Содержимое сайта заблокировано для разблокировки необходимо пройти процедуру активации
Сегодня 25 декабря 2012 года столкнулся с очередным вирусом, который блокирует нормальную работу интернет браузеров. Как это происходит? При открытии какого-либо сайта появляется окно с надписью содержимое сайта заблокировано для разблокировки необходимо пройти процедуру активации. Далее просят указать Ваш телефон и нажать кнопку далее.
Друзья! Ни в коем случае не вводите свой номер телефона. Это вирус! Никакой код не придет, а деньги спишут. Сейчас сам борюсь с этой проблемой и выложу сюда рабочую инструкцию. Добавляйте мой сайт в избранное и периодически обновляйте страничку.
Кстати, совсем недавно я уже сталкивался с подобным вирусом. Тогда надпись была другая. Инструкция по удалению вируса с надписью "В системе обнаружен вирус, использование интернета нежелательно" здесь. Если потребуется сделать загрузочный диск - читайте статью как записать образ на диск. Также рекомендую почитать как работать с DrWeb Live CD и Kaspersky Rescue Disk.
Как удалить вирус с надписью "Содержимое сайта заблокировано"
Итак, приступим. Я буду поэтапно писать инструкцию обо всех проделанных операциях.
Слева Вы видите скриншот того самого сообщения. Выскакивает оно в браузере Internet Explorer. Что замечено: если в настройках браузера отключить java скрипт, то это окно появляться не будет. Скорее всего установилось какое то обновление, возможно с маскировкой под обновление Ява. Полный сброс всех настроек браузера не помогает.
Полностью проверил компьютер на вирусы программой AVZ. Удалил все временные файлы и папки, выполнил полную чистку системы через эту программу. Несмотря на то, что этот способ тоже не дал результатов, чистку рекомендую выполнить всем. Для этого заходим в пунк меню файл - мастер поиска и устранения проблем - чистка системы, выбираем степень опасности "все проблемы" и нажимаем кнопку пуск. Затем проставим на всех пунктах галочки и выберем пункт "исправить отмеченные проблемы".
На скриншоте вы видите результат работы программы. Необходимо обязательно перезагрузить компьютер.
Пропинговав несколько популярных сайтов, я заметил одну фишку и решил покопаться в файле hosts.
На первый взгляд все прописано верно, но обратите внимание на красную стрелку на скриншоте! Видите полосу прокрутки! Прокручиваем вниз!
Видите эти строки внизу! Идет переадресация. Смело берем и удаляем все эти строки, оставив только то, что первом скриншоте файла hosts.
А где находится файл hosts в Windows Xp, - спросите вы. Чтобы найти его на компьютере перейдите по следующему адресу: C:WINDOWSsystem32driversetc. Для Windows 7 путь аналогичный, только открывать файл нужно от имени администратора. А как открыть файл hosts? Кликаем по нему правой кнопкой мыши, выбираем пункт меню "открыть с помощью" и выбираем блокнот.
Я сразу не стал удалять эти записи. а решил протестировать обнаружит ли антивирус DrWeb CureIt модификацию файла hosts. Итак, запускаем компьютер на полную проверку.
Как видите на скриншоте выше файл вируса ed9qntxvcic.exe был успешно удален, а модифицированный файл hosts - вылечен. Таким образом вирус с надписью "Содержимое сайта заблокировано для разблокировки необходимо пройти процедуру активации" был успешно удален.
В последнее время участились случаи, когда неквалифицированные мастера предлагают клиентам переустановку системы, мотивируя это тем, что вирус не возможно удалить. Это обман! По своему опыту смело заявляю - любой подобный смс вирус или баннер удаляется без переустановки операционной системы! Добавляйте мой сайт в избранное, а если потребуется выезд мастера закажите услугу ремонт компьютеров на дому.
Другие инструкции по удалению смс вирусов:
- Windows заблокирован приложением Microsoft Security Essentials.
- Ваш компьютер заблокирован за просмотр копирование и тиражирование материалов.
- Как удалить смс вирус из загрузочного сектора жесткого диска.
- Windows заблокирован - пополнить номер абонента мтс на 2000 рублей.
- Как самому удалить смс баннер СМОТРИТЕ ВИДЕО.
Не нашли ответ? Задайте вопрос в моей группе компьютерной помощи Вконтакте.
