Нередко проверка не выявляет вирус, поэтому нужно скачать утилиту Dr.web Cureit, которая находится в свободном доступе. Вновь проведите глубокую проверку, на этот раз, скорее всего, вирусы будут обнаружены. Далее нужно провести очистку автоматической загрузки, зайдите в пуск и выберите вкладку «выполнить», потом наберите слово «msconfig». Появится настройка системы, зайдите в раздел «автозагрузка». Галочкой будут отмечены объекты, которые могли быть заражены. В большинстве случаев зараженными оказываются следующие элементы:
- C:WINDOWSINF*.exe / %windir%system328353.exe;
- C:WINDOWSsecuritysmss.exe / %windir%system32smphost.exe.
Далее нужно очистить остальные объекты. Чаще всего вредоносные программы попадают в папку, где хранятся файлы для восстановления WINDOWS. Разумеется, всю папку придется удалить. Очистите папку под названием temp и все временные файлы из сети интернет. Чтобы провести всю работу максимально быстро, воспользуйтесь программой Ccleaner.
Как удалить вирус в одноклассниках / в контакте
Нередко программисты подшучивают и говорят, что нужно удалять WINDOWS и вновь устанавливать. Конечно, это сработает, но есть и другие подходы. Для начала нужно , потому что то, что видит NOD32, может не увидеть Касперский и наоборот. По очереди проведите глубокую проверку на вирусы, можете оставить компьютер на ночь, если у вас совсем нет времени.Вирусы из социальных сетей могут проникнуть в файл hosts, в нем содержатся разные строки, но в первую очередь – 127.0.0.1 localhost. Когда в него проникает вирус, появляются странные строчки, которых раньше не было. Происходит блокировка сайта «Вконтакте», поэтому проверьте hosts, он находится по адресу – C:WINDOWSsystem32driversetchosts. Там вы увидите строчки дописанные вирусом, удалите их, чтобы вернуть доступ к сайту.
Как удалить вирус с флешки
Обнаружить вирус на флешке очень просто, он выдает себя, когда вы открываете флешку и появляется информация об ошибке. Происходит это очень часто, в некоторых случаях вся информация с флешки скрывается или удаляется. Причем даже проводник не помогает открыть ее, появляется ошибка на неизвестном языке, напоминающем иероглифы.Избавиться от вируса можно следующим способом: заходите в пуск – выполнить – набираете cmd.exe и нажимаете ОК. Далее напишите в командной строке следующие команды:
- del /a-hrs Xautorun.inf;
- del /a-hrs Xautorun.txt;
- del /a-hrs Xautorun.bin;
- del /a-hrs Xautorun.wsh;
- del /a-hrs Xautorun.reg;
- del /a-hrs XAutorun.~ex;
- del /a-hrs Xautorun.inf_?????
- del /a-hrs Xautorun.srm;
- del /a-hrs XAUTORUN.FCB.
Что делать, если возникла проблема со входом в одноклассники ? Вас просят ввести номер телефона или отправить СМС чтобы зайти в одноклассники ?! Это вирус, блокирующий одноклассники и направленный на то, чтобы любыми способами вынудить Вас подписаться на мобильную рассылку или отправить СМС. Чтобы избавиться от него и нормально зайти в одноклассники — надо сделать следующее:
Шаг 1. Пробуем зайти в одноклассники с другого браузера.
Пробуйте зайти на одноклассники с каждого имеющегося на компьютере браузера — Yandex Browser, Chrome , Opera , Firefox .
Если так случится, что с одного из них у Вас получится зайти на одноклассники
нормально и сайт и не заблокирован — видимо вирус работает только на тот браузер, с которого не получается войти в одноклассники
. Это даже хорошо, так как не попорчены системные файлы. Остается проверить антивирусом папку, в которую установлен браузер (обычно C:\Program files\{имя_браузера}
), папки с кешем и временными файлами — C:\Documents and Settings\[Имя пользователя]\Application Data
.
Далее переходим сразу к шагу 3.
Если все же зайти в одноклассники не получилось ни с одного браузера и сайт заблокирован в остальных браузерах, значит скорее всего поврежден файл Hosts . Как его восстановить я расскажу в Шаге 2 .
Шаг 2. Восстанавливаем файл hosts чтобы зайти в одноклассники.
Ну или можно отредактировать вручную.
Нажимаем Пуск > Выполнить или комбинацию клавиш Win+R . В окне Выполнить вводим команду %systemroot%\system32\drivers\etc , нажмаем ОК .
