Заблокирован фильтром 24/7 dns | как лечить вирус

24/7 dns данный ресурс заблокирован
Заблокирован фильтром 24/7 dns - новый, старый вирус реклама в браузере и т.д.. В общем однажды я уже наступал на эти грабли, но тогда все было проще. Тогда я извлек для себя урок, что нельзя качать все подряд с разных, непроверенных сайтов. Но теперь я наступил на новые грабли, пустил на 30 минут малого за компьютер и тут же понеслась закачка всяких майнкрафтов и прочей лабуды. И как следствие эта зараза опять засела на моем ПК. В тот раз было проще, вирус был в виде дополнения к браузеру удалить его проблем не составило. Но в этот раз все было намного сложнее. В браузерах не было новых дополнений, и да, это не опечатка, не в браузере, а в браузерах. Эта дрянь была на всех моих браузерах. По ходу создатель модифицировал свое творение. Главная его особенность это смена настроек DNS серверов.

Симптомы, которые возникают при заражении вирусом 24/7 dns:


1. Поскольку у меня есть свой сайт первое, что я заметил это то, что вместо рекламы google adsense отображается другая реклама или же вместо баннеров пишет: "Сервер не доступен". В общем в каждом браузере по своему. Человек который не знает, что такое вести свой сайт - блог и уж тем более, что такое google adsense, подобный симптом вряд ли заметил бы.

2. Следующий симптом - очень долгое открывание сайтов. Вот это уже может заметить и обычный пользователь сети. Но он бы скорее всего искал причину в своем провайдере, возможно. Опять таки вирус может остаться не замечен. Но впереди еще несколько симптомов заражения. Так же в этом симптоме я заметил еще одну важную деталь. Когда открывается страница сайта, внизу вы можете видеть перечень ссылок тех сайтов с которым связан текущий сайт, они подгружаются одна за другой. Так вот я заметил одну ссылку: mc.yandex.ru которая была на всех сайтах без исключения. Эта ссылка от сайта Яндекс Метрика - сервис служит для установки счетчиков на сайт, чтобы его владелец мог знать количество своих посетителей за определенный период времени. В общем эта ссылка не должна отображаться на всех сайтах подряд. По ходу ссылка Яндекса была выбрана для прикрытия.

3. Третий симптом, так же сложно определить простому пользователю. Заключается он в ссылках. К примеру вы читаете на сайте статью и часто бывает, что какое либо слово или предложение кликабильно, то есть там есть ссылка, когда по ней кликаеш открывается  новая страница или другой сайт. Такие ссылки создаются вебмастерами и блогерами и видеть их могут все посетители. А вот ссылки, которые создает вирус видны только тем кто им заражен, он генерирует подобные ссылки для определенных слов и эти ссылки для вас будут появляться на всех сайтах в текстах которых будут эти слова. В моем случае ссылки образуются в словах Заработок, Антивирус других слов с подобными ссылками я не замечал. И вот, что самое интересное, думаю многие знают о сайте iqoption.com его тематика торговля на форекс, так вот когда я нажимал на ссылку в слове Заработок, то попадал именно на этот сайт. Интересные методы продвижения выбрал iqoption, я бы на вашем месте не связывался с iqoption.com раз они используют подобные способы привлечения посетителей.

4. Четвертый и последний симптом это можно сказать визитная карточка данного вируса, которая уже явно намекает владельцу ПК, что мол дружище ты еще не понял, что твоя система заражена. К примеру у вас есть несколько сайтов на которые вы часто заходите, но вот некоторые из них стали недоступны при этом в браузере отображается баннер с надписью: Доступ к сайту был заблокирован фильтром 24/7 dns.

Как избавиться - отключить вирус 24/7 dns

Из прочитанной в сети информации знаю, что есть несколько видов данного вируса, но все они связаны с одним и тем же, это реклама. По-этому некоторые вебмастера советуют установить для браузера расширение AdBlok. Но это только скроет рекламу, а сам вирус и дальше будет пакостить.

Чтобы избавиться от вируса 24/7 dns нужно скачать программу:

HiJackThis

После этого запускаете программу и проводите сканирование системы, для этого нужно нажать по кнопке Do a system scan only. После сканирование появится результат, в котором вам нужно будет проставить галочки напротив тех строк в начале которых будет значение: O17.
пример строки целиком:

O17 — HKLM\System\CCS\Services\Tcpip\..\{AB14D912-6C21-23A9-0BAD-1DAB21CA09AD}: NameServer = 98.158.96.96.

