вторник, 15 января 2013 г.

Вирус "Содержимое сайта заблокировано", как вылечить

И так, благодаря серфингу, по непонятно каким сайтам (предположим что не порно ;-) ), мы подхватили довольно таки противный вирус. У нас теперь при переходе почти на любой сайт, появляется уведомление, о том что: СОДЕРЖИМОЕ САЙТА ЗАБЛОКИРОВАНО и ниже (для разблокировки необходимо пройти процедуру активации).
Далее пойдет речь о том как от этого избавится


Все нафиг закрываем и идем смотреть файл hosts, для тех кто не знает где он:

C:\Windows\System32\drivers\etc - hosts (открываем блокнотом)
Смотрим, что же там лишнее, как правило в самом низу куча всяких перенаправлений, отправляет нас на левый айпи адрес, собственно их и надо удалить. Оставляем только это:

# Copyright (c) 1993-1999 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host
# 127.0.0.1 localhost
# ::1 localhost
127.0.0.1 localhost


Так же на всякий, удаляем все файлы из папки etc, кроме hosts, что нужно само восстановится после перезагрузки компьютера. Можете даже файл hosts удалить, а на рабочем столе создать Текстовый документ.txt, дописать что указал я сверху, удалить разрешение *txt и скопировать в папку C:\Windows\System32\drivers\etc 
(ОБЯЗАТЕЛЬНО проверьте, в файле хостс, должно остаться только это^)

Итак далее мы идем вот сюда:

Windows XP:
Пуск->Все программы->Стандартные->Служебные->Назначенные задания
Windows 7, Vista:
Пуск->Все программы->Стандартные->Служебные->Планировщик заданий


Ищем подозрительные задания, в нашем случае это at1,  Вы можете убедится что это оно просто посмотрев свойства (в нем должно присутствовать слово hosts) закрываем окно свойств, и щелкаем правой кнопкой по заданию at1 нажимаем удалить.

Теперь осталось почистить за этим вирусом, к нам он сохранился скорее всего в папку Temp (это системная папка, в которой хранится набор из временных файлов)

Для этого качаем довольно хорошую программу для чистки системы, под названием CCleaner

Устанавливаем программу и запускаем АНАЛИЗпосле того как она проведет анализ, следом нажимаем ОЧИСТКА, после получаем надпись ОЧИСТКА ЗАВЕРШЕНА, можно закрыть программу.

Перезагружаем компьютер, все теперь у нас все работает.
Рекомендую дополнительно проверится на вирусы популярными антивирусными программами. Вполне возможно Вы поймали еще что "интересное"

1 комментарий:

  1. Делюсь личным опытом!
    Исправляем быстро без дополнительного софта, только встроенные средства windows

    ШАГ1. Перейдите в папку C:\Windows\tasks\ и удалите файлы с расширением *.job если вы сами ничего не создовали
    ШАГ2. Чистим систему программой "Очистка диска", команда cleanmgr
    ШАГ3. Востанавливаем систему встроенными средствами windows, команда rstrui
    ШАГ4. Чистим файл Hosts (внимательно)
    Если непонятно, я выложил Подробную инструкцию.
    Читаем здесь
    http://fixtoolz.ru/instrukcii-dokumentaciya-opisanie-rukovodstva-po-kategorii/stop-soderzhimoe-sayta-zablokirovano/01-2013-stop-soderzhimoe-sayta-zablokirovano-dlya-razblokirovki-neobhodimo-proyti-proceduru-aktivacii/

    ОтветитьУдалить