Windows host datoteka- ovo je datoteka koja čak i nema ekstenziju, dizajnirana je za povezivanje stranice i njene ip adrese. Ova datoteka podrazumevano sadrži samo jednu adresu, koja je rezervisana za sam računar. Jednom riječju, hosts datoteka malo znači prosječnom korisniku i općenito je nezanimljiva.

Koristeći datoteku hosts, možete zabraniti pristup bilo kojoj stranici, a virusi to često koriste. Zato budite oprezni, virus često mijenja host fajl tako da mi ili jednostavno ne možemo doći do nekih web lokacija, ili zapravo preuzimamo neku vrstu klona pod krinkom pravih stranica, kao što su Odnoklassniki ili VKontakte. A sve su to lažne datoteke hosts, pa je u ovom slučaju lakše ili potpuno obrisati ili čak izbrisati.

Ako vam iznenada zatreba izbrisati hosts fajl, što naravno s pravom možete učiniti, a to neće negativno utjecati na rad sistema, onda ću vam pokazati kako to učiniti. Tačnije, pokazaću gde se nalazi hosts fajl.

Ovaj fajl se može naći na sledećoj putanji:

Otvorite sistemski drajv (C :), zatim Windows folder - System32 - Drivers - Ets i evo ga naše dragocjene datoteke.

Izbrišite hostove ako želimo.

Ovako je to lako ukloniti hostove otvaranje nekoliko foldera.

Vraćanje hosts fajla

A ako imate drugačiji zadatak i trebate vratiti hosts datoteku, to se može učiniti prema uputama u nastavku.

Podrazumevano, hosts fajl izgleda ovako:

# Autorsko pravo (c) 1993-2009 Microsoft Corp.
#
# Ovo je primjer HOSTS datoteke koju koristi Microsoft TCP/IP za Windows.
#
# Ova datoteka sadrži mapiranja IP adresa u imena hostova. Svaki
# unos treba držati na pojedinačnom redu. IP adresa bi trebala
# biti stavljen u prvu kolonu nakon čega slijedi odgovarajuće ime hosta.
# IP adresa i ime hosta trebaju biti razdvojeni najmanje jednim
#svemir.
#
# Dodatno, komentari (kao što su ovi) mogu biti umetnuti na pojedinca
# reda ili nakon naziva mašine označenog simbolom "#".
#
# Na primjer:
#
# 102.54.94.97 rhino.acme.com # izvorni server
# 38.25.63.10 x.acme.com # x klijentski host
# Rezolucijom imena lokalnog hosta se rukuje unutar samog DNS-a.
# 127.0.0.1localhost
# ::1 lokalni domaćin

Odnosno, ovaj tekst bi trebao biti u datoteci hosts. Ako ste izbrisali hosts datoteku i sada želite da je vratite, onda kreirajte običan tekstualni dokument, otvorite ga u notepadu, po mogućnosti u Notepad-u, instalirajte ga zasebno i kopirajte gornje redove tamo.

Naš članak je posvećen različitim aspektima kako ukloniti hostove - virus, datoteku ili mapu. Reći ću vam o uklanjanju virusa, hosts fajla i foldera. A sada o svakoj metodi po redu. Počnimo s najtežim (barem na izgled) zadatkom uklanjanja virusa u datoteci hosts. Iako treba napomenuti da su sve ove metode usko povezane, budući da se radi o raznim manipulacijama za uklanjanje istog Trojanca - virusa koji onemogućuje normalno posjećivanje nekih popularnih stranica.

