Большинство зловредных программ , которых полно в Сети считают своим долгом внести изменения в системный файл hosts
Для перевода символьного имени вида google.ru в понятный операционной системе IP-адрес (в данном случае 216.239.59.104) win xp/7/8/8.1 использует службу DNS, которая хранит таблицу соотвествия имен хостов и их IP-адресов. Если какой-либо хост прописан в HOSTS-файле, то запрос к DNS-серверу не делается, а сразу происходит соединение с этим ip-адресом, который прописан в HOSTS. Польза в этом состоит в ускорении работы в Интернет.Также этот файл используется для блокировки доступа к какому-либо сайту. Этим пользуются зловреды для редиректа трафика пользователя через зараженный узел и для обмана антивирусной программы или блокировки её обновлений. Стандартно HOSTS-файл операционной системы Windows выглядит так:(см. вложение 1)
Есть 2 способа привести его в изначальное состояние.
1 способ для продвинутых пользователей.
Идем в любом файловом менеджере (например в Total Commander) по адресу
Windows XP/2003/Vista: WINDOWS\system32\drivers\etc\hosts
Открываем в Блокноте файл hosts и если видим в нем строки наподобие "127.0.0.1 ftp.kasperskylab.ru 127.0.0.1 ids.kaspersky-labs.com 127.0.0.1 kaspersky.com 127.0.0.1 kaspersky-labs.com 127.0.0.1 liveupdate.symantec.com 127.0.0.1 liveupdate.symantecliveupdate.com 127.0.0.1 www.symantec.com 127.0.0.1 update.symantec.com 127.0.0.1 updates.symantec.com 127.0.0.1 updates1.kaspersky-labs.com 127.0.0.1 updates1.kaspersky-labs.com 127.0.0.1 updates2.kaspersky-labs.com 127.0.0.1 updates3.kaspersky-labs.com" или в общем виде "127.0.0.1 блокируемый сайт", то УДАЛЯЕМ эти строки.
2 способ - для ленивых
Качаем заплатку fix 50267 с сайта Майкрософт по адресу http://go.microsoft.com/?linkid=9668866
Запускаем ее , проходим все этапы установки и на просьбу о перезагрузке системы соглашаемся на это дейсвие. В время перезапуска системы данный фикс автоматом приведет системный файл hosts в изначальное состояние.
Иногда встречается ситуация, когда файла hosts в папке etc нет вообще. В таком случае Вам поможет создание в этой папке вручную этого файла согласно инструкции MS - https://support.microsoft.com/uk-ua/kb/972034/ru#LetMeFixItMyselfAlways