Hallo.
Op internet is, vooral de laatste tijd, een virus erg populair geworden; het blokkeert de zoekmachines Yandex en Google en vervangt sociale netwerkpagina's door zijn eigen pagina's. Wanneer hij probeert toegang te krijgen tot deze sites, ziet de gebruiker een ongebruikelijk beeld: hij krijgt te horen dat hij niet kan inloggen, hij moet een sms sturen om zijn wachtwoord te herstellen (en dergelijke). Niet alleen wordt er na het versturen van een sms geld afgeschreven van de mobiele telefoonrekening, maar de werking van de computer wordt ook niet hersteld en de gebruiker krijgt nooit toegang tot de sites...
In dit artikel wil ik in detail ingaan op de vraag hoe dergelijke blokkerende sociale media kunnen worden opgeheven. netwerken en zoekmachinesvirus. Dus laten we beginnen...
STAP 1: Het hosts-bestand herstellen
Hoe blokkeert een virus bepaalde sites? Het is heel eenvoudig: het Windows-systeembestand - hosts .. wordt het meest gebruikt.
Het hosts-bestand is een normaal tekstbestand (hoewel het geen extensie heeft + verborgen attributen). Eerst heb je het nodig, laten we naar verschillende manieren kijken.
1) Via Total Commander
In het hosts-bestand moet u alle regels verwijderen die verband houden met zoekmachines en sociale netwerken. En over het algemeen kunt u alle regels ervan verwijderen. De normale weergave van het bestand wordt weergegeven in de onderstaande afbeelding.
Houd er overigens rekening mee dat sommige virussen hun codes helemaal aan het einde (helemaal onderaan het bestand) schrijven en dat deze regels niet kunnen worden opgemerkt zonder te scrollen. Let dus op als er veel lege regels in uw bestand staan...
2) Via het antivirusprogramma AVZ
Overigens is het nog steeds aan te raden om na een volledige antivirusscan van uw computer een schone browser te installeren. Meer hierover hieronder in het artikel.
STAP 3: Antivirusscan van de computer, controleer op mailware
Het controleren van uw computer op virussen moet in twee fasen plaatsvinden: een scan van de pc met een antivirusprogramma + een run om mailware te scannen (aangezien een gewone antivirus dergelijke advertentiemodules niet kan vinden).
1. Antivirusscan
2. Controleer op mailware
Virussen verwijderen uit Windows OS (Mailwarebytes).
De computer moet volledig worden gescand met een van de hulpprogramma's: ADW Cleaner of Mailwarebytes. Het verwijderen van alle mailware op uw computer is ongeveer hetzelfde.
Hierna kunt u een schone browser op uw computer installeren en hoogstwaarschijnlijk zal er niets en niemand zijn die de Yandex- en Google-zoekmachines in uw Windows-besturingssysteem blokkeert. Beste wensen!
De virtuele ruimte groeit voortdurend, dus de infectiedreiging is ook groot. Volgens experts van antivirusbedrijven zijn de meest voorkomende gevallen die waarin het virus de toegang tot internet of het Windows-systeem zelf blokkeert. We vermelden de belangrijkste typen van dergelijke kwaadaardige codes:
1. Het eerste type code blokkeert sites. Er zijn twee varianten ervan:
- Het virus blokkeert het internet. In deze situatie falen veel systemen die de interactieve stream verwerken, en wordt de computer ongeschikt voor toegang tot het netwerk.
- Het virus blokkeert de VKontakte-website. Meestal eindigt het niet met alleen "vk". De sites "Odnoklassniki", "Mail.Ru" zijn geblokkeerd en dus heeft de gebruiker de gedachte: het virus blokkeert het internet.
2. Het virus blokkeert browsers. Het komt ook voor: we zien dat internet werkt, veel programma's signaleren ons hierover, maar we hebben nog steeds geen toegang tot internet. Dit betekent dat we te maken hebben met dit specifieke type kwaadaardige code.
3. Het virus wordt geblokkeerd door de antivirus. Dit is misschien wel een van de meest onaangename gevallen. We kunnen de antivirus niet inschakelen en onze computer ook niet scannen.