Kako ukloniti virus hosta

Postoje virusi koji upisuju parametre u datoteku koja se zove hosts. U ovom slučaju često se javlja situacija u kojoj će, prilikom pokretanja različitih web lokacija, na primjer, "VKontakte" ili "Yandex", sistem zahtijevati da pošaljete SMS za aktiviranje vašeg računa. Uobičajeno ponovno pokretanje sistema najčešće ne daje rezultate. Međutim, u ovom slučaju pomoći će nekoliko jednostavnih metoda. Na primjer, virus hosts može se preimenovati u bilo koji drugi - na primjer, XHosts. Međutim, to ni na koji način neće uticati na mrežu i operativni sistem, pošto Windows više neće moći da pristupi ovoj datoteci, odnosno, a pokrenuti trojanac takođe neće moći da je uredi kako bi blokirao ažuriranja zaštite za vaš računar. Postoji još jedan jednostavan način (i efikasniji, kako ne bi blokirali mogućnosti hosts datoteke) kako ukloniti virus hosta. U tom slučaju, datoteku treba otvoriti jednostavnim uređivačem teksta kao što je Notepad ili WordPad. Unosi sa vezama moraju se izbrisati iz datoteke - na primjer, vkontakte.ru, odnoklassniki.ru, yandex.ru, itd., Štaviše, morate ih izbrisati zajedno sa tačkama i brojevima koji su napisani uz nazive web lokacija. U idealnom slučaju, sve što bi trebalo da ostane u datoteci nakon sistemskih unosa kao što su 102.54.94.97 rhino.acme.com izvorni server i 38.25.63.10 x.acme.com x klijentski host je 127.0.0.1 localhost unos. Nakon njega, u zaraženoj datoteci hosta, nalazi se razno „smeće“, koje se odmah uklanja. Pa, onda pohranjujemo promjene u datoteci i jednostavno ponovo pokrećemo internet pretraživač. U pravilu, kao rezultat ovih jednostavnih radnji, problem virusa domaćina se eliminira u velikoj većini slučajeva. I, naravno, korisno je znati da ni u kom slučaju ne smijete slati SMS na nepoznate brojeve, jer ćete na taj način najvjerovatnije unijeti ovog Trojanca u svoj računar, čija će jedina svrha biti samo da dobijete novac od ti.

Kako izbrisati hosts fajl

Ovo se pitanje obično postavlja onima koji ne mogu uređivati ​​hosts datoteku na gore navedene načine - ponekad se to zaista dogodi, na primjer, kada virus kreira nekoliko datoteka. U isto vrijeme, web lokacije kao što su Odnoklassniki, Vkontakte, Yandex i My World mogu se istovremeno blokirati na računaru. Da biste uklonili takav virus, prvo morate pronaći hosts datoteku. U raznim starijim sistemima nalazi se na različite načine, ali počevši od Windows XP-a i uključujući Windows 7, njegova adresa je nepromijenjena: Windows\system32\drivers\etc\hosts. Windows fascikla se nalazi na disku na kojem je instaliran vaš operativni sistem i ne mora da bude disk „C“ (na primer, moj sistemski disk ima slovo „I“). Jeste li pronašli fajl? A sada vas možda čeka iznenađenje. Da biste ga vidjeli, morate uključiti prikaz skrivenih foldera i datoteka. Da biste to uradili, otvorite fasciklu i izaberite stavku „Alati“ u gornjem meniju fascikle, zatim kliknite na „Opcije fascikle“ i „Prikaz“, a zatim na „Napredne opcije“. Nakon toga, skrolujte prema dolje po listi menija i označite okvir "Prikaži skrivene datoteke i mape". To se mora učiniti kako bi se otkrile skrivene sistemske datoteke, među kojima će, sasvim je moguće, biti suvišnih - upravo onih koje je trojanac kreirao u vašem sistemu u svoje kriminalne svrhe. Neki čak imaju ne jedan, već dva skrivena fajla hosta - oni su podložni trenutnom uklanjanju. Sada otvaramo "prave" hostove i uređujemo ga, kao što je navedeno u prethodnom poglavlju, koristeći uređivač teksta, ako je potrebno. To je cela procedura.

Kako izbrisati hosts folder

Strogo govoreći, ne postoji folder hosts kao takav, ali postoje fajlovi koji se zovu hosts. Ako računar nije zaražen, onda će u odgovarajućem folderu biti samo jedan takav fajl (barem je dobro da postoji). Na zaraženom računaru može biti nekoliko takvih datoteka i one su prisutne u skrivenom obliku, pa ih je potrebno „deklasificirati“ (pogledajte u prethodnom poglavlju kako). Ovdje ćemo opisati još jednu prilično uobičajenu situaciju sa dva host fajla. Evo opisa problema iz korisničkog pitanja na internetu:

„Imam dva host foldera, od kojih jedan ima potpis „sistemska datoteka“, a drugi samo potpis „fajl“, dok u hostovima „sistemska datoteka“ imam viruse VKontakte i My World. Znam da ih treba ukloniti i ostaviti samo jedan red 127.0.0.1 localhost, ali kada uklonim ostale linije sa virusima i odaberem "sačuvaj", fajl mi se ne čuva. Što se tiče drugog foldera (zapravo samo fajla - prim. aut.) hosts, tu je samo ispravan red i nema virusa. Da li je moguće samo izbrisati sistemske hostove na kojima se nalaze virusi i ostaviti samo ispravan hosts fajl?

