De ce nu merge vkontakt, eu nu pot merge la colegii de clasa, semn de întrebare în virusul diamant
Mai jos sunt exemple de ceea ce se poate vedea prin deschiderea unui site favorit.
Dacă pagina Vkontakte vi se cere să trimită SMS-uri la un anumit număr, o sută la sută este - un virus. În nici un caz nu trimite nimic nicăieri!
Câteva capturi de ecran mai înfricoșător:



1. Asigurați-Restaurare un sistem
Dacă problemele cu site-ul a început recent, puteți face Restaurare un sistem. se rostogoli câteva zile în urmă (într-o stare în care totul a mers). Acesta este cel mai simplu mod, chiar și pentru utilizatorii neexperimentați.
Asigurați-Restaurare un sistem în Windows XP, după cum urmează:
Du-te la "Start" - "Run" - tip în msconfig - "OK". În fereastra deschisă trebuie să fila „General“ faceți clic pe „Launch System Restore.“
În fereastra următoare, a pus un marker în „Restabilește computerul la o mai devreme“:


Asigurați-Restaurare un sistem în Windows 7, după cum urmează:
Du-te la "Start" - "Control Panel" - "System" - din partea stângă, faceți clic pe "System Protection" - click pe butonul "Restore":


Totul! Puteți verifica disponibilitatea site-ului.
Uneori se dovedește că programul este Windows System Restore este dezactivat pe unele calculatoare. În acest caz, nu putem face un sistem de derulare înapoi la câteva zile în urmă.
Mai târziu, în articol, voi descrie soluția la problema noastră în Windows XP. Dar știu că pentru Windows 7 este similară.
Prin modul în care, pe propria lor experiență, am observat că situația indisponibilității site-uri populare sunt mult mai probabil să apară exact pe computerele cu Windows XP. Faptul că pe 64 de biți este acum stabilit de sistemul de operare, Windows 7 și Windows 8 este mai sigur decât pe 32 de biți. Sfatul meu: dacă este posibil, apoi instalați pe sistemul dvs. pe 64 de biți de calculator.
2. Editați fișierul hosts
În situația noastră, computerul a fost infectat cu un virus care modifică fișierul de gazde. Ca urmare, atunci când vrem să mergem la site-ul corect (Vkontakte, colegii de clasă, etc), ne redirecționează la alta - o resursa virala care poate arata ca un lucru real. Prin urmare, primul lucru pe care ar trebui să verificați acest lucru mai hosts.
Acesta este situat la următoarea cale: C: \ Windows \ System32 \ drivers \ etc.
conținut folder etc pe un calculator neinfectat ar trebui să arate astfel:


Faceți clic pe butonul din dreapta al mouse-ului a fișierului gazde (cel fără extensie) - „Properties“. Dacă sunteți gaia pe atributele sau „ascunse“, „Read only“ în fereastra deschisă - apoi scoateți-le:




Apropo, uneori, software-ul antivirus instalat pe computer nu poate furniza pentru a edita fișierul de gazde. Dacă nu se poate salva orice modificări ale acestuia - deconectați în timp software-ul antivirus și încercați din nou.
Deci, în folderul etc ar trebui să fie doar următoarele fișiere: gazde. rețele. Protocol. servicii (toate fără extensie) și un fișier cu .sam imhosts extensie. Toate celelalte fișiere - șterge fără ezitare:

Ieși din o astfel de situație poate fi foarte simplu: copiați folderul, etc, cu un alt calculator neinfectat. în cazul în care se execută aceeași versiune de sistem de operare ca tine. Puteți să-l copiați de la un prieten și să aducă pe o unitate flash pe computer. Apoi, eliminați dosarul contaminat, etc, și în locul ei se introduce copied.
3. recunoaște și elimină viruși
Deci, fișiere pe care le-am stabilit gazde. Dar acest lucru nu este de obicei suficient. Acum aveți nevoie pentru a găsi un virus de calculator în sine. Acest element trebuie să fie sigur de a efectua, indiferent dacă ați câștigat site-ul imediat după editarea fișierului gazde, sau nu. În caz contrar, data viitoare când calculatorul este pornit toate au din nou, deoarece prodelyvat virusul este încă ședinței în sistem și continuă să facă sale lucruri „murdare“ (și anume de a modifica fisierul hosts).
De regulă, majoritatea programelor malware sunt scrise la pornire. Deci, în primul rând, l-am verificat.
Du-te la "Start" - "Run" - este scris msconfig - "OK". În fereastra care se deschide, du-te la tab-ul „Startup“. Priviți cu atenție la lista de elemente de pornire.
În cazul meu, este clar că calea C: \ Documents and Settings \ utilizator \ Application Data \ Nevosoft.Games \ este fișier foarte suspect, cu extensia .exe. Din propria mea experiență pot spune imediat că acesta este un virus:

Acum, deschide "My Computer", du-te la folderul C: \ Documents and Settings \ utilizator \ Application Data \ Nevosoft.Games \ aici drm.exe șterge fișierul. Dacă dintr-o dată fișierul refuză să fie eliminate, va trebui să vă conectați la Windows în Safe Mode (F8 la pornire) și ștergeți-l acolo.
Pentru a detecta virusul la pornire, puteți utiliza, de asemenea, de utilitate Autorun. Acesta vă permite să urmăriți toate începe, împreună cu programele și serviciile Windows. Înregistrările arată programele suspecte sunt evidențiate.
Dacă metoda descrisă de căutare a virusului pentru tine complicat, și este posibil să nu dai seama că ești acolo ai la pornire sau nu au, atunci descărcați doar utilitarul Dr.Web CureIt aici și de a face cu ajutorul unui sistem de scanare completă:

Programul 4. Utilizarea avz
În cazul în care, după următoarele alineatele 2 și 3, probleme cu accesul la site-urile necesare nu au dispărut, este necesar să se utilizeze mici, dar puternic anti-virus avz utilitate. Deși, sincer, acest lucru este, de obicei, pentru a nu-l lua.
Deci, descărcați avz de pe site-ul oficial (sau aici). Apoi despachetați arhiva descărcată și rulați avz.exe fișier.
În fereastra care se deschide, du-te la „File“ - „Actualizarea bazei de date“ - „Start“.
Apoi, în bara de meniu, selectați „AVZPM“ și faceți clic pe „driver-proces de monitorizare pentru instalarea îmbunătățită“ în meniul drop-down. Acest lucru va permite să monitorizeze procesele care merg în sistem este ascuns și nu pot fi văzute prin metode convenționale.
După aceea, este de dorit să se deconecteze calculatorul de pe Internet și dezactivați temporar software-ul antivirus instalat pe computer.
Fereastra de utilitate avz la locul potrivit, în secțiunea „Metode de tratament“ daw „dezinfectat“. Aici, în primele patru rânduri selectați „Remove“ în penultima „a trata“, și, de asemenea, în acest din urmă „retragere.“
Stânga pe fila „zona de căutare“, bifați caseta de selectare toate discurile care sunt în sistemul nostru:


Când scanarea este completă, consultați jurnalul de la partea de jos a ferestrei vz. Uneori se întâmplă că avz jură nu doar împotriva virușilor: ea poate trezi suspiciuni și setați software-ul util. Deci, nu fi pus în afara de intrările roșii în jurnal. Uitați-vă bine la ultima parte a înregistrării roșu dacă există expresia „... recunoscut ca fiind sigur“, aceasta înseamnă că fișierul este într-adevăr în condiții de siguranță.
Dacă după ce faceți clic pe butonul cu ochelari, mesajul „Lista obiectelor detectate este gol“ - aceasta înseamnă că programul nu se găsește pe computerul de viruși.
Acum, faceți clic pe bara de meniu „AVZPM“ - „Scoateți și descărca procesele de monitorizare îmbunătățit pentru șofer.“
Apoi reporniți computerul și să încerce să ajungă la site-ul corect. Dacă problema persistă, se va lua o ultimă încercare de a-l rezolva folosind aceeași vz.
Rulați avz. Du-te la "File" - "System Restore". În fereastra care se deschide, setați ciorile precum și în captura de ecran:

5. Verificați setările de conectare la rețea
După ce ați făcut toți pașii de mai sus, probabil va fi capabil de a ajunge la site-ul corect. Dar dacă există probleme cu accesul la anumite site-uri rămân în continuare, atunci trebuie să verificați setările de conexiune la rețea.
Du-te la "Start" - "Control Panel" - "Conexiuni în rețea". Derulați în jos lista de conexiuni de rețea, „Local Area Connection“ - click pe el cu butonul din dreapta al mouse-ului - selectati „Properties“.
În fereastra care se deschide, în lista „Componentele folosite de această conexiune“, evidențiați „Internet Protocol (TCP / IP)“ și faceți clic chiar sub butonul „Properties“:
Asta-i tot! Eu aduc la cunoștință o serie de moduri de combatere a virusului, care nu permite să meargă la site-uri populare Vkontakte, Odnoklassniki Yandex si altele. In cele mai multe cazuri, un simplu sistem de derulare înapoi ajută. În cazul în care nu a ajutat - urmați pașii 2 și 3 ale acestui articol - cel mai probabil că va funcționa. Ei bine, despre două moduri am scris doar în cazul, în cazul în care virusul va fi într-adevăr destul de dificil.