Уровень сложности: Несложно
Что вам понадобится:
- Компьютер
- Антивирус (как его выбрать читайте тут: http://сайт/recipes/7735-kak-vyibrat-antivirus) (лично я пользуюсь антивирусом NOD32)
1 шаг
Так должно выглядеть в идеале
Если это “детский” вирус, то избавиться от него достаточно просто. Открываем Total Commander
и идем в папку Windows → system32 → drivers → ect
, находим файл hosts
, выбираем его и нажимаем клавишу F3
, откроется этот файл в котором прописаны все IP-адреса которые запрещены. Если в этом файле так, как на картинке, значит переходим ко второму шагу, если нет удаляем IP-адреса которые там есть(а можно и вообще весь файл если вам не придется блокировать какой-либо сайт). После этой операции сайты вы сможете посещать, если нет, читаем шаг два.
Этот вирус действует так: он удаляет первоначальный файл hosts
и ставит вместо него свой, уже измененный файл.
2 шаг
Если вы читаете этот шаг значит первый способ вам не помог
Итак, в меню пуск
выбираем выполнить
и вводим команду cmd
, нажимаем Enter
и появляется командная строка (раньше, пока не было Windows все команды прописывали там и этим командам даже обучали). В командной строке после надписи C:\Documents and Settings\—имя администратора компьютера—
пишем route print
(через пробел), нажимаем Enter, появится список в котором множество адресов (если такого списка нет, то как бороться с этим вирусом не знаю). Если адресов много пишем следующее route delete *
, нажимаем Enter далее опять пишем команду route print
и как говориться “ради альта, контрола и святого делита энтер
”. Появится новый список в котором должно быть максимум 10 адресов (если их больше я вам не советник (можете повторить операцию)). Теперь закрываем командную строку, перезагружаемся.
Пользуясь интернетом, юзер рано или поздно сталкивается с тем, что среди невероятно огромной и многочисленной информационной базы всемирной паутины есть информация не только полезная, но и весьма вредоносная, например когда вирус блокирует действия пользователей.
Речь идет о программном обеспечении, которому свойственно самостоятельно внедряться в компьютер пользователя, бесконечно множить свои копии, удалять важные и необходимые файлы, блокировать некоторые функции компьютера, словом, портить юзеру нервы.
Некоторые вирусы легко удаляются , не успев причинить особого вреда. Другие не удается уничтожить даже антивирусникам, так что приходится производить очистку от них винчестера через подключение к другому ПК.
Среди прочего вредоносного ПО особенно неприятным является так называемый «вирус смс «. Чем он особенно опасен и неприятен, так это тем, что этот вирус блокирует интернет . Неопытный пользователь может легко попасть в его ловушку, и потом долго мучиться с ее последствиями.
Чем неопытнее пользователь, тем больше вероятность, что он столкнется с этим вирусом. Мы настоятельно рекомендуем в этом случае не заниматься самолечением, а обратиться к профессионалам, которые вернут все в норму.
Как выглядит и чем отличается вирус смс?
Как же понять, что вы столкнулись именно с этим типом вредоносного ПО? Вирус смс вы не спутаете ни с чем. Вот вы открываете новую вкладку в браузере, рассчитывая найти там важную для себя информацию, и тут на весь экран всплывает огромный баннер. Таким образом вирус заблокировал браузер (google chrome, Mozilla Firefox, Internet Explorer, Safari, Яндекс браузер и прочие) и в его окне уже ничего нельзя сделать.
Когда вы пытаетесь закрыть браузер и воспользоваться другими программами, вас ждет очень неприятный сюрприз: пока действует баннер, любые другие задачи в компьютере остаются для вас недоступными. Обычно в таких случаях помогает вызов диспетчера задач, но хитроумные разработчики позаботились о том, чтобы этого нельзя было сделать. И вот вирус блокирует интернет, а первые действия пользователя не дают никакого эффекта. Такое собьёт с толку и более опытного юзера, что уж говорить о новичках.
Серьезно осложняет задачу то, что вирус блокирует интернет, где пользователь мог бы узнать, как избавиться от этой напасти. Антивирус, как и любая другая функция компьютера, не запускается, и даже принудительное отключение ПК, а после - его включение в безопасном режиме часто не дают ожидаемого результата. Известны случаи, когда даже проверка компьютера при помощи антивируса на каком-либо внешнем носителе, вроде флешки, не помогает.
Что же делать в этой ситуации владельцу ПК? Если вы использовали все известные вам способы воскрешения десктопа, то вам стоит обратиться за помощью к профессионалам.
Компьютерный сервисный центр поможет справиться с проблемой в короткий промежуток времени, и без вреда для вашей техники.
