Вирус блокирует интернет как вылечить
Здравствуйте, дорогие друзья. Очень часто на работе случается, что сотрудники жалуются, что не могут зайти на сайты социальных сетей или поисковые системы. При этом другие ресурсы запускались. Стало очевидно, что мы имеем дело с вирусом. На форумах я нашел способы решения, и в данной статье хочу рассказать, как удалить вирус блокирующий интернет.
Суть проблемы
Не так давно я заметил, что «хакеры» придумали более изощренные методы вымогательства денег. При попытке зайти на сайт Google или Яндекс появлялось окно, в котором предлагается заплатить определенную сумму, чтобы разблокировать браузер. Ни в коем случае не стоит вестись на подобные провокации. Иначе потеряете деньги, а через некоторое время вирус снова активируется. Вот несколько советов:
- Никогда не предоставляйте свой номер телефона, который может быть добавлен в базу рекламных рассылок;
- Не отправляйте СМС для получения кода активации;
- Не реагируйте на сообщения о вирусной угрозе, если конечно это сообщение не выдает установленный антивирус. Даже если Вам предлагают скачать суперкрутой софт для сканирования – отказывайтесь!
Помните, что посещение поисковых систем, социальных сетей и прочих ресурсов является полностью бесплатным. И если Вас просят заплатить за это, значит пора задуматься о тщательной проверке системы на предмет внешнего вмешательства.
Анализ файла hosts
В этом файле могут быть прописаны IP адреса заблокированных сайтов, поэтому следует начинать именно с него.
- Чтобы сделать файл видимым в эксплорере (проводнике) необходимо сначала изменить некоторые настройки. Заходим в «Панель управления» и переходим к разделу «Параметры папок»:
- Нас интересует вкладка «Вид». Листаем ее содержимое и внизу меняем положение переключателя «Показывать скрытые файлы и папки»:
- Теперь идем по следующему пути:
«Мой компьютер» / «Диск С» (или любой другой, на котором установлена ОС) / директория «Windows» / системная папка «system32» / папка с драйверами «drivers» / подпапка «etc».
- Именно здесь и располагается файл «hosts». Открываем его с помощью текстового редактора (Notepad++ или через Блокнот).
- На скрине выше показан базовый вид. Все строки, слева от которых стоит «#», являются тестовыми (закомментированными) и не оказывают воздействия на систему. Но если увидите строки без этого значка, то смело удаляйте их.
- Обязательно перезапустите ПК после сохранения изменений.
- Установите подключение к Интернету и пробуйте зайти на ранее заблокированные ресурсы.
Переустановка браузера
Если проблема не исчезла, скорее всего, следует удалить все сторонние браузеры (кроме Internet Explorer). Это нужно для полной очистки зараженных элементов. Можно сделать это вручную, очистив содержимое соответствующих папок в Program Files и Program Data. Но я рекомендую воспользоваться утилитами CCleaner или Revo Uninstaller, которые уже неоднократно выручали нас в подобных ситуациях.
После перезапуска системы можно повторно установить любимый браузер и проверить результат борьбы с вирусом. Всё должно заработать!
Сканирование Cure It!
Согласно отзывам, восстановить доступ к заблокированным ресурсам очень часто помогает бесплатная утилита лаборатории Dr.Web.
Скачать её можно по этой официальной ссылке у нас на сайте.
- Запускаем программу и переходим в настройки (клик по гаечному ключу в правом верхнем углу):
- Везде, кроме первого пункта устанавливаем значение «Удалить». Сохраняем изменения.
- В основном окне выбираем объекты сканирования (рекомендую отметить галочками все пункты):
- Запускаем проверку. Длиться она может от получаса до нескольких часов. Время зависит от объема жесткого диска и количества запущенных процессов.
- Когда процесс завершится, нажимаем на кнопку «Исправить» и перезапускаем компьютер.
