Никого сейчас не удивишь вирусными атаками. Наши USB накопители постоянно заражаются различными auto run-вирусами. Не всегда наши «штатные» антивирусы справляются с этим
Никого сейчас не удивишь вирусными атаками. Наши USB накопители постоянно заражаются различными auto run-вирусами. Не всегда наши «штатные» антивирусы справляются с этим. Тогда возникают различные проблемы, из-за которых теряются время, деньги, важная информация, портится настроение. Список неудобств можно продолжать до бесконечности. Но не все так плохо. Существуют люди, которые работают ради того, чтобы эти проблемы решать.
Примерно с лета 2010 года многие пользователи встретили вирус, который можно назвать «Internet Security Доступ запрещен Ваш компьютер заблокирован за рассылку спама». При попытке открыть любую страницу в Интернете выводится следующее с соответствующей надписью.
Несмотря на то, что вирус довольно старый, время от времени возникают новые модификации, которые пропускает антивирус. Особенно часто подобный вирус можно подхватить в сети Вконтакте. Там же часто гуляет и еще один его подвид, который блокирует доступ только к самому Вконтакте. Сам я почти этой социальной сетью не пользуюсь, но сестра недавно переходя по ссылке для того, чтобы заказать смесь для малышки, вдруг оказалась на совершенно другой странице. После этого, оказалось, что нет соединения ни с одним сервером. Пришлось мне ехать с другого конца города и устранять проблему. Похоже, вирус она скачала именно в Вконтакте.
Принцип действия этого вируса очень прост. Он меняет настройки интернет-соединения на переадресацию всех запросов на сервер мошенников. Лечение этого вируса довольно непростое, поскольку требует нескольких этапов. Простого лечения антивирусом будет недостаточно, поскольку вирус меняет системные параметры. Далее я дам несколько советов, относительно лечения этого вируса:
Не пользоваться интернетом с зараженного компьютера, даже если какой-то браузер работает корректно. Не пользоваться программами Skype, ICQ, Qip и им подобными. Это может привести к блокированию аккаунтов и последующего инфицирования.
Не устанавливать любые программы. Также не устанавливать никаких обновлений, даже антивируса. Вместо полезной программы вы можете установить свежую подборку вирусов.
Не пользуйтесь «штатным» антивирусом. Он, скорее всего, не поможет.
Выполняйте все советы, которые будут в данной статье, поскольку не полное выполнение может не вылечить компьютер.
Для начала с помощью любой антивирусной утилиты (например Dr.Web CureIt!, Dr.Web LiveCD, Kaspersky Virus Removal Tool) лечим компьютер. Такие утилиты желательно держать на «аварийной флешке», защищенной от записи. Запускать антивирусные утилиты с жесткого диска зараженного компьютера опасно. Еще раз хочу отметить, что «штатный» антивирус не поможет.
Откройте редактор реестра (Пуск-Выполнить, в окошке набрать regedit). Далее переходим в ветку HKEY_CURRENT_USER \ SOFTWARE \ MICROSOFT \ WINDOWS \ CURRENTVERSION \ INTERNET SETTINGS \. В правой части окна ищем ключи ProxyServer и ProxyOverride. Их значения должны быть пустыми!
Проверьте настройки прокси сервера во всех программах, которые используют интернет. Адрес прокси-сервера должно быть точно такой, который вам предоставил провайдер. Если прокси-сервер не используется, то всюду должен быть выбран пункт «не использовать прокси-сервер», а в соответствующих лентах должен быть пусто. Если вы не знаете, используется ли прокси-сервер, то перезвоните в службу поддержки провайдера.
Создать файл hosts (без расширения) с последующим содержанием: 127.0.0.1 localhost. Скопируйте файл в папку C:/ / Windows/system32/drivers/etc /.
Можно еще раз проверить компьютер антивирусом.
Перезагрузите компьютер и проверьте, работает ли он корректно.
Пользуясь интернетом, юзер рано или поздно сталкивается с тем, что среди невероятно огромной и многочисленной информационной базы всемирной паутины есть информация не только полезная, но и весьма вредоносная, например когда вирус блокирует действия пользователей.
Речь идет о программном обеспечении, которому свойственно самостоятельно внедряться в компьютер пользователя, бесконечно множить свои копии, удалять важные и необходимые файлы, блокировать некоторые функции компьютера, словом, портить юзеру нервы.
Некоторые вирусы легко удаляются , не успев причинить особого вреда. Другие не удается уничтожить даже антивирусникам, так что приходится производить очистку от них винчестера через подключение к другому ПК.
