Сьогодні 25 грудня 2012 року зіткнувся зі черговим вірусом, який блокує нормальну роботу інтернет браузерів. Як це відбувається? При відкритті будь-якого сайту з'являється вікно з написом вміст сайту заблоковано для розблокування необхідно пройти процедуру активації. Далі просять вказати Ваш телефон і натиснути кнопку далі.
Друзі! Ні в якому разі не вводьте свій номер телефону. Це вірус! Ніякої код не прийде, а гроші спишуть. Зараз сам борюся з цією проблемою і викладу сюди робочу інструкцію. Додавайте мій сайт У обране і періодично оновлюйте сторінку.
До речі, зовсім недавно я вже стикався з подібним вірусом. Тоді напис була інша. Інструкція з видалення вірусу з написом "В системі виявлено вірус, використання інтернету небажано" тут . Якщо буде потрібно зробити завантажувальний диск - читайте статтю як записати образ на диск . Також рекомендую почитати як працювати з DrWeb Live CD і Kaspersky Rescue Disk .
Як видалити вірус з написом "Вміст сайту заблоковано"
Отже, приступимо. Я буду поетапно писати інструкцію про всі виконані операції.
Зліва Ви бачите скріншот того самого повідомлення. Вискакує воно в браузері Internet Explorer. Що помічено: якщо в настройках браузера відключити java скрипт, то це вікно з'являтися не буде. Швидше за все встановилося якесь оновлення, можливо з маскуванням під оновлення Ява. Повний скидання всіх налаштувань браузера не допомагає.
Повністю перевірив комп'ютер на віруси програмою AVZ. Видалив всі тимчасові файли і папки, виконав повну чистку системи через цю програму. Незважаючи на те, що цей спосіб теж не дав результатів, чистку рекомендую виконати всім. Для цього заходимо в пунк меню файл - майстер пошуку та усунення проблем - чистка системи, вибираємо ступінь небезпеки "всі проблеми" і натискаємо кнопку пуск. Потім проставимо на всіх пунктах галочки і виберемо пункт "виправити зазначені проблеми".
На скріншоті ви бачите результат роботи програми. Необхідно обов'язково перезавантажити комп'ютер.
Пропінгувати кілька популярних сайтів, я помітив одну фішку і вирішив покопатися в файлі hosts.
На перший погляд все прописано чітко, але зверніть увагу на червону стрілку на скріншоті! Бачите смугу прокрутки! Прокручуємо вниз!
Бачите ці рядки внизу! Йде переадресація. Сміливо беремо і видаляємо всі ці рядки, залишивши тільки те, що першому скріншоті файлу hosts.
А де знаходиться файл hosts в Windows Xp, - запитаєте ви. Щоб знайти його на комп'ютері перейдіть за наступною адресою: C: WINDOWSsystem32driversetc. Для Windows 7 шлях аналогічний, тільки відкривати файл потрібно від імені адміністратора. А як відкрити файл hosts? Кількома по ньому правою кнопкою миші, вибираємо пункт меню "відкрити за допомогою" і вибираємо блокнот.
Я відразу не став видаляти ці записи. а вирішив протестувати виявить антивірус DrWeb CureIt модифікацію файлу hosts. Отже, запускаємо комп'ютер на повну перевірку.
Як бачите на скріншоті вище файл вірусу ed9qntxvcic.exe був успішно видалений, а модифікований файл hosts - вилікуваний. Таким чином вірус з написом "Вміст сайту заблоковано для розблокування необхідно пройти процедуру активації" був успішно видалений.
Останнім часом почастішали випадки, коли некваліфіковані майстри пропонують клієнтам переустановку системи, мотивуючи це тим, що вірус не можливо видалити. Це обман! З власного досвіду сміливо заявляю - будь-який подібний смс вірус або банер видаляється без переустановлення операційної системи! Додавайте мій сайт У обране , А якщо буде потрібно виїзд майстра замовте послугу ремонт комп'ютерів на дому .
Інші інструкції з видалення смс вірусів:
Чи не знайшли відповідь? Задайте питання в моїй групі комп'ютерної допомоги Вконтакте .
Як це відбувається?А як відкрити файл hosts?