Fișierul Windows hosts- acesta este un fișier care nici măcar nu are extensie, este conceput pentru a lega site-ul și adresa lui ip. În mod implicit, acest fișier conține o singură adresă, care este rezervată computerului însuși. Într-un cuvânt, fișierul hosts înseamnă puțin pentru utilizatorul obișnuit și este, în general, neinteresant.

Folosind fișierul hosts, puteți refuza accesul la orice site, iar virușii profită adesea de acest lucru. Așa că aveți grijă, virusul modifică adesea fișierul hosts, astfel încât fie pur și simplu nu putem ajunge la unele site-uri, fie descarcăm un fel de clonă sub pretextul unor site-uri reale, cum ar fi Odnoklassniki sau VKontakte. Și toate acestea sunt falsuri ale fișierului hosts, așa că în acest caz este mai ușor fie să îl ștergeți complet, fie chiar să îl ștergeți.

Dacă dintr-o dată ai nevoie șterge fișierul hosts, ceea ce, desigur, puteți face pe bună dreptate, iar acest lucru nu va afecta negativ funcționarea sistemului, apoi vă voi arăta cum să o faceți. Mai precis, voi arăta unde se află fișierul hosts.

Acest fișier poate fi găsit în următoarea cale:

Deschideți unitatea de sistem (C :), apoi folderul Windows - System32 - Drivers - Ets și aici este fișierul nostru prețuit.

Ștergeți gazde daca vrem.

Acesta este cât de ușor este elimina gazde deschizând câteva foldere.

Restaurarea fișierului hosts

Și dacă aveți o altă sarcină și trebuie să restaurați fișierul hosts, atunci acest lucru se poate face conform instrucțiunilor de mai jos.

În mod implicit, fișierul hosts arată astfel:

# Copyright (c) 1993-2009 Microsoft Corp.
#
# Acesta este un exemplu de fișier HOSTS utilizat de Microsoft TCP/IP pentru Windows.
#
# Acest fișier conține mapările adreselor IP la nume de gazdă. fiecare
# intrarea trebuie păstrată pe o linie individuală. Adresa IP ar trebui
# să fie plasat în prima coloană urmat de numele gazdei corespunzător.
# Adresa IP și numele gazdei ar trebui să fie separate de cel puțin unul
#spaţiu.
#
# În plus, comentariile (cum ar fi acestea) pot fi inserate pe fiecare persoană
# linii sau după numele mașinii notat cu simbolul „#”.
#
# De exemplu:
#
# 102.54.94.97 rhino.acme.com # server sursă
# 38.25.63.10 x.acme.com # x gazdă client
# Rezolvarea numelui localhost este gestionată chiar în DNS.
# 127.0.0.1localhost
# ::1 localhost

Adică, acest text ar trebui să fie în fișierul hosts. Dacă ați șters fișierul hosts și acum doriți să-l restaurați, atunci creați un document text simplu, deschideți-l în notepad, de preferință în Notepad, instalați-l separat și copiați rândurile de mai sus acolo.

Articolul nostru este dedicat diferitelor aspecte ale modului de eliminare a gazdelor - un virus, un fișier sau un folder. Vă voi spune despre eliminarea virusului, fișierul hosts și folderul. Și acum despre fiecare metodă în ordine. Să începem cu cea mai dificilă (cel puțin în aparență) sarcină de a elimina un virus din fișierul hosts. Deși trebuie menționat că toate aceste metode sunt strâns legate, deoarece sunt diverse manipulări pentru a elimina același troian - un virus care face imposibilă vizitarea în mod normal a unor site-uri populare.

