Не грузятся некоторые сайты или обновление антивирусов.

[Kowex]

Все действия выполняйте только если вы уверены в том что делаете!!!

 

 

Если у вас это случилось, то это однозначно вирус, он не страшный, вреда системе не принесёт,

но доставит немного хлопот, т.к. просто напросто отрубит вам некоторые сайты, точнее перенаправит их,

обычно он это делает на первый адрес в сети.

Если у вас сеть 192.168.0.x то на адрес 192.168.0.1 но это не факт, перенаправлять он может куда угодно, маршрут прописывается статический и по этому если адрес на который перенаправляется доступен в сети и может дать ответ от Ping, то адрес который перенаправляется будет отвечать.

Например у яндекса адрес 93.158.134.11 и маршрут ему прописан на 192.168.0.1, то будет ответ если последний адрес доступен, а если нет нет, но в адресной строке любого браузера вы ответа от яндекса не дождётесь!

 

Решается проблема в принципе просто.

Нужно обновить вирусные базы вашего антивируса и запустить полный скан системы.

Посмотреть в реестр в ветки

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

Сюда он прописывается, выглядит он обычно как набор букв (например ZTurfD.exe)

Нужно зайти по указанному пути и посмотреть на свойства файла, обычно в версии и производителе файла указана всякая ерунда. В большинстве случаев это папки %windir%\system32 и %AppData% (C:\WINDOWS\system32 и C:\Documents and Settings\\Application Data)

Нужно удалить этот файл, удалить пути из этих двух ветвей реестра.

Полазив по интернету, обнаружил что файлы могут ещё выглядеть так

ntos.exe

twex.exe

twext.exe

oembios.exe

sdra64.exe

lowsec\\local.ds

lowsec\\user.ds

 

Вроде файл поймали, теперь переходим к удалению статических сопоставлений.

Идём в папку C:\WINDOWS\system32\drivers\etc

Ищем там файл hosts

Открываем его любым текстовым редактором, если вы не записывали статические сопоставления сами, то в нём должно быть только вот так

# © Корпорация Майкрософт (Microsoft Corp.), 1993-1999## Это образец файла HOSTS, используемый Microsoft TCP/IP для Windows.## Этот файл содержит сопоставления IP-адресов именам узлов.# Каждый элемент должен располагаться в отдельной строке. IP-адрес должен# находиться в первом столбце, за ним должно следовать соответствующее имя.# IP-адрес и имя узла должны разделяться хотя бы одним пробелом.## Кроме того, в некоторых строках могут быть вставлены комментарии # (такие, как эта строка), они должны следовать за именем узла и отделяться# от него символом '#'.## Например:##	  102.54.94.97	 rhino.acme.com		  # исходный сервер#	   38.25.63.10	 x.acme.com			  # узел клиента x127.0.0.1	   localhost

Если не так, то исправляем до нужного, если так, идём дальше.

Заходим в ветвь реестра

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\PersistentRoutes]

Опять же, если вы не прописывали статические маршруты (если не знаете что это, то точно не прописывали) то там должно быть пусто, точнее одна пустая запись по умолчанию, можно ткнуть на неё 2 раза мышкой и убедиться что в ней нет записей. Если в этой ветви не пусто, то удаляете всё, кроме этой одной записи по умолчанию.

 

Перезагружаете компьютер и радуетесь :)

 

Всё.

 

Надеюсь что это всё вам не пригодится!!!