WelcomeTo NGINX! в яндексе? Заблокированы социальные сети? Читаем.

Trojan Carber или WelcomeTo NGINX!

В сети появился новый вирус, так называемый Carber, но самое интересное, что даже после удаления вируса, он каким-то образом всё-равно появляется в системе.Первые проявления вируса, это надпись Welcome to Nginx! на страничке поисковой системы Яндекс. Второе на что стоит обратить внимание так это на социальные сети, при попытке входа в аккаунт будь это Одноклассники или Вконтакте, на экране появится всплывающее окно с просьбой указать номер мобильного телефона для восстановления аккаунта.Отравлять ничего НЕ НУЖНО, иначе с вашей мобилки будет снято около 300 рублей.Вирус поборол вас, но мы с ним справимся.

Вот такая штука вываливается, когда вирус подменяет ДНС.



В первую очередь скачиваем бесплатную утилиту Cureit и проверяем рабочий диск на вирусы, думаю что вирус Carber обязательно будет найден, который следует незамедлительно удалить.Затем проверяем автозагрузку, и смотрим нет ли у нас какой гадости там, если есть удаляем её. У меня в автозагрузке висело аж 2 вируса с расширением .exe, пример файла 1jgPlziekzo.exe.



Вирус совсем новый, и антивирусы просто могут не найти его. Стоит обратить внимание на главную директорию диска C:/, во всяком случае у меня как раз там и лежала папка с названием типа "hG7XTaWRNATb8lz" а в ней файл klpclst.dat, который необходимо удалить. Если саму папку не удаётся удалить, переименуйте ей например на "123" а затем удалите.

Ещё не забудьте очистить кэш браузера, надеюсь вы знаете как это сделать.

Как побороть надпись Welcome to Nginx!



Заходим в Пуск->Панель управления->Сетевые подключения. Находим иконку "Подключение по локальной сети" жмём на иконку правой кнопкой мыши, и выбираем пункт свойства.Там где у нас компоненты находим строчку "Протокол интернета TCP/IP",отмечаем, и жмём кнопку свойства.Скорее всего вы увидите, что ДНС сервера указаны вручную, так вот поставьте галочку "Получить адрес ДНС автоматически". Проблема должна быть решена.

 

Вот так было прописано у меня



Если проблему исправить не получилось, находим файл hosts на диске C:/(Жёсткий диск с виндой). Если лень идти по папкам до C:/Windows/system32/drivers/etc где лежит файл хостов, воспользуйтесь поиском по диску. Файл нашли?Теперь откроем его с помощью блокнота или wordpad. В файле ничего кроме 127.0.0.1 localhost быть не должно, если же есть другие строчки, удалите их. Хочу отметить, если у вас установлен Denwer или Апач в данном файле будут присутствовать и другие хосты, но с ip адресом 127.0.0.1.

Нормальный файл HOSTS


Пишите если у вас возникнут вопросы.

Тебе нравится?

Отзывы


Пользователь: Вадим, дата: 2015.07.15

МУЖИК
СПАСИБО ОГРОМНОЕ Я РУКУ ГОТОВ ПОЖАТЬ
СПАСИБО ОГРОМНОЕ

АДМИН Жму.

Пользователь: Наталья, дата: 2014.04.24

Пишет, что нет доступа к изменению host, что делать?


Пользователь: Денис, дата: 2013.12.11

мне тут попался троян с прогой паинт и вот анивирусник пишет что в папке фаер фокс а его нет помоги админ меня в вк удалили даже в однокласниках,на рамблере повсюду!


Пользователь: -, дата: 2013.11.28

блин чо делать все прочитала все сделала кто знает ещо кокой нибудь способ у меня троян ((((


Пользователь: Андрей, дата: 2013.11.28

Ничего из ваших советов не помогает перепробовав все...Не знаю,что делать...Утилита ничего не находит...Антивирус тоже...Что делать?


Пользователь: Мила., дата: 2013.11.15

Что делать, если антивирус в данное время не работает, А файл хост пустой!!! вообще пустой?.