Behandeling van virussen
Het is bekend dat elke actie altijd een reactie veroorzaakt. Als er een virus in de computer is gekomen, moet de pc worden behandeld. Uiteraard vereist elk type malware zijn eigen type behandeling. Een virus dat het internet blokkeert, kunt u altijd verwijderen. Schakel gewoon uw antivirusprogramma in en scan de bestanden. Hierna moet u uw computer opnieuw opstarten. Wanneer een virus het internet of afzonderlijke sites blokkeert, kunt u het systeembestand opschonen. Als uw browser is geblokkeerd, kunt u deze eenvoudig opnieuw configureren en terugkeren naar de oorspronkelijke instellingen.
Trap niet in de val
Het belangrijkste dat u niet moet doen als een virus het internet of sommige sites blokkeert, is het verzenden van een sms. De gevolgen in dergelijke gevallen kunnen van twee soorten zijn: u ontvangt een negatief saldo van drie cijfers op uw telefoon, of u geeft al uw gegevens aan hackers.
Behandeling in bijzonder moeilijke gevallen
Er is nog een nogal arbeidsintensieve maar effectieve manier om virussen te behandelen. In de meest ernstige situaties kunt u een harde schijf met een antivirusprogramma op uw pc aansluiten en een volledige scan van de bestanden uitvoeren. Wanneer een virus het internet, antivirus of Windows blokkeert, kunt u met behulp van een extra harde schijf de HDD ook volledig formatteren, waarna u Windows opnieuw moet installeren. U kunt een kwaadaardig programma ook verwijderen met behulp van antivirussoftware die op een cd is opgenomen, maar deze methode is niet altijd effectief, omdat de databases niet worden bijgewerkt en nieuwe virussen mogelijk eenvoudigweg niet worden opgemerkt.
Antivirussen zijn soms virussen
Er is nog een groep virussen die de laatste tijd het meest wijdverspreid is geworden. Hiervoor is het verzenden van sms-berichten vereist. Wanneer dit type infectie optreedt, verschijnt er een banner op de monitor die u informeert dat de computer is opgeschort en pas opnieuw zal worden opgestart nadat een sms naar het opgegeven nummer is verzonden. Dergelijke virussen dringen de computer binnen onder het mom van antivirussen, stuurprogramma's of hulpprogramma's. In alle gevallen beweren de aanvallers dat je deze programma’s simpelweg nodig hebt. Om een sms-virus te deactiveren, moet u een deactiveringscode invoeren, waardoor de gebruiker enkele aanvullende acties moet uitvoeren. Uw computer zal uw constante vriend en assistent zijn als u er goed voor zorgt, tijdig beveiligingsmaatregelen neemt en hem behandelt tegen virussen in geval van infectie.
Er is één bijzonder gevaarlijk en onaangenaam type. Dit is het zogenaamde “SMS-virus” of een virus dat het internet blokkeert. Momenteel is het moeilijk om een gebruiker te vinden die er nog nooit mee te maken heeft gehad en geen last heeft gehad van de gevolgen. Overigens worden nieuwkomers op het World Wide Web veel vaker met deze dreiging geconfronteerd. In de eerste plaats omdat ze niet weten hoe ze een computer goed moeten beschermen tegen kwaadwillige inmenging. Ze bezoeken gevaarlijke pagina's vanaf een computer die niet over een goede firewall en antivirus beschikt. Als gevolg hiervan dringt een kwaadaardig programma het systeem binnen. Het virus blokkeert het internet en soms zelfs de toegang tot de computer zelf.
Kenmerken en uiterlijk van de plaag
Het resultaat van de actie is doorgaans een banner die het grootste deel van het scherm bedekt. Hoewel hun inhoud in detail verschilt, komt het in essentie neer op één enkel doel: de gebruiker dwingen een bericht te sturen naar het hieronder aangegeven nummer. De aanwezigheid ervan is een onderscheidend kenmerk van dit soort malware. Bovendien zijn andere functies van de browser/computer gedurende de geldigheidsduur van de banner niet beschikbaar. De combinatie om de taakbeheerder te bellen, die in het verleden vaak hielp, zal hier niet helpen. De ontwikkelaars van het virus hebben veel voorzien.