Вирус вымогатель: профилактика
Каждый знает, что предотвратить событие намного проще, чем вносить какие-то корректировки позже. Это правило действует абсолютно во всех сферах жизни, в том числе и при пользовании компьютером.
В чем заключается профилактика, если вы не хотите, чтобы вирус вымогатель перекрыл вам доступ к вашей технике?
Ну, в первую очередь, с вниманием отнестись к вопросу скачивания программ. Все эти игры, кряки для игр, взломанный софт - вирус смс может замаскироваться под что угодно.
Довольно часто, например, пользователь жалуется, что просто хотел посмотреть фильм с малоизвестного ресурса, но видео не воспроизводилось в онлайн режиме. Встроенный в страницу плеер требовал каких-то дополнительных кодеков и драйверов, которыми не располагал дэсктоп. И все эти драйвера и кодеки можно было скачать или с самого этого ресурса, или по ссылке, которая любезно предоставлялась там же.
Есть еще и случаи, когда непосредственно видео оказывается замаскированным вирусом. Вы ставите его на подгрузку, а на деле - закачиваете вредоносное программное обеспечение на свой компьютер . Как его отличить от обычного видео, которое не несет в себе никаких скрытых угроз? Вирус вымогатель, чаще всего, можно отличить по странному расширению. Выглядеть оно может примерно так: «.avi.exe».
Более-менее опытный пользователь знает, что «exe» - это расширение программного обеспечения, и это должно его насторожить.
Чаще всего пользователь сам скачивает этот вирус, принимая его за полезный в его работе файл. Возможна даже ситуация, когда пользователь скачивает его, уверенный в том, что качает себе разлоченный антивирус, за который не придется платить его разработчикам. Это особенно опасная ситуация, ведь скачивать антивирус будут в подавляющем большинстве те пользователи, у которых его нет.
Что делать, если вирус заблокировал доступ в Интернет?
Если вы пользуетесь интернетом и при этом на вашем компьютере не установлен антивирус или он устарел, то у вас есть шанс напороться на новую реинкарнацию весьма распространённого вируса - блокировщика. Если ранее такие вирусы блокировали работу компьютера, шифровали данные на жёстком диске или вообще портили её, то теперь всё делается гораздо проще - вам просто блокируют доступ в интернет под предлогом «нарушения» какого-либо закона.
Вот и я попал в такую же нелепую ситуацию. Забыл установить антивирус на нетбук и вот результат.
В адресной строке браузера указано следующее - mvd.ru . При попытке перейти на другой сайт ничего не получается, мы снова попадаем на эту же страницу. Мало того, со страницы нас могут пугать нарушением какого-то закона. И неважно какого.
Чтобы избавиться от блокировки, нам предлагают пройти некую процедуру разблокировки, результатом которой должно быть опустошение нашего кармана (отправка SMS, перевод средств на кошелёк и пр.). Всё это может преподноситься как процедура оплаты мифического "штрафа".
В общем, ничего нового, типичное мошенничество. И не вздумайте вводить номер своего мобильного в какие-либо поля на таких сайтах. Минимум что получите - спам на сотовый.
Стоит также отметить, что реальный адрес такого сайта не mvd.ru, как нас хотят убедить, а например, вот такой.
Такой адрес отображался у меня на панели быстрого доступа после печального посещения этого сайта. Понятное дело, что он не имеет никакого отношения ни к МВД, ни к другим силовым структурам.
Что делать?
Забить на всё и сидеть без интернета? Нет. Оплатить «штраф» в надежде на снятие блокировки? Ну, да. Это же вирус. Лишиться денег и ничего не получить...
Как удалить вирус - блокировщик интернета?
Можно пойти двумя путями. Первая мысль, которая пришла мне в голову - это скачать установочный файл антивирусника на другом компе, перенести его на заражённый компьютер и после установки запустить полное сканирование . Так и сделал. Но, как оказалось, решить проблему блокировки можно и другим, более лёгким способом.
Дело в том, что вирус прописывает в настройках сети свои DNS-сервера, а точнее комбинацию цифр наподобие этой: 104 . 243 . 38 . 251. Из-за этого наш браузер «видит» только один сайт - мошеннический. И ничего не измениться до тех пор, пока в настройках будут прописаны адреса мошеннических DNS-серверов!
Как восстановить прежние настройки? Самый простой вариант.
Для Windows XP.
Жмём "Пуск" - "Панель управления". Находим категорию "Сеть и подключения к Интернету".
На вкладке "Сетевые подключения" будут показаны доступные подключения к сети. Как видим на скриншоте, у меня их оказалось два. Одно проводное (не задействовано), другое беспроводное (Wi-Fi).
Щёлкаем правой кнопкой по любой из иконок подключений и выбираем в меню пункт "Свойства".
Появится следующее окно.