Evo takve situacije. A rješenje je jednostavno. Prvo, korisnici često nisu svjesni da ako postoje dva ili više host datoteka, "pogrešni" host fajlovi se ne uređuju, što znači da ih samo treba izbrisati. Što se tiče datoteke u kojoj nema dodatnih unosa, logično je da se ostavi. Za normalan rad na Internetu važno je da sistem ima pristup barem jednom fajlu hosta, pa slobodno obrišite sve ostale sa dodatnim unosima ili bez njih. I još jedna napomena: ove manipulacije radite samo kada je to zaista neophodno. Ako ste samo radoznali, razmislite o tome koliko rizikujete, jer brisanje nekih datoteka (na primjer, boot.ini) može dovesti do potpunog prestanka pokretanja sistema.

Zdravo svima! Danas ćemo govoriti o DFH.HOSTS.corrupted prijetnji, saznat ćete šta je to i kako popraviti ili ukloniti ove obavijesti iz sistema.

Datoteka DFH.HOSTS.corrupted nije virus. Nalazi se samo kod jednog antivirusa od svih mogućih - Dr. Web. Šta je? Jednostavnim riječima, ovo je obična notes domaćini prisutan na vašem sistemu. Definira se kao opasan zbog svog modificiranog stanja, odnosno, određeni program je u njega unio svoje podatke. SpIDer Guard, odnosno smatra takve radnje nevažećim i to ukazuje korisniku.

Neki preporučuju promjenu samog prijenosnika i uklanjanje svega nepotrebnog iz njegovog sadržaja. Ali takve radnje mogu naštetiti drugim aplikacijama na računaru. Uostalom, nije tako lako unijeti podatke u notepad, što znači da su oni potrebni za normalan rad Windowsa. Predlažemo vam da izvršite alternativne korake za rješavanje problema. Prije svega, potrebno je unijeti hostove antivirusni izuzeci i njegov skener, ali sve je u redu.

Kako tretirati DFH.HOSTS.corrupted prijetnju?

Nakon dodavanja, možete prijeći na drugu radnju. Sada morate učiniti isto s običnim skenerom.

1. Klikom na Dr.Web prečicu sa desnim dugmetom, možete pronaći "skener".
2. U postavkama trebate poduzeti radnje da promijenite svoj rad, mi tražimo "Promijeni postavke".
3. Ponovo dodajemo folder etc izuzetim stazama. Dovoljno je navesti cijeli folder, ne morate birati fajlove iz njega.
4. Kliknite OK.

Ako ove radnje i dalje nisu pomogle, iako je to praktično nemoguće, ostaje jedina ispravna opcija: morate potpuno ukloniti Dr.Web s računala, inače neće biti moguće ukloniti prijetnju dfh.hosts.corrupted.

Ali postoje neke opcije kada Dr. Web može ukazivati ​​na promjene u datoteci hostova u vezi sa ip adresama za preusmjeravanje koje su unesene u njega. Ovaj video će vam pokazati kako ispravno očistiti datoteku Hosts u Windowsu.

Host - sistemska tekstualna datoteka dizajnirana da prevede imena domena u određene mrežne adrese ili IP adrese. To je vrsta posebnog mrežnog dodatka, ali se može koristiti i u dobre i u zlonamjerne svrhe. Postoji određena kategorija virusa koji modificiraju host datoteku kako bi blokirali pristup određenim web resursima (na primjer, offsite antivirusnim kompanijama) ili preusmjerili korisnika na zlonamjerne ili reklamne stranice.

Ponašanje i simptomi virusa "domaćina".