Om het zo moeilijk mogelijk te maken uw computer tegen een dergelijke plaag te beschermen, blokkeert het virus de toegang tot internet. Antivirusprogramma's starten niet; vaak helpt zelfs het laden van het besturingssysteem in de veilige modus niet. De enige redding is het scannen van uw computer met een antivirusprogramma vanaf een externe schijf. Maar ook deze methode mislukt vaak. Dus wat moeten gebruikers doen als een virus het internet blokkeert? Ondanks de complexiteit van de taak zijn er nog steeds verschillende effectieve opties om kwaadaardige banners te bestrijden.
Nog even over preventie
Elke computergebruiker moet weten dat het veel gemakkelijker is om problemen te voorkomen dan te raden hoe je er vanaf kunt komen. Daarom wordt het uit voorzorg en gezond verstand niet aanbevolen om obscure programma's van onbekende fabrikanten te downloaden. Het virus kan zich onder alles verbergen. Serienummers, cracks voor games, gehackte software. Stuurprogramma's, codecs - op sites waar u de video niet kunt bekijken. Of de video zelf met een vreemde extensie zoals “.avi.exe”. Dat voorspelt op zichzelf niet veel goeds, omdat het potentieel op een virus lijkt. De ironie is dat gebruikers de toekomstige banner vrijwillig downloaden en deze voor een nuttig bestand aanzien. Daarom worden dergelijke programma's Trojaanse paarden genoemd.
Virus blokkeert het internet: behandeling
Het brengt wijzigingen aan in het register van het besturingssysteem. Als gevolg hiervan worden de werking en beveiligingsfuncties van Windows verstoord. De malware wordt als een afzonderlijk bestand opgeslagen, meestal in gebruikersmappen. U kunt proberen de toetsencombinatie win+U op uw toetsenbord te typen en Vergrootglas te selecteren. Dan is het mogelijk om naar de officiële website te gaan en zo toegang te krijgen tot internet. Mocht het niet helpen, dan is er ook nog de bekende vijfvoudige shift-pers om de sticky-toetsenfunctie in te schakelen. Het geopende venster bevat een link naar dezelfde speciale functies en vervolgens een vergrootglas.
Als de gebruiker op deze manier toegang heeft gekregen tot het World Wide Web, hoeft hij alleen nog maar naar de website van een van de fabrikanten van antivirusprogramma's te gaan. Op de pagina's van elke grote ontwikkelaar staat altijd informatie over kwaadaardige banners (neem bijvoorbeeld Kaspersky of Nod). Het beschrijft manieren om van het probleem af te komen - meestal een ontgrendelingscode die in het venster moet worden ingevoerd.
Wat te doen als het virus nog steeds het internet blokkeert, maar het bovenstaande niet heeft geholpen? U moet proberen het register te bereiken. De snelste manier om dit te doen is door Taakbeheer te starten. Als het geblokkeerd is, kan het helpen om op ctrl+alt+del op uw toetsenbord te drukken. Als je ze lang genoeg ingedrukt houdt, zie je een manager op het scherm knipperen. Om erin te gaan werken, heb je een andere persoon nodig die deze knoppen vasthoudt. Vervolgens moet u naar het tabblad Actieve processen gaan en proberen het virus daar te vinden. Maak dan alles compleet. Maar de volgende keer dat u de computer aanzet, wordt het schadelijke programma nog steeds uitgevoerd.
Om het internet permanent te blokkeren, moet de gebruiker de wijzigingen die hij in het register heeft aangebracht, herstellen. Maak in de sectie Bestand een nieuwe taak en typ de opdracht regedit. HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/Current Version/Winlogon/ - de branch die u moet bereiken. Er zullen verschillende titels in het venster aan de rechterkant verschijnen. Eén daarvan is de Shell-parameter. Nadat we het hebben gelanceerd, controleren we de inhoud. Alles is hier uiterst eenvoudig, aangezien het enige item "explorer.exe" zou moeten zijn. De rest moet zonder mankeren worden verwijderd. Naast de bovenstaande parameter wordt aanbevolen om Userinit te controleren. Deze parameter mag niets extra's bevatten na "userinit.exe".
