Открывается mvd.ru. Как удалить вирус?




development-computer-viruses-history

В последнее время довольно часто ко мне обращаются с подобной проблемой:

После того, как пользователь запускает браузер, открывается сайт mvd.ru с требованием оплаты штрафа за якобы противоправные действия:

(текст может отличаться от случая к случаю)

“Министерство Внутренних Дел Российской Федерации.

Вами был нарушен закон!

МВД РФ было обнаружено использование вашего электронного устройства с противоправной целью, а именно — просмотр и копирование материалов содержащих элементы педофилии, насилия и ГЕЙ-ПОРНО.

На оплату штрафа Вам отведено 12 часов.”

Если пользователь пытается зайти на любой другой сайт, все равно открывается вышеуказанный сайт mvd.ru. Значок сетевого соединения в трее сигнализирует о том, что “подключение ограничено”. При этом антивирусная программа (если она присутствует на компьютере) сообщает о том, что никаких угроз не обнаружено. Как же решить проблему и избавиться от постоянного выскакивания сайта mvd.ru в браузере?

Пример действия вируса mvd.ru

2af8e8b240895f11040821d622447e4e_i-98

Еще один вариант мошеннической страницы mvd.ru

block

 

Как вы видите на страничке присутствует форма для оплаты штрафа и разблокировки компьютера. Естественно, к официального сайту МВД никакого отношения данная страничка не имеет. Если вы зайдете на сайт mvd.ru с любого незараженного компьютера, вы в этом убедитесь.

Из-за чего появилась поддельная страничка mvd.ru?

Причиной появления поддельной странички mvd.ru на вашем компьютере является изменение настроек DNS-сервера. Поэтому при попытке открыть любой сайт на вашем компьютере открывается поддельный сайт с требованием “выкупа”

Как удалить вирус mvd.ru?

Итак, ниже представлена простая инструкция как избавиться от поддельного сайта mvd.ru на вашем компьютере.

 

1. Нажимаем правой кнопкой мыши по значку сети в трее ( в правом нижнем углу страницы)

2. Жмем на «Центр управления сетями и общим доступом»

Screenshot_1

3.Нажимаем на подсвеченное подключение в правой части экрана (также может называться «беспроводное сетевой соединение» или аналогично)

Screenshot_2

4. Выбираем «Свойства»

Screenshot_3

5.Выбираем пункт «Протокол версии 4 (TCP/IPv4). Жмем на «Свойства»

Screenshot_4

6. Здесь мы видим DNS-сервер, который принадлежит мошенникам

Screenshot_5

7. Указываем «Получать адрес DNS-сервера автоматически»

Screenshot_6

8. Подтверждаем, жмем «ОК»

Screenshot_7

Скорее всего проблема будет решена. Строго рекомендую после указанных процедур проверить свой компьютер на наличие вредоносного ПО. Сделать это можно с помощью статьи    » Лучшие утилиты для удаления вредоносных программ»

Если все равно mvd.ru просит денег, интернет не работает.

Меняем DNS- сервер на публичный и чистим кэш DNS

Заходим в настройки протокола TCP/IP по инструкции выше и меняем DNS-сервер на публичный DNS-сервер Google 8.8.8.8. Жмем «ОК».

Screenshot_9

После этого чистим кэш DNS. Для этого открываем командную строку. Самое простое — жмем пуск, в строке поиска файлов и программ печатаем cmd, запускаем файл cmd

Screenshot_10

Печатаем команду ipconfig /flushdns , жмем Enter

Screenshot_11

Очищаем файл hosts от лишних записей.

Вкратце, делается это так. Заходим по пути

C:\Windows\System32\drivers\etc (где диск C — это диск, на который установлена ваша операционная система. Иногда может быть помечен другой буквой)

Там находим файл hosts, щелкаем по нему, открываем с помощью Блокнота

Screenshot_12

 

Screenshot_13

 

Лишние строки удаляем (те, что со знаком # можно оставить), закрываем Блокнот, соглашаемся сохранить изменения.

Перезагружаем компьютер.

 

redactor_hosts

3. Можно попробовать очистить временные файлы на вашем компьютере с помощью популярной программы CCleaner. У меня на сайте инструкции пока нет — но думаю по поиску сети найдете=)

Надеюсь, моя статья помогла вам избавиться от поддельного сайта mvd.ru на вашем компьютере. Если что-то непонятно — спрашивайте в комментариях.

 

 

 

 

 

 

Добавить комментарий

Войти с помощью: 

Ваш e-mail не будет опубликован. Обязательные поля помечены *

*