После, нужно кликнуть на кнопку Fix Cheked, подтверждаете действия кликая по кнопке Yes, по завершению процесса перезагружаете компьютер.

Обновление!!! Исходя из наблюдений большей половине пользователей программа Hijack помогает, но есть и такие, которым не помогает. Как вариант еще можно прогнать систему следующими антивирусными программами:

Malwarebytes Anti-malware - скачать
AdwCleaner - скачать
JRT - скачать 


Поделиться

Facebook TwitterGoogle+ Vkontakte

Рекомендуем

Заблокирован фильтром 24/7 dns | как лечить вирус
4/ 5
Oleh

38 Коммент.

Оставить комментарий
avatar
kolja gucj
июня 23, 2016

добрый день всера удалил так как у вас сказано по инструкции перегрузил комп все чотко было седня опять блокировка та вылазит жму удалиь 017 перегружаю но они опять там остаются что делать???

Ответить
avatar
Шаблоны для Blogger
июня 23, 2016

Здравствуйте. Вы точно все строки O17 отметили после проверки программой?

Ответить
avatar
Шаблоны для Blogger
июня 23, 2016

Попробуйте еще зайти в панель управления - Программы и компоненты, здесь поищите программы Mediaget, Спутник ру возможно еще какие-то будут сомнительные, которые вы не ставили и удалите их. После этого выполните еще раз проверку при помощи программы HiJackThis.

Ответить
avatar
kolja gucj
июня 23, 2016

http://s46.radikal.ru/i111/1606/ef/dfcffa09b1ce.jpg
http://s020.radikal.ru/i721/1606/49/c88d0286878c.jpg
в програмах и компонетах нет ничего левогоя проверил и странно то что вчера все получилось я удалил 017 все пункты как на втором скрине сегодня их так же удаляю а они остаются немогу понять в чем дело?? всечра получиось а сегодня вернулось на зад и неудаляется глянте на скрины может там шото подскажите

Ответить
avatar
Шаблоны для Blogger
июня 24, 2016

Походу вредоносная программа восстанавливает настройки заново. Как вариант просканируйте комп антивирусом, лучше Dr.Web затем снова пофиксить прогой HiJack.

Ответить
avatar
kolja gucj
июня 24, 2016

да пробывал утилитой от доктор веб прошлый раз показало 1 угрозу а сейчас показывает шо нет угроз но в вашей проге 017 пункты неудаляются както происались они в системе есть еще какой способ чтоб их удалить?

Ответить
avatar
Шаблоны для Blogger
июня 24, 2016

Еще попробуйте эти три программы:
Malwarebytes Anti-malware, AdwCleaner и JRT
скачать можно по ссылке:
www.spyware-ru.com/download/?wpfb_list_page=2

Ответить
avatar
kolja gucj
июня 24, 2016

мальваре антимальваре нашол 2 урозы я их удалил пергрузил зашол в вашу прогу потом удалил все 017 фалы пергрузил комп они опять там на месте это какоето издивательство шо наврно винду придется переставлять иначе никак???

Ответить
avatar
Шаблоны для Blogger
июня 24, 2016

у меня вариантов больше нет.

Ответить
avatar
kolja gucj
июня 28, 2016

переустановил винду с биоса 017 пункты пропали !!!!!!!!!

Ответить
avatar
Шаблоны для Blogger
июля 07, 2016

Ну это понятно, просто интересно почему в вашем случае ничего не вышло, ведь мне и многим другим данный метод помог избавиться от вируса.

Ответить
avatar
Валентин Павлов
июля 22, 2016

СПАСИБО. Добавил вашу страничку ( сайт 😺 ) в спец папку на панели : Полезное.

Ответить
avatar
Шаблоны для Blogger
июля 22, 2016

Здорово. Рад, что смогли решить эту проблему.

Ответить
avatar
Unknown
июля 24, 2016

та же фигня была и сканировал и перезагружал все пофиг помог сброс настоек браузера

Ответить
avatar
Шаблоны для Blogger
июля 24, 2016

Странно, что это помогло, потому что этот вирус распространяется на все браузера ПК, то есть даже переустановка браузера вряд ли помогла бы, возможно у вас что-то другое было.

Ответить
avatar
Unknown
августа 07, 2016

Спасибо! Тоже нахватал всякой дряни от Майл.Ру (будь они неладны) и в том числе этот DNS. Сканировал комп разными полезными прогами (Др.Веб, adwcleaner, AVZ), но эффект был частичный. Ваша инструкция помогла избавиться от зловреда полностью. По-крайней мере на данный момент ни переадресаций, ни блокировок не наблюдаю.

