Заблокирован фильтром 24/7 dns | как лечить вирус

Заблокирован фильтром 24/7 dns - новый, старый вирус реклама в браузере и т.д.. В общем однажды я уже наступал на эти грабли, но тогда все было проще. Тогда я извлек для себя урок, что нельзя качать все подряд с разных, непроверенных сайтов. Но теперь я наступил на новые грабли, пустил на 30 минут малого за компьютер и тут же понеслась закачка всяких майнкрафтов и прочей лабуды. И как следствие эта зараза опять засела на моем ПК. В тот раз было проще, вирус был в виде дополнения к браузеру удалить его проблем не составило. Но в этот раз все было намного сложнее. В браузерах не было новых дополнений, и да, это не опечатка, не в браузере, а в браузерах. Эта дрянь была на всех моих браузерах. По ходу создатель модифицировал свое творение. Главная его особенность это смена настроек DNS серверов.

Симптомы, которые возникают при заражении вирусом 24/7 dns:

1. Поскольку у меня есть свой сайт первое, что я заметил это то, что вместо рекламы google adsense отображается другая реклама или же вместо баннеров пишет: "Сервер не доступен". В общем в каждом браузере по своему. Человек который не знает, что такое вести свой сайт - блог и уж тем более, что такое google adsense, подобный симптом вряд ли заметил бы.

2. Следующий симптом - очень долгое открывание сайтов. Вот это уже может заметить и обычный пользователь сети. Но он бы скорее всего искал причину в своем провайдере, возможно. Опять таки вирус может остаться не замечен. Но впереди еще несколько симптомов заражения. Так же в этом симптоме я заметил еще одну важную деталь. Когда открывается страница сайта, внизу вы можете видеть перечень ссылок тех сайтов с которым связан текущий сайт, они подгружаются одна за другой. Так вот я заметил одну ссылку: mc.yandex.ru которая была на всех сайтах без исключения. Эта ссылка от сайта Яндекс Метрика - сервис служит для установки счетчиков на сайт, чтобы его владелец мог знать количество своих посетителей за определенный период времени. В общем эта ссылка не должна отображаться на всех сайтах подряд. По ходу ссылка Яндекса была выбрана для прикрытия.

3. Третий симптом, так же сложно определить простому пользователю. Заключается он в ссылках. К примеру вы читаете на сайте статью и часто бывает, что какое либо слово или предложение кликабильно, то есть там есть ссылка, когда по ней кликаеш открывается  новая страница или другой сайт. Такие ссылки создаются вебмастерами и блогерами и видеть их могут все посетители. А вот ссылки, которые создает вирус видны только тем кто им заражен, он генерирует подобные ссылки для определенных слов и эти ссылки для вас будут появляться на всех сайтах в текстах которых будут эти слова. В моем случае ссылки образуются в словах Заработок, Антивирус других слов с подобными ссылками я не замечал. И вот, что самое интересное, думаю многие знают о сайте iqoption.com его тематика торговля на форекс, так вот когда я нажимал на ссылку в слове Заработок, то попадал именно на этот сайт. Интересные методы продвижения выбрал iqoption, я бы на вашем месте не связывался с iqoption.com раз они используют подобные способы привлечения посетителей.

4. Четвертый и последний симптом это можно сказать визитная карточка данного вируса, которая уже явно намекает владельцу ПК, что мол дружище ты еще не понял, что твоя система заражена. К примеру у вас есть несколько сайтов на которые вы часто заходите, но вот некоторые из них стали недоступны при этом в браузере отображается баннер с надписью: Доступ к сайту был заблокирован фильтром 24/7 dns.

Как избавиться - отключить вирус 24/7 dns

Из прочитанной в сети информации знаю, что есть несколько видов данного вируса, но все они связаны с одним и тем же, это реклама. По-этому некоторые вебмастера советуют установить для браузера расширение AdBlok. Но это только скроет рекламу, а сам вирус и дальше будет пакостить.

Чтобы избавиться от вируса 24/7 dns нужно скачать программу:

HiJackThis

После этого запускаете программу и проводите сканирование системы, для этого нужно нажать по кнопке Do a system scan only. После сканирование появится результат, в котором вам нужно будет проставить галочки напротив тех строк в начале которых будет значение: O17.
пример строки целиком:

O17 — HKLM\System\CCS\Services\Tcpip\..\{AB14D912-6C21-23A9-0BAD-1DAB21CA09AD}: NameServer = 98.158.96.96.

После, нужно кликнуть на кнопку Fix Cheked, подтверждаете действия кликая по кнопке Yes, по завершению процесса перезагружаете компьютер.

Обновление!!! Исходя из наблюдений большей половине пользователей программа Hijack помогает, но есть и такие, которым не помогает. Как вариант еще можно прогнать систему следующими антивирусными программами:

Malwarebytes Anti-malware - скачать
AdwCleaner - скачать
JRT - скачать