Выделяем мышью строчку "Протокол Интернета (TCP/IP)" и рядом жмём кнопку "Свойства".
Вот мы и добрались до тех самых адресов DNS-серверов, которые портили нам настроение. Аналогичную картину я обнаружил в свойствах "Подключение по локальной сети".
Ставим чекбокс "Получить адрес DNS-сервера автоматически". Обязательно жмём кнопку "ОК".
Для системы Windows 7 всё делается аналогично, правда, с небольшими отличиями.
"Пуск " - "Панель управления " - "Сеть и Интернет " - "Центр управления сетями и общим доступом " - далее в колонке слева выбираем "Изменение параметров адаптера ". Затем выбираем сетевое подключение и щёлкаем правой кнопкой мыши. Выбираем "Свойства " - "Протокол Интернета версии 4 (TCP/IPv4) " и/или "Протокол Интернета версии 6 (TCP/IPv6) " - далее "Свойства ". Появится вкладка "Общие ", где и будут показаны нужные поля с адресами.
Проверить нужно настройки всех сетевых подключений. Если сделали всё правильно, то доступ в Интернет вновь появится. Но для окончательной победы следует провести полную проверку антивирусом. Вот что нашёл антивирус Dr.Web во время проверки зараженного нетбука.
Источником заразы оказался архив RAR c рефератом, который был скачен на одном из сайтов. После распаковки архива компьютер и был заражен блокировщиком. Антивирус опознал его как Trojan.Hosts.6838 .
О том, где взять бесплатный и качественный антивирус я
Существуют вирусы почти безобидные и незаметные, которые до поры до времени (а точнее сказать - до полной серьезной проверки) даже обнаружить не удается. Но есть действительно опасные. Последние способны серьезно повлиять как на работу компьютера в целом, так и на выполнение отдельных его функций. К таким вредоносным программам относятся те, которые закрывают доступ в интернет или к определенным утилитам.
Случается, что коварный вирус блокирует сайты антивирусов, чтобы пользователь не смог обратиться за помощью и устранить угрозу. Также из-за него одновременно перестает работать программа автоматического обновления. Во многих случаях даже ручное обновление антивирусной программы не срабатывает. При этом заходить на другие сайты удается без труда, как и раньше.
Что же делать, если вирус блокирует сайты? Решение проблемы будет заключаться в «излечении» компьютера от этой Из-за специфики действия вируса эта задача сильно осложняется. В базе установленной антивирусной программы может попросту отсутствовать информация о данном вредителе, а обновить ее привычным способом вряд ли удастся. Как не получится и скачать другую из интернета.
Вирус блокирует сайты антивирусов: в чем опасность?
Проблема же заключается в том, что на момент, когда пользователь спохватится и обнаружит неполадки, вирус уже успевает произвести негативные изменения в системе. Случается даже, что вредоносная программа уже устранена, а ее действие так и не прекратилось. Ведь изменения, произведенные ею в системе, никто не отменял. Поэтому все ограничения на сайты продолжают действовать до тех пор, пока владелец компьютера не вернет настройки в исходное состояние.
Как вирус блокирует сайты поисковиков?
Самая распространенная причина, из-за которой вирус блокирует сайты, это изменения в файле hosts. Он отвечает за сопоставления имен узлов с IP-адресами. Каждый раз при введении поискового запроса компьютер обращается именно к этому файлу. И уже исходя из указанной в нем информации, соединяется или не соединяется с указанным сайтом. Таким образом, файл hosts - это своего рода ахиллесова пята. Любые изменения в таком файле чреваты неполадками и обрывом соединений. Именно поэтому на него нацелен коварный вирус, который блокирует сайты.
Основной целью такого вмешательства, конечно же, является затруднение избавления компьютера от вредоносной программы. Это весьма распространенное поведение. Запись, благодаря которой вирус блокирует сайты, может выглядеть по-разному. Например, как 388.113.44.1 yandex.ru для Яндекс - поисковиков. Этого достаточно, чтобы компьютер не смог соединиться с сайтом: он будет ошибочно заходить на указанный неправильный адрес.
Решение проблем вручную
Для того чтобы исправить последствия вредоносного вмешательства, а также с целью предотвращения оного, можно воспользоваться несколькими хитростями. Для начала следует найти файл hosts. Он находится в системной папке Windows, полный путь к которой обычно выглядит как C:\WINDOWS\system32\drivers\etc. В последней папке находится искомый файл, чьи свойства следует немного поменять. Щелкнув на нем правой кнопкой мыши, нужно открыть соответствующий пункт и отменить в нем атрибут "Только чтение". В некоторых случаях галочки нет, тогда можно переходить к следующему шагу.
