удаляем троян блокирующий вход в социальные сети - Программы

Работает удаляем троян блокирующий вход в социальные сети

Статус
В этой теме нельзя размещать новые ответы.
Регистрация
17 Янв 2015
Сообщения
268
Репутация
358
Спасибо
27
Монет
0
В последнее время активировался новый вирус блокирующий вход в социальные сети такие как «одноклассники», «В контакте» и другие, а в некоторых случаях и в интернет.
В этой теме рассказано как разблокировать сайты, а не только как лечить комп. просто если найти вирус и удалить его, сайты останутся заблокированными и дальше.
Дело в том, что вирусы подменяют страницу «Одноклассники» или «В контакте» и маскируются под службу поддержки, причем антивирусы будь то ESET Nod32 или Касперский не могут их перехватить. Победить такой вирус не очень то и сложно, главное не поддавайтесь и не отсылайте СМС сообщения на сомнительные номера.
Итак рассмотрим как можно справиться с таким вирусом.
На рабочем столе открываете «Мой компьютер» и идете по адресу c:\Windows\System32\drivers\etc\ , открываете с помощью блокнота файл hosts.
Вот текст который должен находиться в этом файле (и ничего другого)
# Copyright (c) 1993-2009 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a ‘#’ symbol.
#
# For example:
#
# 102.54.94.97 rhino.acme.com
# source server
# 38.25.63.10 x.acme.com
# x client host
# localhost name resolution is handled within DNS itself.
# 127.0.0.1 localhost
# ::1 localhost
127.0.0.1 validation.sls.microsoft.com (проверка лицензии винды)
127.0.0.1 rad.msn.com (реклама в скайпе)
127.0.0.1 apps.skype.com (реклама в скайпе)
если в низу есть другие надписи, то это и есть проделки вирусов
лечение: копировать на рабочий стол, почистить блокнотом, вернуть на место с заменой, перезагрузиться в безопасный режим, прогнать диск "С" бесплатными антивирусными утилитами, например Kaspersky Virus Removal Tool. или Dr.Web CureIt!

Мои темы:
Удаляем троян блокирующий вход в социальные сети http://4cht.com/showthread.php?p=341722#post341722
Основные команды командной строки win7 http://4cht.com/showthread.php?t=38630
Windows 7,8 «Режим бога» http://4cht.com/showthread.php?t=38625
Как соединить два компьютера между собой win7 http://4cht.com/showthread.php?p=343783#post343783
 
Последнее редактирование:
Регистрация
20 Мар 2014
Сообщения
201
Репутация
519
Спасибо
143
Монет
0
Дело в том, что вирусы подменяют страницу «Одноклассники» или «В контакте» и маскируются под службу поддержки, причем антивирусы будь то ESET Nod32 или Касперский не могут их перехватить. Победить такой вирус не очень то и сложно, главное не поддавайтесь и не отсылайте СМС сообщения на сомнительные номера.
Итак рассмотрим как можно справиться с таким вирусом.
На рабочем столе открываете «Мой компьютер» и идете по адресу c:\Windows\System32\drivers\etc\ , открываете с помощью блокнота файл hosts.
Вот текст который должен находиться в этом файле (и ничего другого)
# Copyright (c) 1993-2009 Microsoft Corp.
...
бла-бла-бла
...
# 127.0.0.1 localhost
# ::1 localhost
127.0.0.1 validation.sls.microsoft.com (проверка лицензии винды)
127.0.0.1 rad.msn.com (реклама в скайпе)
127.0.0.1 apps.skype.com (реклама в скайпе)

если в низу есть другие надписи, то это и есть проделки вирусов
лечение: копировать на рабочий стол, почистить блокнотом, вернуть на место с заменой, перезагрузиться, прогнать диск С бесплатными антивирусными утилитами

мои темы:
удаляем троян блокирующий вход в социальные сети
http://4cht.com/showthread.php?p=341722#post341722
Основные команды командной строки win7
http://4cht.com/showthread.php?t=38630
Windows 7 «Режим бога»
http://4cht.com/showthread.php?t=38625

как раз то что надо,но если у меня таких (hosts) файла два все тоже самое делать?
 
Регистрация
19 Май 2015
Сообщения
1
Репутация
0
Спасибо
0
Монет
0
А как найти сам вирус который изменил hosts? Где гарантия что он после перезагрузки его снова не изменит?
 
Регистрация
17 Янв 2015
Сообщения
268
Репутация
358
Спасибо
27
Монет
0
А как найти сам вирус который изменил hosts? Где гарантия что он после перезагрузки его снова не изменит?

надо с сайта касперского скачать бесплатную утилиту Kaspersky Virus Removal Tool. или докторвэб, запустить комп в безопасном режиме и сканировать.
но в этой теме рассказано как разблокировать сайты, а не как лечить комп. просто если найти вирус и удалить его, сайты останутся заблокированными и дальше.
 
