Souvent, la vérification ne révèle pas le virus, vous devez donc télécharger l'utilitaire Dr.Web CureIT, qui est en libre accès. Renvoie une vérification profonde, cette fois, très probablement, les virus seront découverts. Ensuite, vous devez nettoyer le démarrage automatique, passer au démarrage et sélectionnez l'onglet "Exécuter", puis tapez "msconfig". La configuration du système apparaîtra, allez dans la section "Démarrage". La case à cocher sera marquée d'objets pouvant être infectés. Dans la plupart des cas, les éléments suivants sont infectés par:
- C: WindowsInf * .exe /% Windir% System328353.exe;
- C: WindowsSecuritySmss.exe /% Windir% System32smphost.exe.
Ensuite, vous devez nettoyer le reste des objets. Le plus souvent, des programmes malveillants entrent dans un dossier où les fichiers de récupération de Windows sont stockés. Bien sûr, tout le dossier devra être supprimé. Nettoyez le dossier appelé Temp et tous les fichiers temporaires d'Internet. Pour passer tout le travail aussi rapidement que possible, utilisez le programme CCleaner.
Comment supprimer le virus des camarades de classe / en contact
Souvent, les programmeurs sont baisés et disent que vous devez supprimer Windows et installer à nouveau. Bien sûr, cela fonctionnera, mais il y a d'autres approches. Tout d'abord, vous avez besoin, car ce qui voit nod32 peut ne pas voir Kaspersky et vice versa. À son tour, passez une vérification profonde pour les virus, vous pouvez quitter l'ordinateur pour la nuit, si vous n'avez pas le temps.Les virus des réseaux sociaux peuvent pénétrer dans le fichier d'hosts, il contient différentes lignes, mais tout d'abord - 127.0.0.1 localhost. Lorsque le virus pénètre dans elle, il y a des lignes étranges qui n'étaient pas auparavant. Le site "Vkontakte" est verrouillé, alors vérifiez les hôtes, il est situé à l'adresse - C: WindowsSystem32Driversossosts. Là, vous verrez les raides du virus, supprimez-les pour retourner accès au site.
Comment supprimer le virus du lecteur flash
Détecter le virus sur le lecteur flash est très simple, il se donne lorsque vous ouvrez un lecteur flash et des informations d'erreur apparaissent. Cela arrive très souvent, dans certains cas, toutes les informations du lecteur flash sont cachées ou supprimées. De plus, même le conducteur ne l'aidait pas à l'ouvrir, une erreur apparaît sur une langue inconnue qui ressemble à des hiéroglyphes.Vous pouvez vous débarrasser du virus de la manière suivante: venez dans le démarrage - vous avez composé de cmd.exe et cliquez sur OK. Ensuite, écrivez les commandes suivantes sur l'invite de commande:
- del / A-HRS XautUn.inf;
- del / a-hrs xautorun.txt;
- del / A-HRS XautUn.bin;
- del / A-HRS XautUn.wsh;
- del / a-hrs xautorun.reg;
- del / A-HRS Xautorun. ~ Ex;
- del / a-hrs xautorun.inf _ ?????
- del / a-hrs xautorun.srm;
- dEL / A-HRS XAUTORUN.FCB.
Que faire s'il s'agissait problème d'entrée aux camarades de classe? Ils vous demandent entrez le numéro de téléphone ou envoyez des SMS pour aller aux camarades de classe!! il virus, blocage de camarades de classe Et viser à toutes les façons de vous obliger à vous abonner à une lettre d'information mobile ou à envoyer des SMS. Pour s'en débarrasser et ok aller aux camarades de classe - Besoin de faire ce qui suit:
Étape 1. Nous essayons d'entrer dans les camarades de classe d'un autre navigateur.
Essayer aller à odnoklassniki. De chaque navigateur disponible sur l'ordinateur - Navigateur Yandex, Chrome., Opéra., Firefox..