После сделанных изменений файл нужно открыть в блокноте или аналогичной ему программе. Самым простым и универсальным вариантом будет удаление всех записей, кроме одной-единственной: 127.0.0.1 localhost. Также можно просмотреть содержание файла повнимательней и удалить только записи об адресах тех сайтов, которые оказались заблокированы. Важно не забыть сохранить сделанные изменения и вернуть файлу атрибут «Только для чтения», иначе усилия будут напрасны.
К сожалению, такой вариант действует не всегда. Если вышеописанные действия не оказали никакого эффекта, рекомендуется попробовать программу AVZ. Эта утилита предназначена специально для поиска и устранения таких вирусов и последствий их пребывания на компьютере. Запустив ее, нужно выбрать пункт «Файл», а в нем - «Восстановление системы». Пункты, которые требуется отметить, - это 21, 20, 15, 14 и 13, а также 9, 8 и 6. Через несколько минут утилита справится со своей задачей.
По завершении работы AVC строго не рекомендуется тут же подключаться к интернету. Сначала необходимо проделать еще одну операцию. В командной строке («Выполнить») вводится cmd. Это вызовет консоль, в которой надо написать команду ipconfig /flushdns. Нажатие кнопки ввода запускает процесс очистки кэша. Но это еще не все. Последним шагом будет выполнение команды route -f. После этого можно спокойно перезагружать компьютер и заходить в интернет.
Виртуальном пространстве постоянно растет, поэтому велика и угроза заражения. По сообщениям специалистов антивирусных компаний, самыми распространенными случаями являются те, в которых вирус блокирует доступ в интернет или саму систему Windows. Перечислим основные типы подобных вредоносных кодов:
1. Первый тип кода блокирует сайты. Существует две его разновидности:
- Вирус блокирует интернет. При таком раскладе из строя выходят многие системы, обрабатывающие интерактивный поток, и компьютер становится непригодным для выхода в сеть.
- Вирус блокирует сайт "Вконтакте". Обычно одним "vk" дело не заканчивается. Блокируются сайты "Одноклассники", "Mail.Ru" и, таким образом, у пользователя возникает мысль: вирус блокирует интернет.
2. Вирус блокирует браузеры. Бывает и так: мы видим, что интернет работает, нам об этом сигнализирует множество программ, но выйти в интернет все равно не можем. Значит, перед нами именно эта разновидность вредоносного кода.
3. Вирус блокирует антивирус. Это, пожалуй, один из самых неприятных случаев. Мы не можем ни включить антивирус, ни просканировать свой компьютер.
Лечение вирусов
Известно, что на любое действие всегда найдется противодействие. Если вирус попал в компьютер, ПК следует лечить. Разумеется, для каждого типа вредоносной программы потребуется свой вид лечения. Убрать вирус, блокирующий интернет, можно всегда. Достаточно включить антивирусную программу и просканировать файлы. После этого требуется перезагрузить компьютер. Когда вирус блокирует интернет или отдельные сайты, можно очистить системный файл. Если заблокированным оказывается браузер, достаточно просто настроить его заново и вернуться к первоначальным настройкам.
Не попадитесь в ловушку
Главное, чего нельзя делать в случаях, если вирус блокирует интернет или некоторые сайты, отправлять какие-либо смс. Последствия в таких случаях могут быть двух видов: или вы получите на своем телефоне трехзначный отрицательный баланс, или отдадите хакерам все свои данные.
Лечение в особо сложных случаях
Есть еще один довольно трудоемкий, но действенный способ лечения вирусов. В самых серьезных ситуациях можно подключить к ПК жесткий диск с любым антивирусом и провести полную проверку файлов. Когда вирус блокирует интернет, антивирус или Windows, с помощью дополнительного жесткого диска можно также полностью отформатировать HDD, после чего потребуется заново установить Windows. Удалить вредоносную программу можно и с помощью записанного на CD-диск антивирусного ПО, но этот способ не всегда эффективен, так как базы данных не обновляются, следовательно, новые вирусы могут быть просто не замечены.
Антивирусы иногда являются вирусами
Есть еще одна группа вирусов, ставшая наиболее распространенной в последнее время. Это требующие отправку смс. При заражении такого рода на мониторе появляется баннер, сообщающий о том, что работа компьютера приостановлена и будет запущена снова только после отправки смс на указанный номер. Подобные вирусы проникают в компьютер под видом антивирусов, драйверов или утилит. Во всех случаях злоумышленники утверждают, что эти программы вам просто необходимы. Чтобы деактивировать смс-вирус, необходимо ввести код деактивации, что потребует от пользователя совершения некоторых дополнительных действий. Ваш компьютер будет вам постоянным другом и помощником, если вы будете заботиться о нем, предпринимать своевременные меры безопасноти и лечить его от вирусов в случае заражения.