Вирус Вы пытаетесь зайти из необычного места

Вот и прошел Новый год, и, как водится, после многодневного праздничного сёрфинга по интернету многие пользователи получили свои долгожданные подарки в виде вирусов, вымогающих их тугрики и блокирующих их ПК. Давайте рассмотрим новинку, которую преподнёс праздник, и как Вы сможете её одолеть.

Суть проблемы заключается в том,что при заходе на любые (практически) сайты,открывается нужный сайт, а затем окно, которое авторитетно заявляет: "Вы пытаетесь зайти из необычного места. Чтобы подтвердить, что Вы действительно являетесь владельцем страницы, пожалуйста, введите номер телефона, к которому привязана страница. В случае, если Вы по какой-либо причине не можете вспомнить номер, к которому привязана Ваша страница, Вы можете сменить этот номер". Причём окно вылезает в любом браузере при попытке перейти на любую страницу и далее ничего не происходит. Обычно, если находится дурень, который вводит свой номер, то у него либо списывается энная сумма со счёта, либо ему подключается платный сервис, снимающий тугрики ежедневно, или приходит смс с просьбой перечислить энную сумму, чтобы получить код для разблокировки интернет-страниц. Вариантов сообщений и надписей на блокировочных окнах - море. Разумеется, что после оплаты Вам ничего не придёт и никакое окно не уйдёт. Мы уже подробно в более ранней статье описывали варианты по снятию блокировочного баннера с помощью антивирусных программ и восстановлением системы на более раннюю дату из режима командной строки. Но вирусоиндустрия не стоит на месте, и после праздников приволокли нам знакомые очередной шедевр блокировочного баннера. Шедевр потому, что после прогонки ноута 6 ведущими антивирусными программами и 3 утилитами- ничего не изменилось и баннер спокойно продолжал выскакивать как ни в чём не бывало.

Мало того! Вирус убил в системе все раннее созданные точки восстановления системы и обнулил зарезервированное под восстановление пространство на винчестере. Восстановление небезызвестного файла hosts, отвечающего за интернет соединения, тоже ни к чему не привело. Кстати, немного отвлекусь от темы и сообщаю, что Microsoft выложила на официальном сайте абсолютно бесплатную утилиту восстановления этого файла на операционках Windows 7 и 8 в автоматическом режиме с автоматическим созданием точки восстановления системы. Так что если не сильно умеете лазить по папкам, то найдите и скачайте по названию, чтобы восстанавливаться после вирусных атак и для профилактики (MicrosoftFixit50267.msi). В общем, Вам следует проделать следующие вещи, когда нарвётесь на подобную новинку:

1. Выполните, если возможно, восстановление системы на более раннюю дату (читайте как - в более ранних статьях).

2. Проверьте ПК несколькими антивирусами и утилитами поиска шпионских программ (Avira, AVZ, DrWeb CureIt, Spybot_Search_and_Destroy, SUPERAntiSpyware – все они бесплатны для частного использования и легко скачиваются с родных официальных сайтов). Как проверять и настраивать - читайте в прошлых статьях.

3. Скачайте и запустите для восстановления файла hosts - MicrosoftFixit50267.msi Даже просто в профилактических целях его можно запустить для создания точки восстановления системы тем, кто ничего не умеет.

4. Вышеперечисленные пункты помогут против обычных баннеров блокировщиков, но не против этой новинки. Поэтому последним пунктом, если предыдущие не помогли, проделайте следующие действия:

1. Скачайте утилиту AVZ (она у Вас всегда должна быть под рукой).

2. Скачайте наш файл с выполняемым скриптом и разархивируйте ( скачать скрипт).

3. Запустите AVZ. 4. В появившемся окне заходим пункт меню «Файл»-щёлкаем пункт «Выполнить скрипт»- в появившемся окне жмём кнопку «Загрузить»- добавляем файл нашего скрипта- в окно добавится текст скрипта- нажимаете кнопку «Запустить». В результате почистятся повреждённые строчки в реестре и удалятся перенаправляющие ссылки, после чего ПК перезагрузится автоматически и Вы снова сможете заниматься сёрфингом по интернет просторам.