Ну теперь уж точно проблема будет устранена. Чтобы проверить, установите соединение с интернетом и запустите свой браузер. Введите в адресной строке сайт, на который было установлено ограничение.
Заработало? Примите мои искренние поздравления!
Если же вирус продолжает блокировать и просить денег, значит мы имеем дело с чем-то новым и более серьезным. Предлагаю вместе искать решение, но для начала жду Ваших комментариев с подробным описанием ситуации.
С уважением, Виктор
Источник
Что делать, если вирус заблокировал доступ в Интернет?
Если вы пользуетесь интернетом и при этом на вашем компьютере не установлен антивирус или он устарел, то у вас есть шанс напороться на новую реинкарнацию весьма распространённого вируса – блокировщика. Если ранее такие вирусы блокировали работу компьютера, шифровали данные на жёстком диске или вообще портили её, то теперь всё делается гораздо проще – вам просто блокируют доступ в интернет под предлогом «нарушения» какого-либо закона.
Вот и я попал в такую же нелепую ситуацию. Забыл установить антивирус на нетбук и вот результат.
В адресной строке браузера указано следующее – mvd.ru. При попытке перейти на другой сайт ничего не получается, мы снова попадаем на эту же страницу. Мало того, со страницы нас могут пугать нарушением какого-то закона. И неважно какого.
Чтобы избавиться от блокировки, нам предлагают пройти некую процедуру разблокировки, результатом которой должно быть опустошение нашего кармана (отправка SMS, перевод средств на кошелёк и пр.). Всё это может преподноситься как процедура оплаты мифического “штрафа”.
В общем, ничего нового, типичное мошенничество. И не вздумайте вводить номер своего мобильного в какие-либо поля на таких сайтах. Минимум что получите – спам на сотовый.
Стоит также отметить, что реальный адрес такого сайта не mvd.ru, как нас хотят убедить, а например, вот такой.
Такой адрес отображался у меня на панели быстрого доступа после печального посещения этого сайта. Понятное дело, что он не имеет никакого отношения ни к МВД, ни к другим силовым структурам.
Что делать?
Забить на всё и сидеть без интернета? Нет. Оплатить «штраф» в надежде на снятие блокировки? Ну, да. Это же вирус. Лишиться денег и ничего не получить…
Как удалить вирус – блокировщик интернета?
Можно пойти двумя путями. Первая мысль, которая пришла мне в голову – это скачать установочный файл антивирусника на другом компе, перенести его на заражённый компьютер и после установки запустить полное сканирование. Так и сделал. Но, как оказалось, решить проблему блокировки можно и другим, более лёгким способом.
Дело в том, что вирус прописывает в настройках сети свои DNS-сервера, а точнее комбинацию цифр наподобие этой: 104 . 243 . 38 . 251. Из-за этого наш браузер «видит» только один сайт – мошеннический. И ничего не измениться до тех пор, пока в настройках будут прописаны адреса мошеннических DNS-серверов!
Как восстановить прежние настройки? Самый простой вариант.
Для Windows XP.
Жмём “Пуск” – “Панель управления”. Находим категорию “Сеть и подключения к Интернету”.
Далее на вкладке “Сеть и подключения к Интернету” находим “Сетевые подключения”.
На вкладке “Сетевые подключения” будут показаны доступные подключения к сети. Как видим на скриншоте, у меня их оказалось два. Одно проводное (не задействовано), другое беспроводное (Wi-Fi).
Щёлкаем правой кнопкой по любой из иконок подключений и выбираем в меню пункт “Свойства”.
Появится следующее окно.
Выделяем мышью строчку “Протокол Интернета (TCP/IP)” и рядом жмём кнопку “Свойства”.
Вот мы и добрались до тех самых адресов DNS-серверов, которые портили нам настроение. Аналогичную картину я обнаружил в свойствах “Подключение по локальной сети”.
Ставим чекбокс “Получить адрес DNS-сервера автоматически”. Обязательно жмём кнопку “ОК”.