Virusi, kao i ostali njihovi "rođaci", prodiru kroz instalatere zaraženih programa, posebne skripte za pokretanje na web stranicama i druge hakerske trikove. Često se instalacija „infekcije“ prikriva kao sistemske greške. Na ekranu se pojavljuje prozor sa porukom da je navodno došlo do greške prilikom izvršavanja skripte ili komande. Zbunjeni korisnik, zbunjen, pritisne “OK” (drugih dugmadi nema!) i lično otvara “vrata” malveru u operativnom sistemu. Fajl koji se zove hosts se trenutno mijenja i počinje niz nevolja za korisnika...

Po izgledu, sistem radi stabilno - ne usporava, ne smrzava se. Ali čim korisnik otvori web pretraživač, sve "bolesti" ispuzaju. A manifestiraju se na sljedeći način:

• kada pokušate da pristupite društvenoj mreži ili nekom drugom popularnom Internet resursu, pojavljuje se greška „Stranica nije dostupna“;
• domena (naziv) stranice nije tačna: na primjer, kada u adresnu traku upišete vk.com, otvara se stranica sa mnogo reklamnih banera ili neka druga stranica koja nema nikakve veze sa društvenom mrežom.

Mnogi korisnici, nakon što su vidjeli jednu od ovih slika na ekranu, ne pridaju joj nikakav značaj. Teše se mislima „nešto se desilo na njihovom serveru“, „danas je internet loš“ i slično…

Pa, ako je tako. Šta ako je datoteka zaražena? Tada problem neće nestati sam od sebe za sat ili deset. Morate djelovati: ukloniti modifikacije virusa sa hostova, drugim riječima, dati mu prethodni izgled.

Tretman fajla hostova

Kako pronaći i koji program otvoriti?

Prije nego što možete ukloniti virus hosta, prvo morate doći do njega. Otvorite direktorije redom prema datom redoslijedu (za Windows 7 i XP):

Disk C (ili bilo koji disk na kojem je OS) → Windows → System32 → drajveri → itd

U "etc" direktoriju se nalazi host. Ali nemojte žuriti da ga uklonite sa računara! Ne uklanja se, već se leči i to lako. A onda će vam možda poslužiti više od jednom ili dvaput (pogledajte posljednje poglavlje ovog članka).

Host nema ekstenziju, ali sadrži tekstualne informacije. Stoga se lako može otvoriti aplikacijom sistema Notepad i, shodno tome, vratiti na odgovarajući način.

Uradimo to.
1. Dok ste u folderu "etc", kliknite desnim tasterom miša na hosts fajl.

2. Izaberite "Otvori" ili "Otvori sa" iz kontekstnog menija.

3. Na listi programa koji mogu otvoriti datoteku, kliknite na Notepad i kliknite na OK.

Notepad će prikazati sadržaj hostova. Mora se pregledati, analizirati i ukloniti svi virusni dodaci.

Kako provjeriti?

U čistom, odnosno u "zdravim" hostovima, ne postoji ništa drugo osim redova koji počinju sa znakom "#". Uz rijetki izuzetak, kada neki pouzdani programi ostave svoja podešavanja u njemu.

Ali kada dođe do napada virusa, morate biti posebno oprezni.

• Red sa IP adresom i imenom domene stranice (VK.com, ok.ru, itd.) preusmjerava na drugu stranicu.
• Linija koja počinje sa 127.0.0.1 blokira pristup sajtu.

Ako se neki pronađu, svakako ih treba ukloniti.

Kako očistiti?

1. Držeći lijevu tipku miša, odaberite kursorom sve unose koje je napravio virus.



2. Desni klik na unose. Kliknite na meni "Izbriši".



3. Sačuvajte datoteku kako bi izmijenjena podešavanja stupila na snagu. Na vrhu prozora Notepad kliknite: Datoteka → Sačuvaj.

4. Zatvorite Notepad. Ponovo pokrenite OS. Otvorite pretraživač i provjerite pristup web lokacijama.

Dodatne mjere i prevencija

Nažalost, može se desiti i da virus može poništiti sve vaše napore da očistite hostove (sajtovi se i dalje neće ugasiti). Ali, ipak, ne treba odustati.

Dodatno, izvršite sljedeću proceduru:
1. Provjerite particije diska (potrebne za sistem!) pomoću Dr.Web CureIt!, Free Anti-Malware ili Virus Removal Tool alata (Kaspersky).

Postavite postavke skeniranja antivirusnog programa da provjerite sektore za pokretanje (MBR), memoriju, otkrijete rootkite i uključite visok nivo otkrivanja virusa (detekcije).



