Приветствую. Попал этот вирус и ко мне.
Сканировал CureIT нашел 2 вируса и удалил.
1 из них был связан с hosts, там вписанны IP для редиректа на них.
Удаляю их они заново там вписываются.
И еще файл hosts почему то становится скрытым, если убрать атрибут "Скрытый" он заново становится скрытым.