С какого браузера заходишь? Если с оперы то достаточно удалить файл hosts и создать новый с таким же названием. Если мозила,то так:
• Найти файл C:\\Documents and Settings\\Admin\\Application Data\\Mozilla\\Firefox\\Profiles\\*.default\\prefs.js
• Открыть его с помощью Блокнота
• Удалить строчки:
CODE
user_pref(\"network.proxy.backup.ftp\", \"89.187.53.48\";
user_pref(\"network.proxy.backup.ftp_port\", 80);
user_pref(\"network.proxy.backup.gopher\", \"89.187.53.48\";
user_pref(\"network.proxy.backup.gopher_port\", 80);
user_pref(\"network.proxy.backup.socks\", \"89.187.53.48\";
user_pref(\"network.proxy.backup.socks_port\", 80);
user_pref(\"network.proxy.backup.ssl\", \"89.187.53.48\";
user_pref(\"network.proxy.backup.ssl_port\", 80);
user_pref(\"network.proxy.ftp\", \"89.187.53.48\";
user_pref(\"network.proxy.ftp_port\", 80);
user_pref(\"network.proxy.gopher\", \"89.187.53.48\";
user_pref(\"network.proxy.gopher_port\", 80);
user_pref(\"network.proxy.http\", \"89.187.53.48\";
user_pref(\"network.proxy.http_port\", 80);
user_pref(\"network.proxy.share_proxy_settings\", true);
user_pref(\"network.proxy.socks\", \"89.187.53.48\";
user_pref(\"network.proxy.socks_port\", 80);
user_pref(\"network.proxy.ssl\", \"89.187.53.48\";
user_pref(\"network.proxy.ssl_port\", 80);
user_pref(\"network.proxy.type\", 1);


Троян прописывает в Мозилу свой прокси-сервер. Также проверьте наличие прокси-сервера в настройках IE.

вирус это ёмаё