2. Ažurirajte baze podataka potpisa glavnog antivirusa koji stalno štiti vaš računar od upada zlonamjernog softvera. Također provjerite njegove osnovne postavke.

Na primjer, Avira antivirus posebnu pažnju posvećuje zaštiti hostova. U njegovom panelu postavki nalazi se posebna postavka "zaštiti host datoteku".

Zašto su hostovi korisni?

Hosts je uključen u grupu korisničkih postavki i neophodan je za rješavanje sljedećih zadataka:

Blokiranje mrežne veze - softverska aplikacija - server/stranica

Mnogi programi povremeno pristupaju svojim "matičnim" resursima za ažuriranje, slanje podataka. Za korisnika ovaj način rada nije uvijek zgodan: promet se gubi, učitavanje stranica je usporeno, nema kontrole nad učitavanjem podataka.

Zaobilazeći sve softverske postavke i pravila zaštitnog zida, možete ograničiti pristup njima direktno u hostovima dodavanjem sljedećeg reda:

127.0.0.1 <доменное имя ресурса>(npr. 127.0.0.1 adobe.com)

Obavljanje kontrole nad posjetama web resursima

Slično, blokiran je i pristup određenim sajtovima: pornografskim, sumnjivim, društvenim mrežama itd. Sve zavisi od svrhe ograničenja – roditeljski nadzor, kancelarijski ili obrazovni računar.

host ima prioritet nad DNS serverima (servisima koji dodeljuju IP adrese imenima domena), tako da će računar u početku slediti njegova uputstva prilikom kreiranja mrežne veze.

Pratite host fajl, ispravno ga konfigurišite i sve će biti "OK" sa vašim računarom. Zabavite se korištenjem interneta!

Unosi koje virusni programi naprave u datoteci hosts mogu lako blokirati pristup preko pretraživača bilo kojoj internet stranici, preusmjeriti vaš zahtjev umjesto službene stranice na lažnu stranicu prevarantima ili blokirati pristup Internetu bilo kojoj aplikaciji na vašem računalu i, shodno tome , "utišati" sve njihove online funkcije. Dakle, u jednom trenutku antivirus može prestati da se ažurira, igra se neće moći povezati sa serverom, stranica sa vašim omiljenim Odnoklassniki se neće otvoriti, a umjesto vaše Vkontakte stranice, odmah ćete se naći na "lijevoj strani" portal, na koji ćete biti poslani putem SMS-a- ki će iznuditi novac za vraćanje pristupa računu.

Da biste izbjegli takve neugodne situacije, uvijek pazite što preuzimate i instalirate na svoj računar, i, naravno, ne zaboravite gledati hosts datoteku i povremeno čistiti razno "smeće" u njemu.

Da biste dobili pristup datoteci hosts, prvo je morate pronaći u sistemskim fasciklama. U različitim Windows operativnim sistemima, njegova lokacija može se neznatno razlikovati. A ponekad se može čak i sakriti, ovisno o postavkama operativnog sistema.

• Na Windows 95/98/ME nalazi se: C:\WINDOWS\hostovi
• Na Windows NT/2000 nalazi se: C:\WINNT\system32\drivers\etc\hosts
• Na Windows XP/2003/Vista/7/8 nalazi se: C:\WINDOWS\system32\drivers\etc\hosts

Nakon što dobijete pristup hostovima, možete početi sa čišćenjem datoteke od virusnih komandi. Ovo se može uraditi na dva načina.

1. Ručno uređivanje (preko Notepad-a)

A.) Pokreni Notepad ( "počni" --> "Svi programi" --> "Standard") u ime administratora(desni klik na ikonu programa --> Pokreni kao administrator) i dodajte hosts fajl u njega ( "File" -- >"otvoreno").

Možete to učiniti drugačije.

B.) Pronalazimo hosts datoteku na jednoj od gore navedenih adresa i jednostavno kliknemo na nju desno. knjiga. miša, a zatim odaberite opciju "otvoreno" / "Za otvaranje sa", zatim odaberite "bilježnica", pritisnite "UREDU" i pogledajte sadržaj datoteke.

