# имен компьютеров. Каждый элемент должен располааться в отдельной
# строке. IP-адрес должен начинаться с первой позиции строки, а за ним
# следует соответствующее имя компьютера. IP-адрес и имя компьютера должны
# быть отделены друг от друга хотя бы одним пробелом или символом табуляции.
# Знак "#" используется обычно для указания на начало комментария
# (Исключения из этого правила будут перечислены ниже).
#
# Этот файл совместиим с файлами Microsoft LAN Manager 2.x TCP/IP lmhosts,
# и в нем можно использовать следующие дополнительные операторы:
#
# #PRE
# #DOM:<домен>
# #INCLUDE <имя_файла>
# #BEGIN_ALTERNATE
# #END_ALTERNATE
# xnn (поддержка специальных символов)
#
# Если дополнить любую из строк символами "#PRE", то соответствующий
# элемент будет предварительно загружен в буфер имен. По умолчанию
# элементы этого списка не загружаются предварительно, а весь список
# просматривается только в том случае, если динамическое разрешение
# соответствий имен не привело к успеху.
#
# Если дополнить любую из строк символами "#DOM:<домен>", то
# соответствующий элемент будет связан с указанным доменом.
# Это влияет на поведение служб обзора и регистрации в среде TCP/IP.
# Для того, чтобы обеспечить предварительную загрузку имени, связанного
# со строкой #DOM, необходимо также добавить #PRE к этой строке.
# Имя такого домена будет предварительно загружено, хотя и не будет
# отображаться при просмотре буфера имен.
#
# Если дополнить любую из строк символами "#INCLUDE <имя_файла>", то
# это приведет к тому, что RFC NetBIOS (NBT) произведет поиск указанного
# файла и выполнит его просмотр так, словно он является локальным файлом.
# Обычно <имя_файла> задается в формате UNC, что позволяет хранить
# централизованный файл LMHOSTS на сервере. Учтите, что в таком случае
# строка соответствия IP-адреса для используемого сервера ОБЯЗАТЕЛЬНО
# должна предшествовать его использованию в директиве #INCLUDE.
# Это соответствие также должно исползовать директиву #PRE.
# Кроме того, общий ресурс "public" из приведенного ниже примера должен
# присутствовать в списке "NullSessionShares" на LanManServer для того,
# чтобы клиенты смогли успешно прочитать файл LMHOSTS.
# Этот параметр хранится в системном реестре по адресу
# machinesystemcurrentcontrolsetserviceslanmanserverparametersnullsessionshares.
# Нужно просто добавить строку "public" к имеющемуся там списку.
#
# Ключевые слова #BEGIN_ и #END_ALTERNATE позволяют группировать вместе
# несколько директив #INCLUDE. Хотя бы одно успешное выполнение директивы
# "include" считается успешным выполнением всей группы.
#
# Наконец, можно использовать специальные символы при сопоставлении имен
# с помощью заключения соответствующего имени в кавычки, а затем
# использования шестнадцатеричного кода символа с помощью записи xnn.
#
# В следующем примере используются все перечисленные выше дополнительные
# операторы:
#
# 102.54.94.97 rhino #PRE #DOM:networking #домен группы
# 102.54.94.102 "appname x14" #специальный сервер приложений
# 102.54.94.123 popular #PRE #предварительно загружаемое имя
# 102.54.94.117 localsrv #PRE #сервер, используемый в "INCLUDE"
#
# #BEGIN_ALTERNATE
# #INCLUDE \localsrvpubliclmhosts
# #INCLUDE \rhinopubliclmhosts
# #END_ALTERNATE
#
# В приведенном выше примере в имени сервера "appname" содержится специальный
# символ, имена серверов "popular" и "localsrv" будут предварительно загружены,
# имя сервера "rhino" будет использоваться для получения централизованного
# файла LMHOSTS в том случае, если система "localsrv" будет недоступна.
#
# Учтите, что весь файл LMHOSTS, включая комментарии, будет просматриваться
# при каждом его использовании, так что имеет смысл минимизировать количество
# используемых комментариев. По этой причине не следует просто дополнять
# данный файл нужными строками таблицы соответствия, а лучше будет
# создать новый файл.

4 у тебя все строки в этом файле начинаются с # или нет?

ага

Сейчас орех5 скинул ссылку на такую же тему, там через реестр надо делать, я проверил реестр в норме

6+ все

8 Пуск-Выполнить-cmd-ping vkontakte.ru , посмотри на какой IP кидает. У меня на 93.186.231.220. Так же попробуй IP который я дал в адресную строку вставить и перейти. Что откроется?

щас посмотрим

1 -открывается чёрное окно
2- открывается окно контакта

11
по 1му в чёрном окне нужно набрать ping vkontakte.ru
по 2му окно без просьбы отправить sms?

а, вот выдало ip 194.8.250.102, и окно браузера без просьбы, просьба появляется после введения мейла и пароля

вот))) значит всё-таки где-то подмена идёт. Кстати, ты точно файл hosts открывешь или он по другому назван?

почитай тут: http://virusinfo.info/showthread.php?s=b81608ff372f8ee1703feb7a6e9205fb&p=650791 там говорят как вылечится, но это долгий процесс

щас прочитаю, о я открывал не файл хотс а lmhosts.sam , просто hots там нету

а тема там кстати закрыта(((

может вообще его удалить и оставить там только 127.0.0.1 localhost

hosts видимо у тебя скрытый.
Сервис-Свойства_папки-Вид проматывай в самый низ, там ставь галочку на против "показывать скрытые файлы и папки" потом открывай hosts и смотри что там, так же рекомендую у hosts поставить в свойствах "только чтение"

Щас попробую)