Последнее редактирование:
Регистрация
2 Мар 2014
Сообщения
290
Репутация
160
Спасибо
13
Монет
0
В последнее время активировался новый вирус блокирующий вход в социальные сети такие как «одноклассники», «В контакте» и другие, а в некоторых случаях и в интернет.
В этой теме рассказано как разблокировать сайты, а не только как лечить комп. просто если найти вирус и удалить его, сайты останутся заблокированными и дальше.
Дело в том, что вирусы подменяют страницу «Одноклассники» или «В контакте» и маскируются под службу поддержки, причем антивирусы будь то ESET Nod32 или Касперский не могут их перехватить. Победить такой вирус не очень то и сложно, главное не поддавайтесь и не отсылайте СМС сообщения на сомнительные номера.
Итак рассмотрим как можно справиться с таким вирусом.
На рабочем столе открываете «Мой компьютер» и идете по адресу c:\Windows\System32\drivers\etc\ , открываете с помощью блокнота файл hosts.
Вот текст который должен находиться в этом файле (и ничего другого)
# Copyright (c) 1993-2009 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a ‘#’ symbol.
#
# For example:
#
# 102.54.94.97 rhino.acme.com
# source server
# 38.25.63.10 x.acme.com
# x client host
# localhost name resolution is handled within DNS itself.
# 127.0.0.1 localhost
# ::1 localhost
127.0.0.1 validation.sls.microsoft.com (проверка лицензии винды)
127.0.0.1 rad.msn.com (реклама в скайпе)
127.0.0.1 apps.skype.com (реклама в скайпе)
если в низу есть другие надписи, то это и есть проделки вирусов
лечение: копировать на рабочий стол, почистить блокнотом, вернуть на место с заменой, перезагрузиться в безопасный режим, прогнать диск "С" бесплатными антивирусными утилитами, например Kaspersky Virus Removal Tool. или Dr.Web CureIt!

Мои темы:
Удаляем троян блокирующий вход в социальные сети http://4cht.com/showthread.php?p=341722#post341722
Основные команды командной строки win7 http://4cht.com/showthread.php?t=38630
Windows 7,8 «Режим бога» http://4cht.com/showthread.php?t=38625
Как соединить два компьютера между собой win7 http://4cht.com/showthread.php?p=343783#post343783
К
слушай я вот такую уйню наблюдаю, это норм? рек.я давно убрал с торена и скайпа
 
Регистрация
14 Мар 2015
Сообщения
103
Репутация
138
Спасибо
10
Монет
0
Пользуйтесь бесплатным антивир AVZ он легко вирусы-банеры чистит
 
Регистрация
17 Фев 2015
Сообщения
171
Репутация
139
Спасибо
1
Монет
0
Пожалуйста имейте ввиду, что этот пользователь забанен
Malwarebytes Anti-Malware
 
Регистрация
14 Мар 2015
Сообщения
103
Репутация
138
Спасибо
10
Монет
0
Например? Если это банер то он бахает HOSTS - если шифровальщик то сложнее но в AVZ -есть скрипты и на эту беду.
Бахаеш вирусок делаеш дефрагметацию и все ок :)

Добавлено через 2 минуты 15 секунд
надо с сайта касперского скачать бесплатную утилиту Kaspersky Virus Removal Tool. или докторвэб, запустить комп в безопасном режиме и сканировать.
но в этой теме рассказано как разблокировать сайты, а не как лечить комп. просто если найти вирус и удалить его, сайты останутся заблокированными и дальше.

А ещё driweb current -тож отличный сканер и к тому же бесплатный
 
Регистрация
17 Янв 2015
Сообщения
268
Репутация
358
Спасибо
27
Монет
0
К
слушай я вот такую уйню наблюдаю, это норм? рек.я давно убрал с торена и скайпа

можешь провериться SpyHunterPor. если что, могу кинуть ссылку.
 
Регистрация
9 Мар 2014
Сообщения
630
Репутация
393
Спасибо
38
Монет
0
Файл hosts
Редактировать файл hosts для блокировки можно по разному
а) В конец файла hosts добавляется много строк. Тяжело все просмотреть.

б) hosts-файлу делаем атрибут "Скрытый" или "Системный".

в) Букву о английскую меняем на русскую.

д) Можно и еще что то придумать)

Позитив.
Мы можем сами прописать в файле хост перенаправление, так что посторонний не зайдет на этом компе на определенный сайт. Удобно для администраторов).
В нете есть куча ссылок сайтов рекламы - пропишите их, и рекламы Вы не увидите.

А так автор расписал все ясно и понятно. Респект!
 
Статус
В этой теме нельзя размещать новые ответы.
Сверху Снизу