Cum să eliminați virusul hosts

Există viruși care scriu parametri într-un fișier numit hosts. În acest caz, apare adesea o situație în care, la lansarea diferitelor site-uri, de exemplu, „VKontakte” sau „Yandex”, sistemul vă va cere să trimiteți SMS pentru a vă activa contul. Repornirea obișnuită a sistemului de cele mai multe ori nu dă rezultate. Cu toate acestea, în acest caz, câteva metode simple vă vor ajuta. De exemplu, virusul hosts poate fi redenumit în oricare altul - de exemplu, XHosts. Acest lucru nu va afecta în niciun fel rețeaua și sistemul de operare, totuși, deoarece Windows nu va mai putea accesa acest fișier și, respectiv, troianul care rulează nu îl va putea edita pentru a bloca actualizările de protecție pentru computerul dvs. Există și o altă modalitate simplă (și mai eficientă, pentru a nu bloca posibilitățile fișierului hosts) de a elimina virusul hosts. În acest caz, fișierul trebuie să fie deschis cu un editor de text simplu, cum ar fi Notepad sau WordPad. Intrările cu linkuri trebuie șterse din fișier - de exemplu, vkontakte.ru, odnoklassniki.ru, yandex.ru etc., în plus, trebuie să le ștergeți împreună cu punctele și numerele care sunt scrise împreună cu numele site-ului. În mod ideal, tot ceea ce ar trebui să rămână în fișier după intrările de sistem, cum ar fi serverul sursă 102.54.94.97 rhino.acme.com și gazda client 38.25.63.10 x.acme.com x este intrarea localhost 127.0.0.1. După aceasta, în fișierul hosts infectat, există tot felul de „gunoi”, care sunt supuse înlăturării imediate. Ei bine, atunci salvăm modificările în fișier și pur și simplu repornim browserul de internet. De regulă, ca urmare a acestor acțiuni simple, problema virusului gazdei este eliminată în marea majoritate a cazurilor. Și, desigur, este util să știți că în niciun caz nu trebuie să trimiteți SMS-uri către numere necunoscute, deoarece așa veți aduce cel mai probabil acest troian în computerul dvs., al cărui singur scop va fi pur și simplu să obțineți bani de la tu.

Cum să ștergeți fișierul hosts

Această întrebare apare de obicei pentru cei care nu pot edita fișierul hosts în modurile de mai sus - uneori acest lucru se întâmplă cu adevărat, de exemplu, atunci când un virus creează mai multe fișiere. În același timp, site-uri precum Odnoklassniki, Vkontakte, Yandex și My World pot fi blocate pe computer în același timp. Pentru a elimina un astfel de virus, mai întâi trebuie să găsiți fișierul hosts. În diverse sisteme mai vechi, este localizat în moduri diferite, dar începând cu Windows XP și inclusiv cu Windows 7, adresa sa este neschimbată: Windows\system32\drivers\etc\hosts. Dosarul Windows se află pe unitatea pe care este instalat sistemul dvs. de operare și nu trebuie să fie unitatea „C” (de exemplu, unitatea mea de sistem are litera „I”). Ai găsit un dosar? Și acum s-ar putea să ai o surpriză. Pentru a-l vedea, trebuie să activați afișarea folderelor și fișierelor ascunse. Pentru a face acest lucru, deschideți un folder și selectați elementul „Instrumente” din meniul de sus al folderului, apoi faceți clic pe „Opțiuni folder” și „Vizualizare”, apoi pe „Opțiuni avansate”. După aceea, derulați în jos lista de meniu și bifați caseta „Afișați fișierele și folderele ascunse”. Acest lucru trebuie făcut pentru a detecta fișierele de sistem ascunse, printre care, este foarte posibil, să fie și altele redundante - chiar acelea pe care troianul le-a creat în sistemul dumneavoastră în scopurile sale criminale. Unii chiar au nu unul, ci două fișiere de gazdă ascunse - sunt supuse ștergerii imediate. Acum deschidem gazdele „adevărate” și le edităm, așa cum sa indicat în capitolul anterior, folosind un editor de text, dacă este necesar. Asta e toată procedura.

Cum să ștergeți folderul hosts

Strict vorbind, nu există un folder gazde ca atare, dar există fișiere numite gazde. Dacă computerul nu este infectat, atunci va exista un singur astfel de fișier în folderul corespunzător (cel puțin e bine că există unul). Pot exista mai multe astfel de fișiere într-un computer infectat și sunt prezente într-o formă ascunsă, așa că trebuie să fie „declasificate” (vezi capitolul anterior pentru cum). Aici vom descrie o altă situație destul de comună cu două fișiere hosts. Iată o descriere a problemei dintr-o întrebare a utilizatorului de pe internet:

„Am două foldere gazde, dintre care unul are semnătura „fișier de sistem”, iar al doilea doar semnătura „fișier”, în timp ce în „fișierul de sistem” gazde am virușii VKontakte și My World. Știu că trebuie eliminate și ar trebui să rămână o singură linie 127.0.0.1 localhost, dar când elimin celelalte linii cu viruși și selectez „salvare”, fișierul nu este salvat pentru mine. În ceea ce privește gazdele al doilea folder (de fapt, doar un fișier - n.red.), acolo există doar linia corectă și nu există viruși. Este posibil să ștergeți doar gazdele de sistem, unde sunt localizați virușii și să lăsați doar fișierul gazdelor corect?