Перед тем, как редактировать , на переименовать в hosts.old . Это желательно сделать для того, чтобы оставить backup (резервную копию) старого файла и восстановить его в случае каких-либо проблем.
Затем надо создать новый файл hosts — кликаем правой кнопкой мыши в свободном месте, выбираем в контекстном меню пункт Создать → Текстовый документ . Вводим имя файла — hosts , нажимаем клавишу Enter .
Теперь, открываем созданный файл hosts с помощью Блокнота и копируем туда следующий текст:
# Copyright (c) 1993-2006 Microsoft Corp. # # This is a sample HOSTS file used by Microsoft TCP/IP for Windows. # # This file contains the mappings of IP addresses to host names. Each # entry should be kept on an individual line. The IP address should # be placed in the first column followed by the corresponding host name. # The IP address and the host name should be separated by at least one # space. # # Additionally, comments (such as these) may be inserted on individual # lines or following the machine name denoted by a ‘#’ symbol. # # For example: # # 102.54.94.97 rhino.acme.com # source server # 38.25.63.10 x.acme.com # x client host
# localhost name resolution is handle within DNS itself. # 127.0.0.1 localhost # ::1 localhost
Сохраняем и закрываем файл hosts . Перезагружаем компьютер .
Зачастую, восстановление файла hosts решает проблему Как удалить вирус в одноклассниках .
Шаг 3. Проверяем диск С:\ и папку Windows антивирусом.
Проверять системный диск антивирусом надо обязательно, даже если вы избавились от вируса на шаге 2. Это надо делать потому, что сам вирус остался в Вашей системе Windows и Рано или поздно — ситуация может повториться . Чтобы этого избежать — надо проверить систему антивирусом с актуальными базами.
Даже если у Вас стоит какой-либо антивирус — на него лучше не надеяться — как минимум один вирус он уже пропустил. Вам надо скачать специальные антивирусные сканнеры DrWeb CureIt! и Kaspersky Virus Removal Tools . Они работают без установки — их всего лишь надо скачать и запустить. Само-собой, перед тем, как их запускать — отключите имеющийся антивирус.
Последнее время активировался новый вирус блокирующий вход в социальные сети такие как R20;одноклассникиR21;, R20;В контактеR21; и другие, а в некоторых случаях и в интернет.
Дело в том, что вирусы подменяют страницу R20;ОдноклассникиR21; или R20;В контактеR21; и маскируются под службу поддержки, причем антивирусы будь то ESET Nod32 или Касперский не могут их перехватить. Победить такой вирус не очень то и сложно, главное не поддавайтесь и не отсылайте СМС сообщения на сомнительные номера.
Итак рассмотрим как можно справиться с таким вирусом.
На рабочем столе открываете R20;Мой компьютерR21; и идете по адресу c:WindowsSystem32driversetc , открываете с помощью блокнота файл hosts
Правой кнопкой мыши жмем на файл R20;hostsR21;, во всплыпшем окне выбираем R20;ОткрытьR21;
Выбираем программу R20;БлокнотR21; и жмем кнопку R20;OKR21;
Вот что должно находиться в файле R20;hostsR21;
Пролистните в файле до самого низа и найдете в самом низу лишние строчки, их все нужно удалить и сохранить файл. После нужно перезагрузиться. И прогнать диск R20;СR21; антивирусом.
Вот текст который должен находиться в этом файле (и ничего другого)
# Copyright (c) 1993-2009 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a R16;#R17; symbol.
#
# For example:
#
# 102.54.94.97 rhino.acme.com
# source server
# 38.25.63.10 x.acme.com
# x client host
# localhost name resolution is handled within DNS itself.
# 127.0.0.1 localhost
# ::1 localhost
Вы спросите как удалить вирус в 64 битной версии ОС?
В 64 битной Windows нету папки R20;ectR21; и файла R20;hostR21; они находятся в другом месте, их можно найти через R20;ПоискR21; или можно поступить проще. Просто создаете папку R20;ectR21; по адресу c:WindowsSystem32drivers , т.е. в папке R20;driversR21; и в созданной папке создаете с помощью блокнота файл R20;hostsR21; без расширения R20;txtR21; с приведенным выше текстом, сохраняете в папку R20;ectR21;, перезагружаетесь, прогоняете антивирусом. Все готово.