Среди прочего вредоносного ПО особенно неприятным является так называемый «вирус смс «. Чем он особенно опасен и неприятен, так это тем, что этот вирус блокирует интернет . Неопытный пользователь может легко попасть в его ловушку, и потом долго мучиться с ее последствиями.
Чем неопытнее пользователь, тем больше вероятность, что он столкнется с этим вирусом. Мы настоятельно рекомендуем в этом случае не заниматься самолечением, а обратиться к профессионалам, которые вернут все в норму.
Как выглядит и чем отличается вирус смс?
Как же понять, что вы столкнулись именно с этим типом вредоносного ПО? Вирус смс вы не спутаете ни с чем. Вот вы открываете новую вкладку в браузере, рассчитывая найти там важную для себя информацию, и тут на весь экран всплывает огромный баннер. Таким образом вирус заблокировал браузер (google chrome, Mozilla Firefox, Internet Explorer, Safari, Яндекс браузер и прочие) и в его окне уже ничего нельзя сделать.
Когда вы пытаетесь закрыть браузер и воспользоваться другими программами, вас ждет очень неприятный сюрприз: пока действует баннер, любые другие задачи в компьютере остаются для вас недоступными. Обычно в таких случаях помогает вызов диспетчера задач, но хитроумные разработчики позаботились о том, чтобы этого нельзя было сделать. И вот вирус блокирует интернет, а первые действия пользователя не дают никакого эффекта. Такое собьёт с толку и более опытного юзера, что уж говорить о новичках.
Серьезно осложняет задачу то, что вирус блокирует интернет, где пользователь мог бы узнать, как избавиться от этой напасти. Антивирус, как и любая другая функция компьютера, не запускается, и даже принудительное отключение ПК, а после - его включение в безопасном режиме часто не дают ожидаемого результата. Известны случаи, когда даже проверка компьютера при помощи антивируса на каком-либо внешнем носителе, вроде флешки, не помогает.
Что же делать в этой ситуации владельцу ПК? Если вы использовали все известные вам способы воскрешения десктопа, то вам стоит обратиться за помощью к профессионалам.
Компьютерный сервисный центр поможет справиться с проблемой в короткий промежуток времени, и без вреда для вашей техники.
Вирус вымогатель: профилактика
Каждый знает, что предотвратить событие намного проще, чем вносить какие-то корректировки позже. Это правило действует абсолютно во всех сферах жизни, в том числе и при пользовании компьютером.
В чем заключается профилактика, если вы не хотите, чтобы вирус вымогатель перекрыл вам доступ к вашей технике?
Ну, в первую очередь, с вниманием отнестись к вопросу скачивания программ. Все эти игры, кряки для игр, взломанный софт - вирус смс может замаскироваться под что угодно.
Довольно часто, например, пользователь жалуется, что просто хотел посмотреть фильм с малоизвестного ресурса, но видео не воспроизводилось в онлайн режиме. Встроенный в страницу плеер требовал каких-то дополнительных кодеков и драйверов, которыми не располагал дэсктоп. И все эти драйвера и кодеки можно было скачать или с самого этого ресурса, или по ссылке, которая любезно предоставлялась там же.
Есть еще и случаи, когда непосредственно видео оказывается замаскированным вирусом. Вы ставите его на подгрузку, а на деле - закачиваете вредоносное программное обеспечение на свой компьютер . Как его отличить от обычного видео, которое не несет в себе никаких скрытых угроз? Вирус вымогатель, чаще всего, можно отличить по странному расширению. Выглядеть оно может примерно так: «.avi.exe».
Более-менее опытный пользователь знает, что «exe» - это расширение программного обеспечения, и это должно его насторожить.
Чаще всего пользователь сам скачивает этот вирус, принимая его за полезный в его работе файл. Возможна даже ситуация, когда пользователь скачивает его, уверенный в том, что качает себе разлоченный антивирус, за который не придется платить его разработчикам. Это особенно опасная ситуация, ведь скачивать антивирус будут в подавляющем большинстве те пользователи, у которых его нет.
Что делать, если вирус заблокировал доступ в Интернет?
Если вы пользуетесь интернетом и при этом на вашем компьютере не установлен антивирус или он устарел, то у вас есть шанс напороться на новую реинкарнацию весьма распространённого вируса - блокировщика. Если ранее такие вирусы блокировали работу компьютера, шифровали данные на жёстком диске или вообще портили её, то теперь всё делается гораздо проще - вам просто блокируют доступ в интернет под предлогом «нарушения» какого-либо закона.
Вот и я попал в такую же нелепую ситуацию. Забыл установить антивирус на нетбук и вот результат.
В адресной строке браузера указано следующее - mvd.ru . При попытке перейти на другой сайт ничего не получается, мы снова попадаем на эту же страницу. Мало того, со страницы нас могут пугать нарушением какого-то закона. И неважно какого.