Iată o astfel de situație. Și soluția este simplă. În primul rând, utilizatorii nu știu adesea că, dacă există două sau mai multe fișiere hosts, fișierele hosts „greșite” nu sunt editate, ceea ce înseamnă că trebuie doar șterse. În ceea ce privește fișierul în care nu există intrări suplimentare, este logic să fie lăsat. Este important ca sistemul să aibă acces la cel puțin un fișier hosts pentru funcționarea normală pe Internet, așa că nu ezitați să ștergeți toate celelalte cu intrări suplimentare sau fără ele. Și încă o notă: faceți aceste manipulări numai atunci când este cu adevărat necesar. Dacă sunteți doar curios, gândiți-vă cât de mult riscați, deoarece ștergerea unor fișiere (de exemplu, boot.ini) poate face ca sistemul să nu mai pornească complet.

Salutare tuturor! Astăzi vom vorbi despre amenințarea DFH.HOSTS.coruptă, veți afla ce este și cum să remediați sau să eliminați aceste notificări din sistem.

Fișierul DFH.HOSTS.corrupted nu este un virus. Este localizat doar de un singur antivirus dintre toate posibilele - Dr. Web. Ce este? Cu cuvinte simple, acesta este un blocnotes obișnuit gazde prezent pe sistemul dvs. Este definit ca fiind periculos din cauza stării sale modificate, adică un anumit program și-a introdus datele în el. Garda Păianjen, respectiv, consideră astfel de acțiuni invalide și indică acest lucru utilizatorului.

Unii recomandă schimbarea notebook-ului în sine și eliminarea tot ce nu este necesar din conținutul său. Dar astfel de acțiuni pot dăuna altor aplicații de pe computer. La urma urmei, nu este atât de ușor să introduceți date într-un bloc de note, ceea ce înseamnă că acestea sunt necesare pentru funcționarea normală a Windows. Vi se recomandă să efectuați pași alternativi de depanare. În primul rând, ar trebui introduse gazde excepții antivirusși scanerul lui, dar totul este în ordine.

Cum să tratezi amenințarea DFH.HOSTS.coruptă?

Odată adăugat, puteți trece la o altă acțiune. Acum trebuie să faceți același lucru cu un scaner obișnuit.

1. Făcând clic pe comanda rapidă Dr.Web cu butonul din dreapta, puteți găsi "Scaner".
2. În setări, trebuie să luați măsuri pentru a schimba funcționarea acestuia, căutăm "Schimbă setările".
3. Din nou, adăugăm folderul etc la căile excluse. Este suficient să specificați întregul folder, nu trebuie să selectați fișiere din acesta.
4. Faceți clic pe OK.

Dacă aceste acțiuni tot nu au ajutat, deși acest lucru este practic imposibil, rămâne singura opțiune corectă: trebuie să eliminați complet Dr.Web de pe computer, altfel nu va fi posibil să eliminați amenințarea dfh.hosts.corrupted.

Dar există câteva opțiuni când Dr. Web-ul poate indica modificări în fișierul hosts legate de adresele IP de redirecționare introduse în acesta. Acest videoclip vă va arăta cum să curățați corect fișierul Hosts în Windows.

Gazdă - un fișier text de sistem conceput pentru a traduce numele de domenii în adrese de rețea specificate sau IP-uri. Este un fel de add-on special de rețea, dar poate fi folosit atât în ​​scopuri bune, cât și rău intenționate. Există o anumită categorie de viruși care modifică fișierul hosts pentru a bloca accesul la anumite resurse web (de exemplu, către companii de antivirus offsite) sau redirecționează utilizatorul către pagini rău intenționate sau de publicitate.

Comportamentul și simptomele virușilor „gazde”.