Для системы Windows 7 всё делается аналогично, правда, с небольшими отличиями.
“Пуск” – “Панель управления” – “Сеть и Интернет” – “Центр управления сетями и общим доступом” – далее в колонке слева выбираем “Изменение параметров адаптера“. Затем выбираем сетевое подключение и щёлкаем правой кнопкой мыши. Выбираем “Свойства” – “Протокол Интернета версии 4 (TCP/IPv4)” и/или “Протокол Интернета версии 6 (TCP/IPv6)” – далее “Свойства“. Появится вкладка “Общие“, где и будут показаны нужные поля с адресами.
Проверить нужно настройки всех сетевых подключений. Если сделали всё правильно, то доступ в Интернет вновь появится. Но для окончательной победы следует провести полную проверку антивирусом. Вот что нашёл антивирус Dr.Web во время проверки зараженного нетбука.
Источником заразы оказался архив RAR c рефератом, который был скачен на одном из сайтов. После распаковки архива компьютер и был заражен блокировщиком. Антивирус опознал его как Trojan.Hosts.6838.
О том, где взять бесплатный и качественный антивирус я уже рассказывал.
Источник
Среди множества вирусов, притаившихся на просторах всемирной паутины, существует один особенно опасный и неприятный тип. Это, так называемый, «СМС-вирус» или вирус, блокирующий Интернет. В настоящее время трудно найти пользователя, который ни разу с ним не встречался и не мучился потом с последствиями. Кстати, новички во всемирной сети сталкиваются с такой угрозой намного чаще. Прежде всего, потому, что не знают, как правильно защитить компьютер от вредоносного вмешательства. Они посещают опасные страницы с компьютера, не имеющего должного файервола и антивируса. В результате чего в систему проникает вредоносная программа. Вирус блокирует Интернет, а иногда и доступ к самому компьютеру.
Особенности и внешний вид вредителя
Обычно результатом действия вредоносной программы становится баннер, закрывающий большую часть экрана. Содержание их хоть и различается в деталях, по сути, сводится к одной-единственной цели: заставить пользователя отправить сообщение на указанный внизу номер. Наличие его является отличительным признаком этого типа вредоносных программ. Причем, остальные функции браузера/компьютера на время действия баннера становятся недоступными. Тут не поможет комбинация для вызова диспетчера задач, которая нередко выручала в прошлом. Разработчики вируса многое предусмотрели.
Чтобы как можно сильнее усложнить задачу по лечению компьютера от такой напасти, вирус блокирует доступ в Интернет. Антивирусные программы не запускаются, часто не помогает даже загрузка ОС в безопасном режиме. Единственным спасением остается сканирование компьютера антивирусом с внешнего носителя. Но этот способ также нередко отказывает. Так что же делать пользователям, если вирус блокирует Интернет? Несмотря на сложность задачи, все же существует несколько эффективных вариантов борьбы со зловредными баннерами.
Немного о профилактике
Любой пользователь компьютера должен знать, что гораздо проще предотвратить неприятность, чем гадать, как от нее избавиться. Поэтому в целях предосторожности и здравого смысла не рекомендуется скачивать непонятные программы от неизвестных производителей. Вирус может скрываться под чем угодно. Серийники, кряки для игр, взломанный софт. Драйвера, кодеки – на сайтах, где не получается просмотреть видео. Или само видео со странным расширением, таким как «.avi.exe». Что само по себе уже не предвещает ничего хорошего, так как потенциально выглядит вирусом. Ирония в том, что пользователи скачивают будущий баннер добровольно, принимая его за полезный файл. Именно поэтому такие программы называются троянскими.
