Если не открываются некоторые веб-страницы либо вместо них отображаются другие, причина, скорее всего, в том, что вирус подменил содержание файла hosts (он не имеет расширения TXT), который находится в папке C:\Windows\System32\Drivers\etc. Откройте его с помощью стандартного Блокнота Windows. В самом конце файла должна быть одна запись: «127.0.0.1 localhost».
Если под ней указаны другие IP-адреса и интернет-ресурсы — это проделки вируса. Удалите лишнее и сохраните файл. Чтобы этого не повторялось в будущем, присвойте данному документу атрибут <только чтение», что защитит его от изменений.