Virușii, ca și celelalte „rude” ale lor, pătrund prin programe de instalare infectate, scripturi speciale de pornire pe paginile web și alte trucuri pentru hackeri. Destul de des, instalarea unei „infecții” este deghizată ca erori de sistem. Pe ecran apare o fereastră cu un mesaj că se presupune că a apărut o eroare la executarea unui script sau a unei comenzi. Utilizatorul nedumerit, confuz, apasă „OK” (nu există alte butoane!) și deschide personal „ușile” malware-ului din sistemul de operare. Fișierul numit hosts este modificat instantaneu și încep o serie de probleme pentru utilizator...

În aparență, sistemul funcționează stabil - nu încetinește, nu îngheață. Dar de îndată ce utilizatorul deschide un browser web, toate „afecțiunile” ies cu crawlere. Și se manifestă astfel:

• când încercați să accesați o rețea socială sau o altă resursă populară de internet, apare eroarea „Pagina nu este disponibilă”;
• domeniul (numele) site-ului nu este adevărat: de exemplu, la tastarea vk.com în bara de adrese, se deschide o pagină cu multe bannere publicitare sau un alt site care nu are nicio legătură cu rețeaua de socializare.

Mulți utilizatori, după ce au văzut una dintre aceste imagini pe ecran, nu îi acordă deloc importanță. Se mângâie cu gândurile „s-a întâmplat ceva pe serverul lor”, „azi internetul este rău” și chestii de genul asta...

Ei bine, dacă da. Ce se întâmplă dacă fișierul este infectat? Atunci problema nu va dispărea de la sine într-o oră sau zece. Trebuie să acționați: eliminați modificările virușilor din gazde, cu alte cuvinte, dați-i aspectul anterior.

Tratarea dosarului gazdelor

Cum să găsiți și ce program să deschideți?

Înainte de a putea elimina virusul hosts, trebuie mai întâi să ajungeți la el. Deschideți directoarele în ordinea dată (pentru Windows 7 și XP):

Unitatea C (sau orice unitate pe care sistemul de operare este) → Windows → System32 → drivere → etc

Gazda se află în directorul „etc”. Dar nu te grăbi să-l scoți de pe computer! Nu se îndepărtează, ci se tratează și ușor. Și atunci, poate, vă va servi bine de mai multe ori sau de două ori (vezi ultimul capitol al acestui articol).

Gazda nu are extensie, dar conține informații textuale. Prin urmare, poate fi deschis cu ușurință de către aplicația de sistem Notepad și, în consecință, restaurat într-un mod adecvat.

Hai să facem asta.
1. În folderul „etc”, faceți clic dreapta pe fișierul hosts.

2. Selectați „Deschidere” sau „Deschidere cu” din meniul contextual.

3. În lista de programe care pot deschide fișierul, faceți clic pe Notepad și faceți clic pe OK.

Notepad va afișa conținutul gazdelor. Trebuie revizuit, analizat și eliminat toate suplimentele viruși.

Cum se verifică?

Într-o gazdă curată, adică într-o gazdă „sănătoasă”, nu există altceva decât rândurile care încep cu caracterul „#”. Cu o excepție rară, când unele programe de încredere își lasă setările în ele.

Dar atunci când are loc un atac de virus, trebuie să fii deosebit de vigilent.

• Linia cu adresa IP și numele de domeniu al site-ului (VK.com, ok.ru etc.) redirecționează către un alt site.
• Linia care începe cu 127.0.0.1 blochează accesul la site.

Dacă se găsesc, acestea ar trebui cu siguranță îndepărtate.

Cum se curata?

1. Ținând apăsat butonul stâng al mouse-ului, selectați cu cursorul toate intrările făcute de virus.



2. Faceți clic dreapta pe intrări. Faceți clic pe meniul „Șterge”.



3. Salvați fișierul pentru ca setările modificate să aibă efect. În partea de sus a ferestrei Notepad, faceți clic pe: Fișier → Salvare.

4. Închideți Notepad. Reporniți sistemul de operare. Deschideți un browser și verificați accesul la site-uri.

Măsuri suplimentare și prevenire

Din păcate, se poate întâmpla și ca un virus să vă anuleze toate eforturile de a curăța gazdele (site-urile tot nu se vor desprinde). Dar, cu toate acestea, nu ar trebui să renunți.