Вирус блокирует Интернет: лечение
Он вносит изменения в реестр операционной системы. В результате нарушаются работа и защитные функции Windows. Вредоносная программа сохраняется отдельным файлом, обычно – в каталогах пользователей. Можно попробовать набрать на клавиатуре комбинацию кнопок win+U и выбрать экранную лупу. Тогда появится возможность перейти на официальный сайт, получив, таким образом, доступ в Интернет. Если не помогло, то есть еще всем известное пятикратное нажатие shift для включения функции залипания клавиш. В открывшемся окне будет присутствовать ссылка на те же специальные возможности, а затем лупу.
Если таким способом пользователю удалось получить доступ ко всемирной паутине, остается лишь зайти на сайт одного из производителей антивирусных программ. На странице любого крупного разработчика обязательно имеется информация, посвященная вредоносным баннерам (взять хотя бы Касперского или Нод). Там описаны способы избавления от проблемы – обычно код для разблокировки, который следует ввести в окне.
Что делать, если вирус блокирует Интернет по-прежнему, а вышеперечисленное не помогло? Необходимо попробовать добраться до реестра. Наиболее быстрым способом сделать это будет запуск диспетчера задач. Если он заблокирован, поможет нажатие на клавиатуре ctrl+alt+del. Удерживая их достаточно долго, вы увидите мелькающий на экране диспетчер. Чтобы начать в нем работать, понадобится еще один человек, удерживающий данные кнопки. Далее понадобится перейти во вкладку запущенных процессов и постараться найти там вирус. После чего все завершить. Но зловредная программа все еще будет работать при следующем включении компьютера.
Чтобы навсегда убрать вирус, блокирующий Интернет, пользователь должен восстановить сделанные им изменения в реестре. В разделе Файл создаем новую задачу и набираем команду regedit. HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/Current Version/Winlogon/ – ветка, до которой необходимо добраться. В окне справа будет несколько названий. Среди них находится параметр Shell. Запустив его, проверяем содержание. Здесь все предельно просто, так как единственной записью должно быть «explorer.exe». Остальное необходимо в обязательном порядке удалить. Кроме вышеуказанного параметра рекомендуется проверить и Userinit. Данный параметр не должен содержать ничего лишнего после «userinit.exe».
Источник
Рассказываю, как я поймала вирус на комп и как избавилась от него.
В этой статье описано, как я решала проблемы:
* не работает интернет;
* не пингуются днс-сервера;
* вирус не открывает сайты;
* не открываются сайты антивирусов;
* не открываются сайты;
* интернет есть а значок перечеркнут;
* красный крестик на значке интернета.
На днях я скачала один из видеоредакторов. Все знают, что Дзен сейчас благоволит к видеороликам, поэтому и я решила заняться этим форматом.
Видеоредактор нужен, чтобы монтировать видео (естественно). Платить за лицензионный я была не готова, поэтому остановилась на бесплатном взломанном (крякнутом). Какой именно редактор качать — я тоже не знала. В одном из сообществ в соцсети увидела, каким видеоредактором пользуется один из подписчиков и скачала его.
И тут бы мне обратить внимание на пару признаков того, что с ним будет более чем геморроидально. Первый скачанный с какого-то сайта дистрибутив оказался битым и не сохранял обработанное видео, к тому же мне не понравилась логика интерфейса, что означает — управление реализовано не логично и интуитивно не понятно.
Второй дистрибутив был рабочим. Я что-то там начала делать в нем, не все меня устроило, но суть в том, что на следующий день у меня появились проблемы с интернетом. Сайты открывались с пятого пинка, интернет-радио постоянно зависало и так далее.
Что человек делает в таких случаях? Качает антивирусную утилиту. Я набрала в поиске название моей любимой и всегда выручающей. Название не упоминаю, но опишу логотип как зеленый щит с черным жучком. Утилитку можно бесплатно скачать и воспользоваться ею.
И вот поиск выдал список сайтов, пытаюсь перейти на официальный, и меня не пускает.
Тогда я начинаю грешить на ДНС-сервера, т.к. около месяца назад была подобная проблема именно с нашими региональными серверами. Ввожу яндексовские сервера. Опять ничего. Ввожу несколько других — проблема не исчезает.
