Вопрос пользователя
Здравствуйте.
У меня следующая проблема: при попытке открыть соц. сети (ВК, Одноклассники) — вместо них появляется какой-то другой сайт, похожий на них, и просит отправить SMS на короткий номер.
‘Доктор Веб’ (портативная версия) нашел проблему в файле HOSTS, но не может его удалить (вручную тоже никак). Подскажите, как изменить восстановить файл HOSTS…
Здравствуйте!
На самом деле файл hosts имеет большое влияние на работу вашего интернета. 👇,
Если коротко: при попытке открыть какой-нибудь сайт, вашему браузеру сначала нужно получить его IP-адрес.
Для этого он обращается к файлу hosts, а затем уже к серверу DNS. Т.е. получив IP-адрес из файла hosts — он вам и откроет сайт/страничку по этому IP-адресу…
Таким образом, различные вирусы и вредоносное ПО прописывает в этот файл ‘нужные’ им строки с IP-адресами, и благодаря этому у вас открываются совсем ‘левые’ сайты, вместо привычных (хотя в адресной строке будет стоять, например, именно Vk.com).
В этой статье рассмотрю два ключевых вопроса:
- как редактировать и изменять этот файл,
- как его восстановить, даже если его заблокировал вирус (на ту версию, которая была при установке Windows).
Как открыть и изменить файл hosts
Примечание: файл hosts располагается по адресу:
C:\Windows\System32\drivers\etc\hosts (актуально для Windows 7, 8, 8.1, 10)
Чаще всего невозможность изменить этот файл связана не с блокировкой его различным вирусным ПО, а просто с тем, что ваш блокнот (или другая программа для редактирования) не открыта с администраторскими правами.
Именно из-за этого, при изменении строк в файле hosts — вам сообщается ошибка, что у вас недостаточно прав.
Рассмотрю ниже пару способов, как открыть файл hosts с администраторскими правами (т.е. вы сможете его отредактировать и сохранить).
Способ 1: актуален для Windows 7/8/10
1) Сначала нажимаете сочетание кнопок Ctrl+Shift+Esc (или Ctrl+Alt+Del). Должен открыться диспетчер задач.
2) Далее нажимайте файл/новая задача. В открывшемся окне ‘Создание задачи’ впишите в строку ‘Открыть’ команду notepad, и поставьте галочку ‘Создать задачу с правами администратора’.
Как открыть блокнот с администраторскими правами
3) Затем в открывшемся блокноте сделайте следующее:
- сначала нажмите по меню файл/открыть,
- далее в строку ‘Имя файла’ (в нижней части окна) введите адрес файла hosts — C:\Windows\System32\drivers\etc\hosts, и нажмите кнопку открыть,
- в блокноте должен открыться файл. Если этого не произошло, то тут два варианта: либо вы неправильно ввели адрес файла, либо он был заблокирован вирусом. Переходите ко второй части статьи про восстановление этого файла…
Открытие файла hosts
4) Теперь обратите пристальное внимание на строки в файле:
- если напротив какого-нибудь IP-адреса стоят сайты соц. сетей (например), то это наверняка вредоносные строки. Обычно, появляются при установке рекламного ПО (пример показан на скрине ниже 👇,). Просто удалите все подобные строчки,
- некоторые не прокручивают до конца этот текстовый файл (а зря!) — дело в том, что иногда используется хитрость: часть строк забивается пробелами, и в результате пользователь, открыв файл, думает, что с ним все в порядке.
Подозрительная строка в hosts
Вообще, идеально удалить ВСЁ, что есть у вас в файле hosts (особенно, если вы с ним не имели никогда дел), и скопировать туда, например, нормальный текст для этого файла (приведен ниже).
👇, Пример файла hosts, по умолчанию, после установки Windows (можно скопировать и заменить полностью свой)
# Copyright (c) 1993-2009 Microsoft Corp. # # This is a sample HOSTS file used by Microsoft TCP/IP for Windows. # # This file contains the mappings of IP addresses to host names. Each # entry should be kept on an individual line. The IP address should # be placed in the first column followed by the corresponding host name. # The IP address and the host name should be separated by at least one # space. # # Additionally, comments (such as these) may be inserted on individual # lines or following the machine name denoted by a ‘#’ symbol. # # For example: # # 102.54.94.97 rhino.acme.com # source server # 38.25.63.10 x.acme.com # x client host # localhost name resolution is handled within DNS itself. # 127.0.0.1 localhost # ::1 localhost 127.0.0.1 localhost
После того, как проведете все правки с файлом, не забудьте его сохранить:
- либо нажмите по меню файл/сохранить,
- либо сочетание кнопок Ctrl+S.
Сохранение текста
Способ 2: запуск блокнота с правами администратора вручную
- заходим в системную папку по адресу: C:\Windows\system32
- находим файл notepad.exe и жмем по нему правой кнопкой мышки,
- в контекстном меню выбираем ‘Запуск с правами администратора’,
Запуск блокнота от имени администратора
- если всплывет сообщение ‘Разрешить этому приложению вносить изменение на вашем устройстве’ — разрешаем!
Разрешить
- дальнейшие действия аналогичны первому способу (см. выше).
Примечание
Для этих целей можно воспользоваться абсолютно любым блокнотом, например, очень популярны: notepad++, bread и пр.
Как восстановить исходный файл hosts
В некоторых случаях до реального файла hosts не добраться:
- либо нельзя открыть (например, заблокирован вирусом),
- либо он скрыт и его невидно,
- либо их просто несколько, и какой из них реальный разобраться не опытному пользователю далеко не всегда под силу…
Но есть одна антивирусная утилита, способная быстро и легко восстановить файл hosts. Речь идет об утилите — AVZ.
AVZ (да и ряд других антивирусов) можете найти в моей подборке.
После скачивания и разархивирования утилиты — просто запустите исполняемый файл. Далее откройте меню ‘Файл/Восстановление системы’.
Файл/восстановление системы / AVZ
После чего в списке восстановления настроек системы пометьте галочкой пункт ‘Очистка файла hosts’ (как на скриншоте ниже 👇,), и нажмите кнопку ‘Выполнить отмеченные операции’.
Примечание: обратите внимание, что утилита AVZ предлагает разблокировать и восстановить довольно много нужных системных настроек. В общем, рекомендую!
Очистка файла hosts
Если все прошло успешно, вы должны увидеть окно о удачном завершении операции восстановления (как на примере ниже).
Восстановление выполнено
Рекомендую так же проверить свой компьютер на вирусы с помощью всё той же утилиты AVZ (причем, сделайте это даже, если у вас установлен антивирус. Можете узнать много интересного о его эффективности… ).
Примечание
Так же привести систему в рабочее состояние можно с помощью восстановления.
Если на компьютере есть резервные точки (а они по умолчанию создаются в Windows 7/8), когда Windows стабильно работала — то к ним можно откатиться и восстановить прежнюю работу системы. В том числе, кстати, и файл hosts.