Als internet niet werkt en er geen mogelijkheid is om dringend een specialist te bellen, kunt u proberen de instellingen zelf aan te passen met behulp van ons artikel.
Advies: controleer voordat u op zoek gaat naar methoden om problemen in de netwerk- en routerinstellingen op te lossen de status van uw account bij de provider en de betrouwbaarheid van de netwerkkabel; in ongeveer de helft van de gevallen lost dit het probleem op.
Firewall of antivirus?
Soms kan internettoegang worden geblokkeerd door de eigen beveiligingsagenten van het systeem, zoals een firewall of antivirusprogramma. Bepalen of de Windows 8-firewall is uitgeschakeld is vrij eenvoudig: schakel deze uit in de systeeminstellingen en controleer de verbinding; als het netwerk verschijnt, is het probleem gedetecteerd.
Als het verbod afkomstig is van de antivirus, moet u het programma zelf uitschakelen of de overeenkomstige processen beëindigen via Taakbeheer.
Firewall instellen in Windows-besturingssysteem
De belangrijkste functie van een firewall is het controleren van gegevens die van internet komen en het blokkeren van gegevens die aanleiding geven tot bezorgdheid. Er zijn twee modi: “witte” en “zwarte” lijst. Wit - blokkeer alles behalve wat is toegestaan, zwart - laat alles toe behalve wat verboden is. Zelfs nadat u de firewall volledig hebt geconfigureerd, moet u nog steeds machtigingen instellen voor nieuwe toepassingen.
Om de firewall te vinden:
Als u al een antivirusprogramma hebt geïnstalleerd, schakelt u de firewall uit zoals weergegeven in deze afbeelding.
Uitgaande verbindingen blokkeren
De firewall en soms antivirus kunnen alle uitgaande verbindingen volledig blokkeren.
Om uitgaande verbindingen te blokkeren met een firewall in de witfiltermodus, moet u:
- ga naar de “geavanceerde instellingen” van de firewall;
- open het venster “Eigenschappen”;
- stel “uitgaande verbindingen” in op “blokkeer”-modus in privé- en openbare profielen.
Toepassingsregels
Er is een speciale lijst met programma's die gegevens met internet mogen uitwisselen, en als het programma dat u nodig hebt is geblokkeerd, hoeft u alleen maar de machtigingen ervoor in deze lijst te configureren. Ook kun je meldingen instellen zodat als een nieuwe applicatie wordt geblokkeerd, je de keuze hebt om alles te laten zoals het is en toegang tot dat programma toe te staan.
U kunt bijvoorbeeld de internettoegang blokkeren voor Skype of Google Chrome, of omgekeerd, en alleen toegang laten tot een paar specifieke werkprogramma's.
Video: Netwerk zonder internettoegang
Serviceregels
Toegang voor services configureren:
- ga naar de geavanceerde firewall-instellingen;
- selecteer aan de linkerkant inkomende of uitgaande regels;
- Selecteer aan de rechterkant “Een regel maken”;
- Selecteer “Aangepast” uit de lijst;
- voer de servicenaam in of selecteer deze uit de weergegeven lijst.
- Start Taakbeheer en open het tabblad "Processen".
- Zoek de PID-kolom in de tabel die wordt geopend. Als dit er niet is, klik dan op Beeld -> Kolommen selecteren -> vink het PID-vakje aan.
- Klik op de PID-kolomkop om processen te sorteren op de waarde van deze parameter.
- Om Netstat.exe uit te voeren, klikt u op Start -> Uitvoeren -> cmd.
- Voer in het geopende venster netstat /?
U ziet een tabel met een lijst met processen die TCP-verbindingen gebruiken. Er zullen hier geen procesnamen zijn, alleen PID's. Door ze te vergelijken met informatie uit Taakbeheer, kunt u eenvoudig bepalen welk proces moet worden beëindigd om toegang tot internet te krijgen.
Hallo! Vandaag zal ik schrijven over het verwijderen van een desktopblocker die verscheen nadat de computer was geïnfecteerd met een virus dat Windows blokkeerde. En nu zie je een venster voor je waarin je een ontgrendelingscode moet invoeren, die je kunt kopen door een bepaald bedrag te betalen nadat je een sms naar het nummer van de aanvaller hebt gestuurd.
