De ce nu merge vkontakt, eu nu pot merge la colegii de clasa, semn de întrebare în virusul diamant

Mai jos sunt exemple de ceea ce se poate vedea prin deschiderea unui site favorit.

Dacă pagina Vkontakte vi se cere să trimită SMS-uri la un anumit număr, o sută la sută este - un virus. În nici un caz nu trimite nimic nicăieri!

Câteva capturi de ecran mai înfricoșător:

Yandex: Deci, în articolul de astăzi vom discuta despre cele mai eficiente metode de a scăpa de virus. Te sfătuiesc să încercați una dintre următoarele metode, în ordinea, și apoi verificați: există posibilitatea de a veni pentru a corecta site-ul sau nu. Dacă nu, puteți trece la următoarea metodă, etc.

1. Asigurați-Restaurare un sistem

Dacă problemele cu site-ul a început recent, puteți face Restaurare un sistem. se rostogoli câteva zile în urmă (într-o stare în care totul a mers). Acesta este cel mai simplu mod, chiar și pentru utilizatorii neexperimentați.

Asigurați-Restaurare un sistem în Windows XP, după cum urmează:

Du-te la "Start" - "Run" - tip în msconfig - "OK". În fereastra deschisă trebuie să fila „General“ faceți clic pe „Launch System Restore.“
În fereastra următoare, a pus un marker în „Restabilește computerul la o mai devreme“:

În continuare, selectați calendarul în acea zi, atunci când site-ul nostru a fost deschis fără nici o problemă, și faceți clic pe „Next“: Apoi, „Next“ din nou. Calculatorul va intra în resetare. După ceva timp pe caseta apare mesajul „Restore finalizat.“

Asigurați-Restaurare un sistem în Windows 7, după cum urmează:

Du-te la "Start" - "Control Panel" - "System" - din partea stângă, faceți clic pe "System Protection" - click pe butonul "Restore":

În fereastra următoare, faceți clic pe „Next“. Apoi, trebuie să selectați un punct de recuperare (ziua în care site-ul se deschide în mod normal). Apropo, în cazul în care a pus în această casetă în partea de jos caseta de selectare „Afișați mai multe puncte de restaurare“, care vor fi deschise și mai devreme puncte de restaurare: Faceți clic pe "Next" - "Finish". Apare o fereastră cu un avertisment - clic pe „Da“. Apoi, se va aștepta până la repornirea computerului.

Totul! Puteți verifica disponibilitatea site-ului.

Uneori se dovedește că programul este Windows System Restore este dezactivat pe unele calculatoare. În acest caz, nu putem face un sistem de derulare înapoi la câteva zile în urmă.

Mai târziu, în articol, voi descrie soluția la problema noastră în Windows XP. Dar știu că pentru Windows 7 este similară.

Prin modul în care, pe propria lor experiență, am observat că situația indisponibilității site-uri populare sunt mult mai probabil să apară exact pe computerele cu Windows XP. Faptul că pe 64 de biți este acum stabilit de sistemul de operare, Windows 7 și Windows 8 este mai sigur decât pe 32 de biți. Sfatul meu: dacă este posibil, apoi instalați pe sistemul dvs. pe 64 de biți de calculator.

2. Editați fișierul hosts

În situația noastră, computerul a fost infectat cu un virus care modifică fișierul de gazde. Ca urmare, atunci când vrem să mergem la site-ul corect (Vkontakte, colegii de clasă, etc), ne redirecționează la alta - o resursa virala care poate arata ca un lucru real. Prin urmare, primul lucru pe care ar trebui să verificați acest lucru mai hosts.

Acesta este situat la următoarea cale: C: \ Windows \ System32 \ drivers \ etc.

conținut folder etc pe un calculator neinfectat ar trebui să arate astfel:

Pentru a vedea toate fișierele din dosar, accesați meniul Explorer „Tools“ - „Folder Options“ - „View“. În cazul în care ai pus un marker în „Arată fișierele și folderele ascunse“ și scoateți gaia în liniile de „Ascunde fișierele sistemului de operare protejate“ și „Ascunde extensiile pentru tipurile de fișiere cunoscute.“ Faceți clic pe "Apply" - "OK": După aceea vă puteți vedea în mai mult de un dosar gazde, dar două sau chiar mai mult. Acest fișier gazde nu are nici o extensie. Ie În cazul în care dosarul conține fișiere, cum ar fi hosts.bak sau hosts.txt - știți, fișierele de viruși.