În plus, efectuați următoarea procedură:
1. Verificați partițiile de disc (necesare pentru sistem!) cu Dr.Web CureIt!, Anti-Malware gratuit sau Instrument de eliminare a virușilor (Kaspersky).

Setați setările de scanare ale programului antivirus pentru a verifica sectoarele de pornire (MBR), memoria, detectarea rootkit-urilor și activarea unui nivel ridicat de detectare (detecție) a virușilor.



2. Actualizați bazele de date de semnături ale principalului antivirus care vă protejează constant computerul de intruziunile malware. Verificați, de asemenea, setările de bază.

De exemplu, Avira antivirus acordă o atenție deosebită protecției gazdelor. În panoul său de setări există o setare specială „protejați fișierul gazdă”.

De ce este gazdele utile?

Hosts este inclusă în grupul de setări utilizator și este indispensabilă pentru rezolvarea următoarelor sarcini:

Blocarea conexiunii la rețea - aplicație software - server/site

Multe programe își accesează periodic resursele „native” pentru a actualiza, a trimite date. Pentru utilizator, acest mod de operare nu este întotdeauna convenabil: traficul este irosit, încărcarea paginii este încetinită, nu există control asupra încărcării datelor.

Ocolind toate setările software și regulile firewall, puteți restricționa accesul la acestea direct în gazde, adăugând următoarea linie:

127.0.0.1 <доменное имя ресурса>(de exemplu, 127.0.0.1 adobe.com)

Exercitarea controlului asupra vizitelor la resursele web

În mod similar, accesul la anumite site-uri este blocat: pornografice, dubioase, rețele sociale etc. Totul depinde de scopul restricției - control parental, computere de birou sau educaționale.

gazda are prioritate față de serverele DNS (servicii care atribuie adrese IP numelor de domenii), astfel încât computerul își va urma inițial instrucțiunile atunci când creează o conexiune la rețea.

Urmăriți fișierul gazdă, configurați-l corect și totul va fi „OK” cu computerul dvs. Distrează-te folosind internetul!

Intrările făcute de programele viruși în fișierul hosts pot bloca cu ușurință accesul prin browser la orice site de Internet, redirecționează solicitarea dvs. în locul site-ului oficial către o pagină falsă către escroci sau poate bloca orice aplicații de pe computerul dvs. să acceseze Internetul și, în consecință , „dezactivați” toate funcțiile lor online. Deci, la un moment dat, antivirusul se poate opri din actualizare, jocul nu se va putea conecta la server, site-ul cu Odnoklassniki preferat nu se va deschide și, în loc de pagina dvs. Vkontakte, vă veți găsi instantaneu în „stânga” portal, unde veți fi trimis prin SMS-ki va stoarce bani pentru restabilirea accesului la cont.

Pentru a evita astfel de situații neplăcute, urmăriți întotdeauna ceea ce descărcați și instalați pe computer și, desigur, nu uitați să urmăriți fișierul hosts și să curățați periodic diversele „gunoaie” din el.

Pentru a obține acces la fișierul hosts, mai întâi trebuie să îl găsiți în folderele de sistem. În diferite sisteme de operare Windows, locația sa poate varia ușor. Și uneori poate fi chiar ascuns, în funcție de setările sistemului de operare.

• Pe Windows 95/98/ME se află: C:\WINDOWS\hosts
• Pe Windows NT/2000, se află: C:\WINNT\system32\drivers\etc\hosts
• Pe Windows XP/2003/Vista/7/8 se află: C:\WINDOWS\system32\drivers\etc\hosts

După ce obțineți acces la gazde, puteți începe curățarea fișierului de comenzile virușilor. Acest lucru se poate face în două moduri.

1. Editare manuală (prin Notepad)

A.) Lansați Notepad ( "Start" --> "Toate programele" --> "Standard") în numele administratorului(dați clic dreapta pe pictograma programului --> Executați ca administrator) și adăugați fișierul hosts la acesta ( "Fişier" -- >"Deschis").

O poți face altfel.

B.) Găsim fișierul hosts la una dintre adresele de mai sus și pur și simplu facem clic pe el dreapta. carte. mouse-ul, apoi selectați opțiunea "Deschis" / „Pentru a deschide cu”, atunci alege "Caiet", presa "O.K"și uită-te la conținutul fișierului.