Пользователь: yxo23, дата: 2013.11.01

СПАСИБО БОЛЬШОЕ! ПЕРЕПРОБОВАЛ ВСЕ, ПОМОГЛО ТОЛЬКО УСТАНОВКА в настройках сети определять днс автоматически!!! заработало.


Пользователь: алекс, дата: 2013.10.28

после удаления в папеке хост, не могу сохранить все это


Пользователь: Полина.-., дата: 2013.10.18

не помогло ничего из выше перечисленного.Не могу зайти в вк ,одноклассники. даже яндекс не открывается.я уже молчу про гугл... все очень плохо -.- все везде глючит. мышка с экрана пропадает. вылезают оповещения с непонятно откуда взявшихся программ. постоянно просит ввести свой номер телефона на который якобы придет код,я ввела сняли 261 рубль. кода нет. потом дошло ,что это вирус. не знаю что мне делать. Т.Т ПАНИКА ТВОЮ МАТЬ!


Пользователь: Наталья, дата: 2013.08.02

спасибо вам огромное!!!проблема решилась ура!вы супер! утилита просто супер!!!!


Пользователь: Юлия, дата: 2013.07.01

Спасибо большое за утилиту,удалила вирус,который не смог найти Касперский. Теперь могу зайти в соц.сети.


Пользователь: анононимный, дата: 2013.06.17

мне ничего из этого не помогло что делать скажите прошу вас?????


Пользователь: doc, дата: 2013.06.04

антивирусник находит их, но не удаляет,а сам я пытался найти,но напрасно


Пользователь: вика, дата: 2013.05.24

люди помогите плииииииииииз у меня проктически всё исчезло интернет исчез компьютерный ярлык тоже что мне делать?умоляю помогите


Пользователь: Саша, дата: 2013.05.07

Люди помогите плиз не заходит ни в Вк ни в Однокласники требует отправить смс.Что делать ????????

АДМИН Вы статью читали? Что-нибудь делали? Если нет тогда советую почитать, иначе проблему решать придётся в сервисном центре.

Пользователь: Юлия, дата: 2013.03.20

Мне ни чего не помогло, а если переустановить винду,вирус полностью удалится?

АДМИН Переустанавливайте, если есть свободное время, но только не поверх, а с форматированием системного диска.

Пользователь: Ozzy, дата: 2013.03.07

Привет!!!


Пользователь: -, дата: 2013.01.19

День добрый все из перечисленного мне не помогло(

АДМИН Не помогла даже полная проверка системного диска?

Пользователь: НИК, дата: 2013.01.18

операц система wind 7


Пользователь: НИК, дата: 2013.01.18

Не могу зайти в одноклассники. в компе есть вирус троян. Все сделала как вы тут описывали в ручную,утилиту скачать вирус не дает, не знаю что делать. подскажите плииииз(((

АДМИН Попробуйте в безопасном режиме сделать всё тоже самое.

Пользователь: admin, дата: 2012.10.07

Алена, какая у вас операционная система?


Пользователь: Алена, дата: 2012.10.04

Перепробовала все ваши советы,но все равно не одна соц сеть не открылась(может еще что посоветуете?


Пользователь: титановый=), дата: 2012.07.17

спасибо вам огромное!!!проблема решилась ура!вы супер!


Пользователь: Ножний Новгород, дата: 2012.07.12

Спасибо огромное !!! Всю голову сломал


Пользователь: Валерий, дата: 2012.06.12

Воисстину полезная инфа! Живите!


Пользователь: admin, дата: 2012.05.30

Не забудьте почистить систему от вирусов, например Cureit, иначе проблема вернётся.


Пользователь: -, дата: 2012.05.30

спасибо!!!!наконец-то помогла!!!просто правой мышью нажала на мо подключение сетевое-и в настройках выбрала опрделять днс автоматически!!!и все заработало!!!!хостс не помогало!!!спасибо огромное,а то уже устала с ним бороться

Ваше мнение

Имя

Сообщение