Ответить
avatar
york grover
августа 07, 2016

СПАСИБО БОЛЬШОЕ. ОЧЕНЬ ПОМОГЛО. ПОБОЛЬШЕ БЫ ТАКИХ БЛОГЕРОВ)

Ответить
avatar
Санек Морозов
августа 10, 2016

Спасибо вам огромное, помогло!

Ответить
avatar
С.Л.О.Н!
августа 15, 2016

Перепробовал многое из того, что здесь советовали, но помогла лишь прога "AdwCleaner". Спасибо за помощь

Ответить
avatar
Unknown
августа 21, 2016

HiJackThis не помогает.

Ответить
avatar
Шаблоны для Blogger
августа 21, 2016

Пробуйте другие программы.

Ответить
avatar
Саня Коновалов
августа 25, 2016

Добрый день,подскажите пожалуйста как установить. Запускаю прогу по вашей ссылке,не даёт вирус,блокируе;скачал так,запускаю - выкидывает "установщик Виндовс" с единственным вариантом "ок" не получается установить(

Ответить
avatar
Саня Коновалов
августа 25, 2016

ой всё,нашёл норм файл,всё сделал помогло! Огромное спасибо,дай вам Бог удачи! =)))

Ответить
avatar
Шаблоны для Blogger
августа 25, 2016

ХDD.. Спасибо, вам так же!

Ответить
avatar
Unknown
августа 31, 2016

у меня нету файлов 017
но сайты блокирует

Ответить
avatar
Шаблоны для Blogger
августа 31, 2016

Это проблема, пробуйте другими программами излечить.
Malwarebytes Anti-malware, AdwCleaner и JRT
Найти их можно по ссылке - www.spyware-ru.com/download/?wpfb_list_page=2

Ответить
avatar
Тёма Саргсян
сентября 01, 2016

поменял днс сервера и норм стало

Ответить
avatar
Павел Середюк
сентября 14, 2016

Проблема пропала после того как я почистил программой HiJackThis, удалив файлы с именем О17 а также все файлы касающееся Internet Explorer, почистил комп с LiveCD Dr.Web(запустил чистку с фдешки), а также сбросил настройки браузера на default везде где только они есть, почистил DNS кеш по этой инструкции help.ea.com/ru-ru/help/pc/how-to-flush-dns-cache-for-windows/ и все заработало)))Рекомендую по возможности обновить еще винду и поменять антивирус на более надежный

Ответить
avatar
Unknown
сентября 19, 2016

Сделал так все в точности как написано, а пункты 017 не удаляются.Очень странно,т.к. проверял тремя антивирусниками и одним из тех, которые вы посоветовали в комментариях, ничего не изменилось. Можете помочь?

Ответить
avatar
Шаблоны для Blogger
сентября 19, 2016

Если ничего из вышеуказанного не помогло, то я могу посоветовать только переустановить винду. Правда еще можно попробовать самому удалить файлы О17 из DNS, правда, как это сделать я увы не знаю.

Ответить
avatar
Алексей папанов
октября 11, 2016

уберите файлы експлорера и будет вам счастье...

Ответить
avatar
Unknown
октября 14, 2016

adwcleaner - мне реально от этой гадости помогло, то что написал автор - не работает

Ответить
avatar
Шаблоны для Blogger
октября 14, 2016

читайте комментарии.

Ответить
avatar
madfreek madfreek
октября 15, 2016

Скажите сканировал но у меня 017 но вирус есть 100% как его убрать нужна помощь !!!

Ответить
avatar
Шаблоны для Blogger
октября 18, 2016

Если не помогает hijack пробуйте другие программы. Я сегодня обновил статью, читайте последний абзац от слова Обновление.

Ответить
avatar
Unknown
февраля 12, 2017

Блин, с год уже мучился с этой проблемой. Есть второй ноут,поэтому на основной забил. Не комильфо было винду переустанавливать, а решение в инете не находил. Сегодня случайно попал на вашу статью и всё вылечил. Спасибо большое!

Ответить
avatar
Шаблоны для Blogger
февраля 12, 2017

Да, хорошо когда есть запаска). Вам спасибо за отзыв.

Ответить
avatar
Сергей Иванов
февраля 12, 2017

Да не за что)) Мне кажется, что не только в браузерах, но и весь ноут быстрее стал работать после лечения утилиткой HijackThis

Ответить