Чтобы избавиться от блокировки, нам предлагают пройти некую процедуру разблокировки, результатом которой должно быть опустошение нашего кармана (отправка SMS, перевод средств на кошелёк и пр.). Всё это может преподноситься как процедура оплаты мифического "штрафа".
В общем, ничего нового, типичное мошенничество. И не вздумайте вводить номер своего мобильного в какие-либо поля на таких сайтах. Минимум что получите - спам на сотовый.
Стоит также отметить, что реальный адрес такого сайта не mvd.ru, как нас хотят убедить, а например, вот такой.
Такой адрес отображался у меня на панели быстрого доступа после печального посещения этого сайта. Понятное дело, что он не имеет никакого отношения ни к МВД, ни к другим силовым структурам.
Что делать?
Забить на всё и сидеть без интернета? Нет. Оплатить «штраф» в надежде на снятие блокировки? Ну, да. Это же вирус. Лишиться денег и ничего не получить...
Как удалить вирус - блокировщик интернета?
Можно пойти двумя путями. Первая мысль, которая пришла мне в голову - это скачать установочный файл антивирусника на другом компе, перенести его на заражённый компьютер и после установки запустить полное сканирование . Так и сделал. Но, как оказалось, решить проблему блокировки можно и другим, более лёгким способом.
Дело в том, что вирус прописывает в настройках сети свои DNS-сервера, а точнее комбинацию цифр наподобие этой: 104 . 243 . 38 . 251. Из-за этого наш браузер «видит» только один сайт - мошеннический. И ничего не измениться до тех пор, пока в настройках будут прописаны адреса мошеннических DNS-серверов!
Как восстановить прежние настройки? Самый простой вариант.
Для Windows XP.
Жмём "Пуск" - "Панель управления". Находим категорию "Сеть и подключения к Интернету".
На вкладке "Сетевые подключения" будут показаны доступные подключения к сети. Как видим на скриншоте, у меня их оказалось два. Одно проводное (не задействовано), другое беспроводное (Wi-Fi).
Щёлкаем правой кнопкой по любой из иконок подключений и выбираем в меню пункт "Свойства".
Появится следующее окно.
Выделяем мышью строчку "Протокол Интернета (TCP/IP)" и рядом жмём кнопку "Свойства".
Вот мы и добрались до тех самых адресов DNS-серверов, которые портили нам настроение. Аналогичную картину я обнаружил в свойствах "Подключение по локальной сети".
Ставим чекбокс "Получить адрес DNS-сервера автоматически". Обязательно жмём кнопку "ОК".
Для системы Windows 7 всё делается аналогично, правда, с небольшими отличиями.
"Пуск " - "Панель управления " - "Сеть и Интернет " - "Центр управления сетями и общим доступом " - далее в колонке слева выбираем "Изменение параметров адаптера ". Затем выбираем сетевое подключение и щёлкаем правой кнопкой мыши. Выбираем "Свойства " - "Протокол Интернета версии 4 (TCP/IPv4) " и/или "Протокол Интернета версии 6 (TCP/IPv6) " - далее "Свойства ". Появится вкладка "Общие ", где и будут показаны нужные поля с адресами.
Проверить нужно настройки всех сетевых подключений. Если сделали всё правильно, то доступ в Интернет вновь появится. Но для окончательной победы следует провести полную проверку антивирусом. Вот что нашёл антивирус Dr.Web во время проверки зараженного нетбука.
Источником заразы оказался архив RAR c рефератом, который был скачен на одном из сайтов. После распаковки архива компьютер и был заражен блокировщиком. Антивирус опознал его как Trojan.Hosts.6838 .
О том, где взять бесплатный и качественный антивирус я
В настоящее время, по данным полученным от антивирусных компаний «Доктор Веб и Касперский», можно с полной уверенностью сказать: «Что самая популярная вредоносная угроза прошлого года является вирус блокирующий windows ». Популярность блокирующих вирусов только растет, а значит, растет и угроза заражения. Уберечь от этой заразы могут только антивирусные программы. Ну а если вы подверглись атаке блокирующим вирусом, то эта статья для вас.
Блокирующий вирус бывают нескольких видов, в зависимости от модификации. Расскажем о самых распространенных.
Вирус блокирует сайты (доступ к сайтам)
Данный блокирующий вирус бывает двух модификаций. Начнем по порядку:
- Вирус блокирует доступ в интернет. Из-за чего блокируются на компьютере все DNS и DHCP - эти службы отвечают за обработку интернет потока. Это делает ваше устройство не пригодно к дальнейшему использованию глобальной сети
- Вирус блокирует Вконтакте , Одноклассники и даже поисковики Яндекс, и mail ru. Блокирующие вирусы могут заблокировать сразу все определенные сайты, обычно число таких страниц составляет численность от 50 до 500 штук, чтобы вызвать у пользователя иллюзию, что интернет заблокирован.