Si cela arrive que avec l'un d'entre eux, vous réussirez Aller aux camarades de classe Normalement et le site n'est pas bloqué - apparemment, le virus ne fonctionne que sur ce navigateur à partir de laquelle il est impossible d'entrer des camarades de classe. C'est même bien, car les fichiers système ne sont pas correctifs. Il reste à vérifier le dossier antivirus dans lequel le navigateur est installé (généralement C: \\ Fichiers de programme \\ (Nom de navigateur)
), Dossiers avec Cashem et Fichiers temporaires - C: \\ Documents et paramètres \\ [Nom d'utilisateur] \\ Données d'application
.
Ensuite, allez à l'étape 3 immédiatement.
Si encore aller aux camarades de classe n'a pas fonctionné avec aucun navigateuret le site est bloqué dans d'autres navigateurs, le fichier est probablement endommagé. Hôtes.. Comment le restaurer je vais dire dans Étape 2..
Étape 2. Restaurez le fichier d'hôtes pour accéder aux camarades de classe.
Eh bien, ou vous pouvez éditer manuellement.
presse Commencer\u003eEffectuer ou combinaison clé Win + R.. Dans la fenêtre d'exécution, entrez la commande. % Systemroot% \\ system32 \\ conducteurs \\ etc Cliquez sur d'accord.
Avant d'éditer, renommer hostiers.old.. Il est conseillé de le faire pour laisser une sauvegarde (sauvegarde) de l'ancien fichier et la restaurer en cas de problème.
Ensuite, vous devez créer un nouveau fichier d'hôtes - cliquez sur le bouton droit de la souris sur un endroit libre, sélectionnez la clause dans le menu contextuel. Créer → Document texte. Entrez le nom du fichier - hôtes., appuyez sur la touche ENTRER.
À présent, ouvrez le fichier d'hôtes créé Utilisation de Notepad et copier le texte suivant:
# Copyright (c) 1993-2006 Microsoft Corp. # # Ceci est un exemple de fichier d'hôtes utilisé par Microsoft TCP / IP pour Windows. # # Ce fichier contient les mappages des adresses IP aux noms d'hôte. Chaque entrée # doit être conservée sur une ligne individuelle. L'adresse IP doit être placée dans le nom d'hôte correspondant. # L'adresse IP et le nom d'hôte doivent être séparés par au moins un espace #. # # En outre, des commentaires (tels que ceux-ci) peuvent être insérés sur des lignes de # individuelles ou suivant le nom de la machine désigné par un symbole '#'. # # # # Par exemple: # # # # # # # # Par exemple: # # 102.54.94.97 Rhino.acme.com # Source Sourver # 38.25.63.10 x.acme.com # x host client
# La résolution de nom localhost est gérée dans le DNS lui-même. # 127.0.0.1 Localhost # :: 1 localhost
Nous sauvegardons et fermés fichier hôte. Redémarrez votre ordinateur.
Souvent, restaurer les hôtes du fichier résout le problème Comment supprimer le virus dans les camarades de classe .
Étape 3. Vérifiez le lecteur C: \\ et le dossier Antivirus Windows.
Vérification du disque système par antivirus doit nécessairement, même si vous vous êtes débarrassé du virus à l'étape 2. Cela doit être fait parce que lui-même le virus est resté sur votre système Windows Et tôt ou tard - la situation peut répéter. Pour éviter cela - besoin de vérifier le système d'antivirus avec des bases pertinentes.
Même si vous avez un antivirus - il vaut mieux ne pas espérer pour cela - au moins un virus qu'il a déjà manqué. Vous devez télécharger des scanners antivirus spéciaux Drweb cureit! et Outils de suppression du virus de Kaspersky. Ils travaillent sans installation - ils doivent simplement télécharger et exécuter. Par lui-même, avant de les exécuter - éteignez l'antivirus existant.
Récemment, un nouvel virus bloquant la saisie des réseaux sociaux tels que R20 est activé; ClassmatesR21;, R20; dans CONTACTR21; Et d'autres, et dans certains cas et sur Internet.