Na početku se nalaze objašnjenja od strane Microsofta o tome šta je ova datoteka i kako je koristiti. Zatim su dati neki primjeri kako unositi različite naredbe. Sve ovo, jednostavan tekst i ne nosi nikakve funkcije! Hajde da to preskočimo i idemo do kraja. Dalje, sami timovi bi trebali ići. Za razliku od komentara (tj. običnog teksta), oni ne bi trebali započeti znakom "#", već određenim brojevima koji označavaju ip adresu.

Zlonamjerne naredbe mogu biti bilo koje komande koje se pojavljuju u datoteci hosts nakon sljedećih redova:

• Na Windows XP: 127.0.0.1 lokalni host
• Na Windows Vista: ::1 lokalni domaćin
• Na Windows 7/8: # ::1 lokalni host

Kao što vidite, host fajlovi u različitim operativnim sistemima se malo razlikuju. Možete pročitati više o tome kako bi hosts fajlovi trebali izgledati ovdje.

Da ne biste očistili ništa suvišno, morate znati kako se komande dešifriraju. Nema tu ništa komplikovano. Na početku svake naredbe je digitalna ip adresa, zatim (odvojeno razmakom) doslovno ime domene povezano s njim, a iza njega može biti mali komentar iza znaka "#".

Zapamtite! Sve naredbe koje počinju brojevima 127.0.0.1 (osim za 127.0.0.1 localhos t) blokirati pristup na razne web stranice i internetske usluge. Na koje, pogledajte u sljedećoj koloni iza ovih brojeva. Timovi koji počinju sa bilo koje druge brojeve ip-adrese preusmjeravaju (preusmjeravaju) na lažne stranice umjesto na službene. Koje su stranice zamijenjene lažnim, također pogledajte u svakoj koloni nakon ovih brojeva. Stoga neće biti teško pogoditi koje su komande u vašem hosts datoteci zlonamjerne! Ako nešto i dalje nije jasno - pogledajte snimak ekrana ispod.

Obratite pažnju na ovaj trenutak. Mnoge virusne komande mogu biti skrivene daleko na samom dnu datoteke lukavim internetskim uljezima, pa svakako pomaknite klizač do kraja!

Nakon što obavite "čišćenje", ne zaboravite sačuvati sve promjene ( "File" --> "Sačuvaj"). Ako ste otvorili hosts datoteku iz same Notepad-a ( opcija A.), prilikom spremanja promjena, u koloni "Vrsta fajla" obavezno odaberite opciju "Svi dokumenti", inače će notepad to učiniti samo umjesto spremanja u hosts fajlu tekstualna kopija hosts.txt, koji nije sistemska datoteka i ne obavlja nikakve funkcije!

Nakon uspješnog spremanja, ne zaboravite ponovo pokrenuti računar.

2. Automatsko uređivanje (putem posebnih uslužnih programa)

AVZ- antivirusna aplikacija koja može raditi s fajlom host, čak i ako je skrivena i zamijenjena od strane napadača lažnom datotekom s ispravnim vrijednostima, koja ima sličan naziv, na primjer, "hosts" - u kojem je rusko slovo piše se umjesto engleskog slova "o".

Preuzmite AVZ uslužni program i pokrenite aplikaciju od njih. administrator(desni klik na datoteku pokretača i odaberite odgovarajuću opciju).

Iz menija programa izaberite "File" --> "Vraćanje sistema" i u otvorenom prozoru tick funkcija "13. Čišćenje Hosts fajla", a zatim kliknite na dugme "Obavljajte označene operacije".

Evo, to je sve! Sada ostaje samo da ponovo pokrenete računar.

HijackThis- još jedan dobar analog prethodne aplikacije koji vam omogućava da uređujete hostove čak i ručno!

Preuzmite uslužni program HijackThis i učinite isto pokrenuti kao administrator. Zatim kliknite redom na opcije: "konfiguracija" --> "MiscTools" --> "Otvori upravitelj datoteka hosta".

Pred nama će se sav sadržaj naše hosts datoteke otvoriti u unutrašnjem prozoru. U njemu biramo sve komandne linije virusa levi taster. miša i kliknite na dugme "Izbriši liniju(e)" da ih trajno uklonimo iz našeg fajla. Zatim pritisnite nazad za izlaz.

Kao što vidite, sve je krajnje jednostavno. I ne zaboravite ponovo pokrenuti računar!