La început există comentarii explicative de la Microsoft despre ce este acest fișier și cum să-l folosească. Apoi sunt date câteva exemple despre cum să introduceți diverse comenzi. Toate acestea, text simplu și nu are nicio funcție! Să sărim peste el și să ajungem la final. În continuare, echipele înseși ar trebui să plece. Spre deosebire de comentarii (adică text simplu), acestea nu ar trebui să înceapă cu semnul „#”, ci cu numere specifice care indică adresa IP.

Comenzile rău intenționate pot fi orice comandă care apare în fișierul hosts după următoarele rânduri:

• Pe Windows XP: 127.0.0.1 localhost
• Pe Windows Vista: ::1 localhost
• Pe Windows 7/8: # ::1 localhost

După cum puteți vedea, fișierele gazdă în diferite sisteme de operare sunt ușor diferite. Puteți citi mai multe despre cum ar trebui să arate fișierele hosts aici.

Pentru a nu curăța nimic de prisos, trebuie să știți cum sunt decriptate comenzile. Nu este nimic complicat aici. La începutul fiecărei comenzi este adresa ip digitală, apoi (separat printr-un spațiu) numele de domeniu literal asociat cu acesta, iar după acesta poate apărea un mic comentariu după semnul „#”.

Tine minte! Toate comenzile care încep cu numerele 127.0.0.1 (cu excepția 127.0.0.1 localhos t) blocați accesul către diverse site-uri web și servicii de internet. La care, vezi în coloana următoare după aceste numere. Echipe care încep cu orice alte numere adresele-IP redirecționează (redirecționează) către site-uri frauduloase în loc de cele oficiale. Ce site-uri au fost înlocuite cu altele frauduloase, căutați și în fiecare coloană după aceste numere. Astfel, nu va fi dificil să ghiciți ce comenzi din fișierul dvs. hosts sunt rău intenționate! Dacă ceva nu este încă clar - uită-te la captura de ecran de mai jos.

Ia notă de acest moment. Multe comenzi de viruși pot fi ascunse în partea de jos a fișierului de către intrușii vicleni de pe internet, așa că asigurați-vă că derulați glisorul până la capăt!

După ce faceți „curățarea”, nu uitați să salvați toate modificările ( "Fişier" --> "Salva"). Dacă ați deschis fișierul hosts din Notepad însuși ( varianta A.), la salvarea modificărilor, în coloană "Tip fișier" asigurați-vă că selectați o opțiune "Toate filele", altfel Notepad o va face doar în loc să salveze în fișierul hosts copie text a hosts.txt, care nu este un fișier de sistem și nu îndeplinește nicio funcție!

După o salvare cu succes, nu uitați să reporniți computerul.

2. Editare automată (prin utilități speciale)

AVZ- o aplicație antivirus care poate funcționa cu fișierul hosts, chiar dacă este ascuns și înlocuit de atacatori cu un fișier fals cu valorile corecte, care are un nume similar, de exemplu, "hosts" - în care litera rusă se scrie în locul literei engleze „o”.

Descărcați utilitarul AVZ și rulați aplicația de la ei. administrator(clic dreapta pe fișierul de lansare și selectați opțiunea corespunzătoare).

Din meniul programului selectați "Fişier" --> "Restaurarea sistemului" iar în fereastra deschisă bifă funcţie „13. Curățarea fișierului Hosts”, apoi faceți clic pe butonul „Efectuați operațiuni marcate”.

Aici, asta-i tot! Acum rămâne doar să reporniți computerul.

HijackThis- un alt analog bun al aplicației anterioare care vă permite să editați gazde chiar și manual!

Descărcați utilitarul HijackThis și procedați la fel rulat ca administrator. Apoi, faceți clic secvențial pe opțiuni: "config" --> „MiscTools” --> „Deschideți managerul de fișiere gazdă”.

Tot conținutul fișierului nostru hosts se va deschide în fața noastră în fereastra interioară. Selectăm totul din el linii de comandă de virus tasta stângă. mouse-ul și faceți clic pe butonul „Ștergeți rândurile” pentru a le elimina definitiv din fișierul nostru. Apoi, apăsați înapoi a iesi.

După cum puteți vedea, totul este extrem de simplu. Și nu uitați să reporniți computerul!