Удачи Вам в борьбе с вирусами!!!
Нет похожих постов
У Вас проблема со входом в контакт,одноклассники,майл? Ваши любимые соц сети заблокированы? Заблокирован доступ,просят отправить смс? при вводе пароля ничего не происходит? пишет страница не найдена? Пишут содержимое сайта заблокировано? Это уже не секрет. Если у Вас такие признаки-Вы поймали вирус, который перенаправляет на фейковые страницы! Соц сети никогда не просят отправки СМС!
ВАРИАНТ №1
Для начала идём в панель управления (меню пуск,далее панель управления), находим там такой раздел: ПАРАМЕТРЫ ПАПОК, нажимаем и Нам открывается окошко.
Мы делаем следующее: переходим в окошке на вкладку вид и катим колёсик вниз до графы (показывать скрытые файлы,папки и диски),*помечаем* этот пункт и жмем применить!
Теперь Нам нужно перейти в Мой компьютер диск C:папка *WINDOWS* далее папка *system32* потом папка *drivers* и наконец папка *etc*.
Найти в папке *etc* файл hosts (он не имеет расширения)он может быть не один, а, например, два или даже три.
Если у Вас один hosts файл и нет скрытых hosts файлов,то делаем следующее,выделяем его и нажимаем правой кнопкой мыши на нем, в появившемся окне выбираем пункт «Свойства». В появившемся окне снять галочку (Только чтение),если она стоит и нажать кнопку «применить». Теперь опять выделяем hosts и нажимаем правой кнопкой мышки.
Нам нужно его открыть с помощью Блокнота или другим встроенным редактором Wordpad. В открытом файле hosts нужно удалить все, кроме записи *127.0.0.1 localhost*. И обязательно нажать сохранить!
Обязательно перезагрузить компьютер после изменений которые Вы сделали! После перезагрузки компьютера соц сети и тому подобные сайты начинают открываться.
При входе на страницу,после перезагрузки компьютера,меняем сразу все пароли страниц соц сетей ОБЯЗАТЕЛЬНО!
ВАРИАНТ №2
Если по каким то причинам Вы не нашли записей в hosts или он был пустой,или он не один, а два,то делаете следующее: удаляете все hosts файлы, которые видите и скрытые тоже,только файлы с надписью hosts. ДРУГИЕ НЕ ТРОГАЕМ В ЭТОЙ ПАПКЕ!
Скачиваем FIX , МАЙКРОСОФТ выпустил специально для восстановления содержимого hosts ФАЙЛА. Как скачали и удалили все старые hosts, ЗАПУСКАЕМ FIX.
Следуем мастеру восстановления hosts файла (это займет меньше минуты). Как только мастер выполнит восстановление hosts файла,он попросит перезагрузить компьютер, на что Вы ОБЯЗАТЕЛЬНО СОГЛАШАЕТЕСЬ и перезагружаетесь!
После перезагрузки компьютера соц сети и тому подобные сайты начинают открываться.
Если и после этого Вы не смогли удалить вирус?
ВАРИАНТ №3
Если после первых двух вариантов Вы не можете войти,то значит у Вас вирус, который прописывает hosts при загрузке компьютера (не надейтесь на свои антивирусы,даже если у Вас стоят самые популярные марки,бренды антивирусов) в 90% большинство из них не видят такие вирусы!
Мы же делаем следующее:идем на официальный сайт антивируса ДОКТОР ВЕБ
free.drweb.ru/download+cureit+free/?lng=ru
И скачиваем одноразовую лечащую утилиту, и делаем полное сканирование компьютера,после чего удаляем найденный вирус(если понадобится, после удаления вируса и перезагрузки компьютера, повторяем вариант №2).
После перезагрузки компьютера соц сети и тому подобные сайты начинают открываться.
При входе на страницу,после перезагрузки компьютера, меняем сразу все пароли страниц соц сетей ОБЯЗАТЕЛЬНО!
Если и после этого Вы не смогли удалить вирус?
P.S После того как вы все сделали и вошли на страницы, не откладывайте очистку компьютера от вирусов, шпионских модулей и вредоносных программ.
Выявление таких модулей предотвращает Вас от угона ваших паролей и личных данных с Вашего компьютера!
Если Ваш антивирус пропустил уже такой вирус, блокирующий вход на страницы, возможно у Вас на компьютере еще есть подобные вирусы или даже клавиатурные шпионы, крадущие ваши пароли с компьютера!