Hoe Windows gratis te ontgrendelen?
Niemand wil geld betalen om Windows te ontgrendelen. En als u geld betaalt op de door de oplichters aangegeven rekening, is er geen garantie dat zij u een Windows-sleutel sturen die wordt ontgrendeld. Daarom zullen we kijken naar manieren om Windows gratis te ontgrendelen:
Methode 1 is om de datum in het BIOS van de computer te wijzigen. Voor degenen die geen computer hebben, zal ik proberen uit te leggen hoe je het BIOS kunt openen. Er bevindt zich een herstartknop op de systeemeenheid. Druk hierop als de computer is ingeschakeld. Als de computer is uitgeschakeld, schakelt u deze weer in. Een paar seconden nadat uw computer is opgestart, houdt u de DELETE-toets op uw toetsenbord ingedrukt. Als u succesvol bent ingelogd, verschijnt het BIOS-menu op het scherm met een blauwe achtergrond in het Engels. In het BIOS moet je naar het gedeelte Standaard CMOS-functies gaan. Er zal een actueel datumveld zijn, verander de datum naar een eerdere datum. Druk na het wijzigen van de datum op Esc en u komt in het hoofdmenu terecht. Om de gegevens op te slaan, selecteert u Save & Exit Setup (Opslaan en afsluiten) en drukt u vervolgens op y om het opslaan te bevestigen. Deze methode helpt het probleem met de Windows Blocker-banner op te lossen, maar het virus moet nog steeds worden gevonden en verwijderd.
2e methode: ga vanaf uw mobiele telefoon of vanaf een andere computer naar de Doctor Web-antiviruswebsites https://www.drweb.com/xperf/unlocker/ of Kaspersky http://www.kaspersky.ru/support/viruses/deblocker en zoek in deze secties naar de ontgrendelingssleutel.
De derde methode is om het virus zelf te vinden en te verwijderen. Volgorde van acties: druk tijdens het laden van Windows op F8 en selecteer opstarten in de veilige modus met ondersteuning voor de opdrachtregel; er wordt een venster geladen waarin we de regedit-opdracht invoeren, het register wordt geopend, wees voorzichtig, VERWIJDER NIETS, ga naar de vertakking HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon en vind het bestand aan de rechterkant met de naam Shell ; noteer het pad ernaartoe dat daar is geschreven en klik 2 keer en wis dit pad; voer vervolgens explorere.exe in de opdrachtregel in en start opnieuw op, Windows wordt zonder problemen en zonder blokkerende banner ingeschakeld. Volg nu het pad dat je hebt opgeschreven en verwijder het bestand van dit virus zelf! Op deze manier verwijdert u het virus dat Windows heeft geblokkeerd.
4e methode - druk op F8 tijdens het laden van Windows en probeer het systeemherstel te starten door een herstelpunt te selecteren. Na een succesvol herstel moet u het virus verwijderen, een antivirusprogramma uitvoeren en de hele computer scannen.
5e methode: pictogrammen van deze virussen zijn zichtbaar in de snelstartbalk. Wanneer u de cursor over het pictogram beweegt, wordt de bestandsnaam weergegeven, vaak bestaande uit een reeks cijfers. Gebruik de zoekfunctie om dit bestand te vinden. Zo'n bestand kun je niet zomaar verwijderen. Hernoem het eerst en verwijder het vervolgens, en vergeet niet de prullenbak te legen. En voor het geval dat, scan het systeem met een antivirusprogramma.
6e methode - formatteer de lokale schijf waarop Windows is geïnstalleerd. Maar deze optie zal leiden tot het verlies van gegevens die op de lokale schijf zijn opgeslagen. En dit is de meest radicale manier om met een systeemblokkering om te gaan; gebruik deze alleen als de bovenstaande methoden voor het ontgrendelen van Windows niet hebben geholpen.
Hoe verwijder ik het virus na het ontgrendelen? Download het programma Cureit, dat Trojan-blokkers uit Windows verwijdert. Hier is de link http://www.freedrweb.com/cureit/?lng=ru Het virus wordt vaak geregistreerd in de map C:\System Volume Information