Faceți clic pe butonul din dreapta al mouse-ului a fișierului gazde (cel fără extensie) - „Properties“. Dacă sunteți gaia pe atributele sau „ascunse“, „Read only“ în fereastra deschisă - apoi scoateți-le:

Acum, deschide fișierul de gazde prin dublu-clic. În „Programul de selecție“, selectați Notepad și faceți clic pe „OK“:

Așa ar trebui să arate conținutul fișierului gazde pe un calculator neinfectat:

Dacă în cazul dumneavoastră se pare la fel de bine - nu se grăbesc să se bucure. Uite: nu există nici o bară de defilare de pe dreapta. Dacă există, apoi derulați în jos până la capăt. În partea de jos puteți vedea aceste intrări:Selectați-le pe toate și șterge. Astfel, în fișierul de gazde ar trebui să rămână nicio înregistrare „stânga“. Du-te la bara de meniu din „File“ - Faceți clic pe „Save“.

Apropo, uneori, software-ul antivirus instalat pe computer nu poate furniza pentru a edita fișierul de gazde. Dacă nu se poate salva orice modificări ale acestuia - deconectați în timp software-ul antivirus și încercați din nou.

Deci, în folderul etc ar trebui să fie doar următoarele fișiere: gazde. rețele. Protocol. servicii (toate fără extensie) și un fișier cu .sam imhosts extensie. Toate celelalte fișiere - șterge fără ezitare:

După ce am avut o situație în care au fost un prieten de pe computerul infectat, în dosarul etc fișierul două gazde. Și exact la fel - fără o extensie. Faptul că virusul viclean înlocuit în acest fișier găzduiește litere latine „o“ cu litera „o“ din alfabetul chirilic, iar el a devenit inoperabil. Virusul apoi a crea un fișier gazde rău intenționate, care au folosit sistemul. În acest caz, este dificil să știe care fișierul este prezent, și un „fals“.

Ieși din o astfel de situație poate fi foarte simplu: copiați folderul, etc, cu un alt calculator neinfectat. în cazul în care se execută aceeași versiune de sistem de operare ca tine. Puteți să-l copiați de la un prieten și să aducă pe o unitate flash pe computer. Apoi, eliminați dosarul contaminat, etc, și în locul ei se introduce copied.

3. recunoaște și elimină viruși

Deci, fișiere pe care le-am stabilit gazde. Dar acest lucru nu este de obicei suficient. Acum aveți nevoie pentru a găsi un virus de calculator în sine. Acest element trebuie să fie sigur de a efectua, indiferent dacă ați câștigat site-ul imediat după editarea fișierului gazde, sau nu. În caz contrar, data viitoare când calculatorul este pornit toate au din nou, deoarece prodelyvat virusul este încă ședinței în sistem și continuă să facă sale lucruri „murdare“ (și anume de a modifica fisierul hosts).

De regulă, majoritatea programelor malware sunt scrise la pornire. Deci, în primul rând, l-am verificat.

Du-te la "Start" - "Run" - este scris msconfig - "OK". În fereastra care se deschide, du-te la tab-ul „Startup“. Priviți cu atenție la lista de elemente de pornire.

În cazul meu, este clar că calea C: \ Documents and Settings \ utilizator \ Application Data \ Nevosoft.Games \ este fișier foarte suspect, cu extensia .exe. Din propria mea experiență pot spune imediat că acesta este un virus:

Scoateți caseta de selectare în această linie - faceți clic pe „Apply“ - „OK“.

Acum, deschide "My Computer", du-te la folderul C: \ Documents and Settings \ utilizator \ Application Data \ Nevosoft.Games \ aici drm.exe șterge fișierul. Dacă dintr-o dată fișierul refuză să fie eliminate, va trebui să vă conectați la Windows în Safe Mode (F8 la pornire) și ștergeți-l acolo.

Pentru a detecta virusul la pornire, puteți utiliza, de asemenea, de utilitate Autorun. Acesta vă permite să urmăriți toate începe, împreună cu programele și serviciile Windows. Înregistrările arată programele suspecte sunt evidențiate.

Dacă metoda descrisă de căutare a virusului pentru tine complicat, și este posibil să nu dai seama că ești acolo ai la pornire sau nu au, atunci descărcați doar utilitarul Dr.Web CureIt aici și de a face cu ajutorul unui sistem de scanare completă:

Dacă după programul de testare detectează viruși în sistem, scoateți-le și apoi verificați disponibilitatea de site-uri cu probleme.