Le fait est que les virus remplacent la page R20; ClassmatesR21; ou r20; dans CONTACTR21; Et ils sont masqués sous le service de soutien et les antivirus sont-ils ESET NOD32 ou Kaspersky ne peut pas les intercepter. Il n'est pas très difficile de vaincre un tel virus, la principale chose n'est pas de céder et de ne pas référence à des messages SMS aux nombres douteux.
Alors, considérez comment vous pouvez faire face à un tel virus.
Sur le bureau ouvert R20; mon ordinateur21; et aller à l'adresse c: WindowsSystem32Driversetc. Ouvrir à l'aide d'un fichier de bloc-notes hôtes.
Cliquez avec le bouton droit de la souris sur le fichier R20; hostSR21;, dans la fenêtre flottante, sélectionnez R20; OpenR21;
Sélectionnez le programme R20; Notepl21; et serrer le bouton R20; bouton OKR21;
C'est ce qui devrait être dans le fichier r20; hostSR21;
Connectez-vous dans le fichier en bas de la NIZA et vous trouverez des lignes inutiles en bas lui-même, vous devez tous supprimer et enregistrer le fichier. Après avoir besoin de redémarrer. Et conduire le R20; CR21; Antivirus.
Voici le texte qui devrait figurer dans ce fichier (et rien d'autre)
# Copyright (c) 1993-2009 Microsoft Corp.
#
# Ceci est un exemple de fichier d'hôtes utilisé par Microsoft TCP / IP pour Windows.
#
# Ce fichier contient les mappages des adresses IP aux noms d'hôtes. Chaque.
# L'entrée doit être conservée sur une ligne individuelle. L'adresse IP devrait
# Être placé dans le nom d'hôte correspondant # être placé dans la première colonne suivie du nom d'hôte correspondant
# L'adresse IP et le nom d'hôte doivent être séparés par au moins un
# Espace.
#
# En outre, des commentaires (tels que ceux-ci) peuvent être insérés sur une personne individuelle
# Lignes ou suivant le nom de la machine désigné par un R16; # R17; Symbole.
#
# PAR EXAMPLE:
#
# 102.54.94.97 Rhino.acme.com
# Serveur source
# 38.25.63.10 x.acme.com
# X hôte client
# La résolution de nom localhost est traitée dans le DNS lui-même.
# 127.0.0.1 localhost
# :: 1 localhost
Vous demandez comment supprimer le virus de la version 64 bits du système d'exploitation?
Dans des fenêtres 64 bits, il n'y a pas de dossier R20; ecttr21; et déposer R20; HOSTR21; Ils sont dans un autre endroit, ils peuvent être trouvés à travers R20; searchr21; Ou vous pouvez faire plus facile. Il suffit de créer un dossier R20; ecttr21; par l'adresse c: WindowsSystem32Drivers . dans le dossier R20; driverr21; et dans le dossier créé, créez à l'aide d'un fichier de bloc-notes R20; hostSR21; sans expansion R20; txtr21; Avec le texte ci-dessus, enregistrez le dossier R20 dans le dossier ECTR21;, Reboot, exécutez Antivirus. Tout est prêt.
Bonne chance à vous dans la lutte contre les virus !!!
Pas de message similaire
Avez-vous un problème avec l'entrée de contact, camarades de classe, courrier? Vos réseaux sociaux préférés sont-ils bloqués? Accès bloqué, demandez à envoyer des SMS? En entrant dans le mot de passe, rien ne se passe? Écrit la page non trouvée? Écrivez le contenu du site bloqué? Ce n'est plus un secret. Si vous avez de tels signes, vous avez attrapé un virus qui redirige de fausses pages! Les réseaux sociaux ne demandent jamais Section SMS!
Option numéro 1
Pour commencer, nous allons sur le panneau de commande (démarrage, puis le panneau de commande), trouvez une telle section: Paramètres de dossier, cliquez sur la fenêtre et la fenêtre s'ouvre.
Nous effectuons ce qui suit: Accédez à la fenêtre à l'onglet Affichage et nous roulons jusqu'au graphique (afficher des fichiers cachés, des dossiers et des disques), * Nous notons * cet élément et cliquez sur Appliquer!