Звоню в техподдержку провайдера. Советуют пропинговать роутер и ДНС-сервер. Роутер пингуется отлично, ДНС с небольшими потерями.
Как я пинговала все, что только можно…
При этом проблема наличествует не только на стационарном компьютере, но и на ноутбуке. Как можно догадаться, злополучный видеоредактор я установила на обоих в одно и то же время.
В интернете нашла совет, что такие вирусы бывают. Они записывают в файл hosts адреса тех сайтов, которые не нужно открывать. Нахожу свой hosts через командную строку:
Notepad C:WindowsSystem32driversetchosts
И вижу просто вопиющую наглость: там прописаны сайты, которые вирус запретил открывать! Там у меня были все известные антивирусные ресурсы на международных, российских, украинских, польских и пень-знает-еще-каких доменах!!! И вот кто-то же сидел, собирал и вписывал эти адреса в этот вирус!
Список сайтов, которые вирус запретил открывать!
Список сайтов, которые вирус запретил открывать!
Удалила их и сохранила изменения.
Но так просто от вируса не отделаться!
Теперь антивирусные сайты стали открываться, но через 1-2 секунды после открытия закрывался сам браузер!
Нахожу еще один совет о том, что вирус может переписывать всю таблицу маршрутизации и ее можно очистить: на фото ниже.
Как можно очистить зараженную таблицу маршрутизации
В моем случае вирус оказался суровым и очистка таблицы не помогла. Нужно было принимать радикальные меры.
Как удалить вирус, если ни с одного сайта известных антивирусников невозможно скачать утилиту?
Открываю смартфон. Он старенький, встроенная память забита под завязку, но есть СД-карта. Качаю антивирусную утилиту туда, через картридер закидываю экзешник на стационарный компьютер.
Долго ищет, находит 7 угроз. Ниже на фото — зоопарк, который я подхватила.
Зоопарк вирусов
Обезвредил. Перезагружаю. Интернет пропал вообще!
Проверяю свойства подключения. Удалился адрес основного шлюза. Вписываю.
Интернет наконец-то работает, но значок перечеркнут красным крестиком. Это как бы и не столь важно, раз интернет работает нормально, но нервная система уже взвинчена и красный крестик просто бесит.
Ищу советы в интернете. Предлагается поискать какие-нибудь лишние/виртуальные роутеры или другие устройства и отключить уведомление об их “неподключении”. Но таких у меня нет.
Я уже начинаю чувствовать, что начинает пахнуть жареным (простите за тавтологию), а именно — переустановкой виндовс и долгой-долгой установкой Офиса, не говоря уже о куче остальных программ.
Из последних сил захожу в Сетевые подключения, нажимаю “Отключение сетевого устройства”, а потом включаю его. Все работает, красный крестик пропал.
Нужно нажать “Отключение сетевого устройства”, а затем снова включить его
Иду лечить нервы чаем.
Чай вкусный, рассыпной, не из пакетика. Нервы лечит хорошо
Помню, что все то же придется повторить еще и на зараженном ноутбуке…
Подскажите ссылку на нормальный бесплатный видеоредактор (крякнутый) и без вагона вирусов… Ибо сил моих больше нет…
А какие у Вас были случаи с компьютерными вирусами?
Пишите свое мнение и эмоии в комментарии!
Мой канал будет благодарен, если вы
поставите “класс”,
подпишетесь на него и
поделитесь статьей со своими друзьями в соцсетях!
Источник
Сегодня я расскажу что делать если гуляя по просторам интернета вы подцепили вирус вымогатель блокирующий работу вашего браузера. Чаще всего такие вирусы можно подцепить нажимая на банер с какой нибудь навязчивой рекламой мешающей просмотру контента. Особенно опасны в этом плане сайты с порно или виртуальными казино. Однако поймать вирус блокировщик можно где угодно, даже на медицинских сайтах. Поэтому просто советую вам покидать сразу сайты где много агрессивных баннеров с рекламой. Они потенциально опасны для вашего компьютера.
