-Цитата от Женя Стелит
-Цитата от RapperX
-Цитата от Женя Стелит
как можно решить проблему?
Таки найти вирус. Ибо он каждый раз после перезагрузки будет лезть в hosts. А скорее всего, как ща обычно водится, через какое-то время подкачает тебе свою более новую версию и фгианёт всё то же самое, но в реестр в статические маршруты.
Так что давай лучше посмотрим на лог hijackthis
и на параметр userinit в ветке реестра hklm\software\microsoft\windows nt\current version\winlogon (прям можно скрин этой ветки показать)
лог
http://rghost.ru/7000941
и не могу открыть реестр, "Выполнить" заблокирована, и еще прикол, захожу на яндекс, пишу запрос "как открыть реестр" браузер просто закрывается, хотя другие запросы нормально работают

можно же как-то не через выполнить реестр открыть?
Написал огромный подробный пост и меня выбило
В общем тебе надо побороть для начала вот этого друга C:\Documents and Settings\Admin\Application Data\lsass.exe
Снять этот процесс в Диспетчере задач
скачать AVZ, сделать им восстановление системы и разблокировку Редактора реестра.
Потом в редакторе реестра поправить параметр userinit
он может неплохо сопротивляться.. Вначале попробуй сам - потом, если не выходит будем пошагово разбираться.