Бывает такое, что интернет на компьютере работает (понимаем это мы с помощью различных программ, которые обращаются к интернету), а вот браузер не в силах открыть, какую-либо страницу, знайте - это вирус блокирующий браузер. Принцип работы прост, данные вирус блокирующий браузеры меняет настройки браузера, нарушая его правильную работу.
Вирус блокирует антивирус
Сами уже, наверное, догадались, что случай с этим вирусом тяжелый. При заражении вирусом блокирующим антивирус Касперского или другого, пользователь не может перейти ни на один сайт с антивирусными программами: не установить антивирус , не обновить его, а также просканировать компьютер на наличие вирусов. Кажется, что ситуация безнадежная - это не так, всё это лечится
Удаление вируса блокирующего Windows
Удаление этих вирусов существует огромное множество, но мы расскажем только самые эффективные, которые смогут помочь вирус блокирует Одноклассники как удалить .
Как удалить вирус блокирующий интернет и браузеры
А бороться с этим вирусом блокирует вход в интернет который не так уж и сложно, необходимо произвести настройку браузера, то есть вернуть все настройки к первоначальной конфигурации.
Как удалить вирус блокирующий соц сети, Контакт с помощью редактирования системного файла hostes
Переходим по пути в нем находится фаил hostes. Файл этот надо отредактировать, стерев в нем все строки после строчки . После чего сохраняем изменение и проверяем результат своей работы.
Как удалить вирус блокирующий сайты при помощи сканирования антивирусом жесткого диска
Один из самых замороченных способов, но довольно действующий. Необходимо подключить жесткий диск своего компьютера на не зараженный ПК, заранее установив на него один из следующих антивирусов. После чего провести полное сканирование своего HDD на вирусы блокирующие компьютер .
Удаление вируса блокирующего при помощи форматирования жесткого диска
Если вдаваться в крайности, то можно отформатировать весь HDD, после чего необходимо будет установить и настроить Windows по новой. В этом случае вы избавитесь от всех вредоносных кодов и всей своей информации.
Как удалить вирус блокирующий Windows и компьютер с помощью загрузочного диска LiveCD
Самый тонкий способ - это удаление вирусов с помощью загрузочного диска LiveCD. Необходимо загрузиться с него и запустить встроенную в него антивирусную программу, которая в состояние будет очистить ваш ПК от вредителей. Предупреждаем сразу, что данный способ не всегда эффективен, так как сигнатуры базы данных этих антивирусов не обновляются, а значит, новые компьютерные вирусы замеченными не будут.
В случае необходимости Вы всегда можете обратиться в наш сервис по
Уровень сложности: Несложно
Что вам понадобится:
- Компьютер
- Антивирус (как его выбрать читайте тут: http://сайт/recipes/7735-kak-vyibrat-antivirus) (лично я пользуюсь антивирусом NOD32)
1 шаг
Так должно выглядеть в идеале
Если это “детский” вирус, то избавиться от него достаточно просто. Открываем Total Commander
и идем в папку Windows → system32 → drivers → ect
, находим файл hosts
, выбираем его и нажимаем клавишу F3
, откроется этот файл в котором прописаны все IP-адреса которые запрещены. Если в этом файле так, как на картинке, значит переходим ко второму шагу, если нет удаляем IP-адреса которые там есть(а можно и вообще весь файл если вам не придется блокировать какой-либо сайт). После этой операции сайты вы сможете посещать, если нет, читаем шаг два.
Этот вирус действует так: он удаляет первоначальный файл hosts
и ставит вместо него свой, уже измененный файл.
2 шаг
Если вы читаете этот шаг значит первый способ вам не помог
Итак, в меню пуск
выбираем выполнить
и вводим команду cmd
, нажимаем Enter
и появляется командная строка (раньше, пока не было Windows все команды прописывали там и этим командам даже обучали). В командной строке после надписи C:\Documents and Settings\—имя администратора компьютера—
пишем route print
(через пробел), нажимаем Enter, появится список в котором множество адресов (если такого списка нет, то как бороться с этим вирусом не знаю). Если адресов много пишем следующее route delete *
, нажимаем Enter далее опять пишем команду route print
и как говориться “ради альта, контрола и святого делита энтер
”. Появится новый список в котором должно быть максимум 10 адресов (если их больше я вам не советник (можете повторить операцию)). Теперь закрываем командную строку, перезагружаемся.