Итак, неприятность случилась, и вы всё таки поймали вирус вымогатель который блокирует вам работу с браузером. Что же делать в этом случае? Можно воспользоваться одной из множества специальных программ, которых для такого случая полно в интернете или своим антивирусом. Однако, чаще всего, заранее никто подобные программы не скачивает и не хранит, на всякий случай, в своём компьютере. Антивирус в этом случае тоже обычно бесполезен. Ибо вируса как такового на компьютере нет.
Для начала вам надо знать что видов вирусов блокировщиков несколько. У них разные способы проникновения на ваш компьютер и особенности работы. Одни вирусы прикидываются полезными плагинами для браузера, устанавливаются пользователем и при следующем включении браузера начинают свою вредительскую деятельность. Другие вирусы меняют настройки DNS по умолчанию. Есть ещё и третий вид вирусов, блокирующий сам компьютер при следующей загрузке. Но об этом виде вирусов и способах борьбы с ним, мы поговорим в другой статье.
Первый вид вирусов характерен тем что не блокируется доступ к новым вкладкам браузера и панели инструментов.
Однако при открытии браузера вы попадаете на страницу вымогателей. При попытке перейти на любой другой сайт, вы опять же попадаете на страницу вымогателей. Для борьбы с этим видом вируса надо зайти в настройки вашего браузера и зайти в раздел “Плагины” они же “Дополнения”. Внимательно осмотрите список установленных и включённых дополнений. Все подозрительные отключите. Подозрительные, это те которые не имеют цифровой подписи, либо их описание не внушает вам доверия. В принципе отключить можно вообще все. Браузер останется работоспособным. Просто может исчезнуть некоторый функционал. Например не сможете просматривать некоторые видеоролики. Ещё одним признаком подозрительности плагина является дата последнего обновления либо загрузки. Если дата обновления в пределах трёх суток от возникновения проблем с браузером, значит плагин подозрительный. Так же в настройках браузера советую изменить стартовую страницу на какой либо поисковик. После перезагрузки браузера доступ к сайтам будет восстановлен.
Приведу пример последовательности действий для браузера Firefox:
→
Нажав на “Подробнее” узнаем дату последнего обновления плагина. При наведении курсора на плагин увидим описание плагина и цифровую подпись организации предоставившей этот плагин. А так же его версию.
Второй вид вирусов характерен тем, что предупреждение о блокировке закрывает доступ к другим вкладкам браузера и панели инструментов браузера. Эти вирусы чаще всего изменяют DNS настройки вашего компьютера, автоматически переправляющие вас на сервер злоумышленников. На котором расположена страница вымогатель, либо на ваш собственный компьютер. Если вирусу удалось подменить стартовую страницу хранящуюся на вашем компьютере.
Если проблему заражения первым видом вирусов можно обойти просто используя другой, не заражённый, браузер. Например у вас на компьютере установлено два браузера: Opera и Firefox. Заразилась опера, выключаете её. Включаете Firefox и продолжаете сёрфить интернет. То при заражении компьютера вторым видом вируса, результат будет одинаков при использовании любого браузера.
В этом случае вам надо войти в свойства модема или сетевой карты вашего компьютера. Для операционной системы Windows 7 последовательность действий будет следующая: Кнопка “Пуск”
→ Панель управления
→ Центр управления сетями и общим доступом
→ Изменение параметров адаптера
→ Правой кнопкой мыши на активном устройстве и выбрать пункт “Свойства”
→ Выбрать “Протокол интернета версии 4 (TCP/IPv4) и нажать на кнопку “Свойства”
→ Привести вид открывшегося окна к данному виду:
Осталось только закрыть браузер и открыть его заново. Доступ в интернет будет разблокирован.
О том как удалить вирус с компьютера вручную читайте в следующей статье.
Источник