если вы вдруг подхватили такой вирус,я расскажу все способы избавления от этой гадости

============================
Способ 1:
============================
1)сканнируем комп нормальным антивирусом
2)качаем эту прогу
3)устанавливаем и перезагружаем комп
============================
Способ 2:
============================
1)Качаем это
2)запускаем avz.exe
3)выбираем так:

и жмакаем пуск
4)заходим сюды:

далее

5)жмкаем выполнить,да
6)скачиваем это
7)

В списке процессов посчитайте количество lsass.exe. Один есть всегда — он системный. Если процесса два, значит второй — часть вируса. Наведите на него курсор мыши, появится путь к этому файлу. Если файл lsass.exe находится НЕ в папке Windows\System32\ (обратите внимание: не в данной папке), запомните путь, выделите процесс левой кнопкой мыши и нажмите красный крестик сверху (еще можно выделить процесс правой кнопкой мыши и выбрать из выпадающего меню пункт «Kill process»). Тем самым вы удалите процесс из памяти. Далее необходимо зайти в папку, путь к которой вы запомнили, и удалить файл с жесткого диска.

Если в списке процессов только один lsass.exe, закройте Process Explorer, пройдите в «Пуск — Программы — Автозагрузка». Из автозагрузки удалите всё лишнее. В частности, если найдете AdobeUpdate и AdLoader - однозначно удаляйте.
8)Для Windows XP: идем в «Пуск — Настройка — Сетевые подключения», открываем свойства используемого подключения (беспроводное или подключение по локальной сети), открываем «Протокол Интернета TCP/IP».

Для Windows 7: «Пуск — Панель управления — Центр управления сетями и общим доступом — Изменение параметров адаптера», открываем свойства используемого подключения (беспроводное или подключение по локальной сети), выбираем «Протокол Интернета версии 4 (TCP/IPv4)» и жмем «Свойства».

Смотрим, не указан ли вражеский dns-сервер. При необходимости исправляем на нужный или выбираем автоматическое получение (зависит от настроек вашего провайдера/роутера/модема) и жмем «ОК».

8)После этого запускаем командную строку: «Пуск — Выполнить», вводим: cmd и жмем «OK». В открывшемся черном окошке вводим поочередно две команды:

route -f
ipconfig /flushdns

(каждую команду подтверждаем клавишей «Enter»)
====================
3 способ:
====================
Откройте папку C:\WINDOWS\system32\drivers\etc
* В папке найдите файл hosts и откройте его через Блокнот
* Найдите там строку “127.0.0.1 localhost” и удалите всё, что идёт после
* Сохраните отредактированный Вами файл
* Перезагрузите компьютер
====================
4 способ:
====================
В большинстве случаев помогает запустить regedit из командной строки (Пуск – Выполнить – regedit.exe ), перейти в ветку HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS\
если в правой части будут ключи ProxyServer и ProxyOverride нужно что бы эти ключи были пустыми! + посмотреть настройки браузера которым вы пользуетесь, касающихся настройки прокси-сервера, если там есть записи, про удаленный сервер, которые вы не вносили, то удалить их
Также не будет лишним создать на рабочем столе текстовый файл с записью 127.0.0.1 localhost, переименовать его в hosts (без расширения) и кинуть его в папку C://Windows/system32/drivers/etc/ с заменой находящегося там файла, после чего в свойствах файла поставить “только для чтения”
Ну а перед этим, как всегда, проверяем компьютер на вирусы с помощью Kaspersky AVP Tool или Dr.Web CureIT – эти утилиты как раз и созданы для таких случаев и не конфликтуют с вашим антивирусом в системе.
Проверять на вирусы стандартным антивирусом компьютер бессмысленно, так как до заражения и после – это 2 большие разницы!!!
======================
5 способ:
======================
Профиксите в HijackThis
Код: O17 – HKLM\System\CCS\Services\Tcpip\..\{3B8F4F28-7539-478C-A4A6-DC3E65241D53}: NameServer = 195.226.220.30,195.226.220.31

Что значит “пофиксить с помощью HijackThis”?
1. Скачать программу HijackThis и сохранить её на диске в специальной, но ни в коем случае не temp папке. В противном случае Вы не сможете отменить ошибочно сделанные изменения .*)
2. Запустить файл hijackthis.exe**) В главном окне программы нужно нажать кнопочку “Do a system scan only”
3. В открывшемся логе сканирования поставить галочки напротив указанных строк и нажать кнопку “Fix Checked”. Затем следует перегрузить компьютер.