Maintenant, nous devons aller à My Computer C Drive C: Folder * Windows * Next Dossier * System32 * Puis dossier * Pilotes * et enfin dossier * etc. *.
Recherchez dans les hôtes du fichier * etc * * (il n'a pas d'extension), il peut ne pas être un, mais par exemple, deux voire trois.
Si vous avez un fichier hosts et que vous n'ayez pas d'hôtes de fichiers cachés, nous effectuons ce qui suit, sélectionnez-le et appuyez dessus avec le bouton droit de la souris, dans la fenêtre qui apparaît, sélectionnez l'élément "Propriétés". Dans la fenêtre qui apparaît, supprimez une tique (lecture seule) si elle se trouve et cliquez sur le bouton "Appliquer". Réfléchissez maintenant à nouveau les hôtes et appuyez sur le bouton droit de la souris.
Nous devons l'ouvrir à l'aide d'un bloc-notes ou d'un autre éditeur WordPad intégré. Dans le fichier Open Hosts, vous devez tout supprimer à l'exception de l'enregistrement * 127.0.0.1 localhost *. Et assurez-vous de garder sauvegarder!
Assurez-vous de redémarrer l'ordinateur après les modifications que vous avez faites! Après avoir redémarré l'ordinateur, le réseau social et les sites similaires commencent à s'ouvrir.
Lors de la saisie de la page, après le redémarrage de l'ordinateur, nous modifions tous les mots de passe des pages de réseaux sociaux à la fois!
Option Numéro 2.
Si, pour une raison quelconque, vous n'avez pas trouvé de records dans des hôtes ou que c'était vide ou que ce n'est pas seul, mais deux, alors vous effectuez les éléments suivants: Supprimer tous les fichiers hôtes que vous voyez et masqués aussi, seuls les fichiers avec l'inscription des hôtes. D'autres ne touchent pas dans ce dossier!
Fix de téléchargement, Microsoft a publié spécifiquement pour restaurer le contenu du fichier hosts. Comment ils ont téléchargé et supprimé tous les anciens hôtes, exécutez la solution.
Suivez l'assistant de restauration des fichiers hôtes (cela prendra moins de minutes). Une fois que l'assistant restaurera le fichier d'hôtes, il demandera de redémarrer l'ordinateur, de ce que vous serez certainement d'accord et de redémarrez!
Après avoir redémarré l'ordinateur, les réseaux sociaux et les sites similaires commencent à ouvrir .
Si, après cela, vous ne pouvez pas supprimer le virus?
Option numéro 3.
Si, après les deux premières options que vous ne pouvez pas entrer, vous avez un virus qui prescrit des hôtes lors du chargement d'un ordinateur (ne portez pas vos antivirus, même si vous avez les marques les plus populaires, les marques antivirus) dans 90% de la plupart d'entre elles ne Voir de tels virus!
Nous suivons: nous allons sur le site officiel de Antivirus Dr. Web
free.drweb.ru/download+Cureit+Free/?lng\u003dRU.
Et téléchargez un utilitaire d'assistance unique et effectuez une analyse complète d'un ordinateur, après quoi nous supprimons le virus trouvé (si nécessaire, après avoir retiré le virus et redémarrer l'ordinateur, répétez l'option numéro 2).
Après avoir redémarré l'ordinateur, le réseau social et les sites similaires commencent à s'ouvrir.
Lors de la saisie de la page, après le redémarrage de l'ordinateur, nous modifions tous les mots de passe des pages de réseaux sociaux à la fois!
Si, après cela, vous ne pouvez pas supprimer le virus?
P.s.Une fois que vous avez fait et entré dans les pages, ne tardez pas le nettoyage de l'ordinateur de virus, de logiciels espions et de programmes malveillants.
Identifier de tels modules vous empêche de vol de vos mots de passe et de vos données personnelles de votre ordinateur!
Si votre antivirus a déjà manqué un tel virus qui bloque l'entrée des pages, vous avez peut-être toujours des virus similaires ou même des espions de clavier, ont chanté vos mots de passe d'un ordinateur!
