так... кароче: троян скрывает оригинальный файл, включи скрытые файлы и папки, найдешь оригинальный файл, неоригинальный удали.

закрывает доступ на сайты:

64.120.128.238 www.wikipedia.org
64.120.128.238 www.depositfiles.com
64.120.128.238 www.ifolder.ru
64.120.128.238 www.rbc.ru
64.120.128.238 www.torrents.ru
64.120.128.238 www.ukr.net
64.120.128.238 www.Facebook.com
64.120.128.238 www.Blogger.com
64.120.128.238 www.Baidu.com
64.120.128.238 www.Msn.com
64.120.128.238 www.QQ.com
64.120.128.238 www.Yahoo.co.jp
64.120.128.238 www.Twitter.com
64.120.128.238 www.Google.co.in
64.120.128.238 www.Sina.com.cn
64.120.128.238 www.Wordpress.com
64.120.128.238 www.Myspace.com
64.120.128.238 www.Microsoft.com
64.120.128.238 www.Amazon.com
64.120.128.238 www.Bing.com
64.120.128.238 www.Ebay.com
64.120.128.238 www.Flickr.com
64.120.128.238 www.qip.ru
64.120.128.238 www.forum.antichat.ru
64.120.128.238 www.rambler.ru
64.120.128.238 www.cellguru.ru
64.120.128.238 www.mobile-videos.ru
64.120.128.238 www.vkontakte.ru
64.120.128.238 vkontakte.ru
64.120.128.238 www.durov.ru
64.120.128.238 durov.ru
64.120.128.238 www.vk.com
64.120.128.238 vk.com

если недогоняешь растолковываю: троян сделан и расчитан на нубов. тоесть тупо меняет атрибут у оригинального хостса, и добавляет файл hоsts с русской буквой "о"

тот что скрытый можешь тупо удалить а вместо него сделать новый пустой с именем hosts

и радуешься что троян писал добрый человек и что все так просто : )