Автор этого текста решал проблему удаленно через любимый им teamviewer, так как компьютер с проблемой был в городке Кушва Свердловской области. Канала в 1мегабит вполне хватило для комфортной работы, однако проковырялся я около 3 часов включая перерыв на ужин...

На самом деле проблемы могло и не быть, но истек лицензионный ключ на ESET NOD32, а пользователь компьютера видимо не придал этому большого значения.

В общем при попытке зайти на сайт vkontakte.ru происходило перенаправление на фишинговый сайт, на котором вылазило сообщение, что якобы "ВАШ АККАУНТ НЕДОСТУПЕН ПО ПРИЧИНЕ РАСПРОСТРАНЕНИЯ СПАМА ИЛИ НАРУШЕНИЯ УСЛОВИЙ ПОЛЬЗОВАНИЯ САЙТОМ. ДЛЯ РАЗБЛОКИРОВКИ АНКЕТЫ ВАМ НЕ ОБХОДИМО ОТПРАВИТЬ СМС СООБЩЕНИЕ С ТЕКСТОМ 9146254 НА НОМЕР 1350. ДАЛЕЕ ВАМ ПОСТУПИТ КОД АКТИВАЦИИ, КОТОРЫЙ НЕОБХОДИМО ЗАНЕСТИ В НИЖНЕЕ ПОЛЕ", ситуация знакомая, но с чем впервые столкнулся, - это с таким моментом, что в папке C://Windows/Sistem32/drivers/etc/ не был виден файл hosts, при этом реализовано это было троянской программой способом запрета отображения скрытых и системных файлов в свойствах папки.

Попытки вручную выставить отображение скрытых и системных файлов результата не давали, т.к. после нажатия на кнопку ОК и "применить" изменения отображения файлов не применялись.

Также ситуация осложнялась тем, что на удаленной машине я не мог загрузится и работать в безопасном режиме. Выход нашел в отключении через утилиту msconfig.exe (пуск-выполнить) всех лишних программ из автозагрузки, после чего стало возможным открыть файл hosts блокнотом из командной строки (notepad %windir%\system32\drivers\etc\hosts) и удалить все лишние записи, внесенные трояном. Так как антивирус не работал, компьютер проверял утилитой Kaspersky AVP Tool, которая вполне успешно удалила 9 модификаций трояна Trojan.Ransom, после чего оставалось перезагрузится и поставить бесплатный avast, на настоящий момент считаю его лучшим среди бесплатных.

Автор: Vsevolod