Programul 4. Utilizarea avz

În cazul în care, după următoarele alineatele 2 și 3, probleme cu accesul la site-urile necesare nu au dispărut, este necesar să se utilizeze mici, dar puternic anti-virus avz utilitate. Deși, sincer, acest lucru este, de obicei, pentru a nu-l lua.

Deci, descărcați avz de pe site-ul oficial (sau aici). Apoi despachetați arhiva descărcată și rulați avz.exe fișier.

În fereastra care se deschide, du-te la „File“ - „Actualizarea bazei de date“ - „Start“.

Apoi, în bara de meniu, selectați „AVZPM“ și faceți clic pe „driver-proces de monitorizare pentru instalarea îmbunătățită“ în meniul drop-down. Acest lucru va permite să monitorizeze procesele care merg în sistem este ascuns și nu pot fi văzute prin metode convenționale.

După aceea, este de dorit să se deconecteze calculatorul de pe Internet și dezactivați temporar software-ul antivirus instalat pe computer.

Fereastra de utilitate avz la locul potrivit, în secțiunea „Metode de tratament“ daw „dezinfectat“. Aici, în primele patru rânduri selectați „Remove“ în penultima „a trata“, și, de asemenea, în acest din urmă „retragere.“
Stânga pe fila „zona de căutare“, bifați caseta de selectare toate discurile care sunt în sistemul nostru:

Faceți clic pe tab-ul „Opțiuni de căutare“. În principiu, puteți lăsa toate implicit. Dar eu recomand să ridice analizorul euristic cursorul la nivelul maxim și pentru a pune în jos un ceucă în conformitate cu captura de ecran: Apoi apăsați pe butonul din dreapta „Start“ și așteptați sfârșitul inspecției.

Când scanarea este completă, consultați jurnalul de la partea de jos a ferestrei vz. Uneori se întâmplă că avz jură nu doar împotriva virușilor: ea poate trezi suspiciuni și setați software-ul util. Deci, nu fi pus în afara de intrările roșii în jurnal. Uitați-vă bine la ultima parte a înregistrării roșu dacă există expresia „... recunoscut ca fiind sigur“, aceasta înseamnă că fișierul este într-adevăr în condiții de siguranță.

Dacă după ce faceți clic pe butonul cu ochelari, mesajul „Lista obiectelor detectate este gol“ - aceasta înseamnă că programul nu se găsește pe computerul de viruși.

Acum, faceți clic pe bara de meniu „AVZPM“ - „Scoateți și descărca procesele de monitorizare îmbunătățit pentru șofer.“
Apoi reporniți computerul și să încerce să ajungă la site-ul corect. Dacă problema persistă, se va lua o ultimă încercare de a-l rezolva folosind aceeași vz.

Rulați avz. Du-te la "File" - "System Restore". În fereastra care se deschide, setați ciorile precum și în captura de ecran:

Dați clic pe „Execute operațiunile selectate.“ Apoi, din nou, încercați să vizitați site-ul.

5. Verificați setările de conectare la rețea

După ce ați făcut toți pașii de mai sus, probabil va fi capabil de a ajunge la site-ul corect. Dar dacă există probleme cu accesul la anumite site-uri rămân în continuare, atunci trebuie să verificați setările de conexiune la rețea.

Du-te la "Start" - "Control Panel" - "Conexiuni în rețea". Derulați în jos lista de conexiuni de rețea, „Local Area Connection“ - click pe el cu butonul din dreapta al mouse-ului - selectati „Properties“.
În fereastra care se deschide, în lista „Componentele folosite de această conexiune“, evidențiați „Internet Protocol (TCP / IP)“ și faceți clic chiar sub butonul „Properties“:

Asta-i tot! Eu aduc la cunoștință o serie de moduri de combatere a virusului, care nu permite să meargă la site-uri populare Vkontakte, Odnoklassniki Yandex si altele. In cele mai multe cazuri, un simplu sistem de derulare înapoi ajută. În cazul în care nu a ajutat - urmați pașii 2 și 3 ale acestui articol - cel mai probabil că va funcționa. Ei bine, despre două moduri am scris doar în cazul, în cazul în care virusul va fi într-adevăr destul de dificil.