zamru.ru | Заметки ру

При переходе на любой сайт срабатывает перенаправление на сайт МВД — http://mvd.ru, который в свою очередь тоже подменный, пишет «Доступ в сеть Интернет заблокирован. Для разблокировки введите свой номер телефона и следуйте инструкциям в смс.»

Вирус подменяет DNS сервера в свойствах сетевых подключений. Прописывается в автозагрузку.

Лечение:

1. Открываем диспетчер задач(Ctrl+Shift+Esc) и убиваем процесс crypt.exe или krip.exe
2. Идем в папку:

«C:\Program Files\Gorn\Gorn»

«C:\Program Files (x86)\Gorn\Gorn» для x64 ОС

или

«C:\Program Files\House\Dorm»

«C:\Program Files (x86)\House\Dorm» для x64 ОС

или

«C:\Program Files\Napnut»

«C:\Program Files(x86)\Napnut» для x64 ОС

1. Запускаем Uninstall.exe, ждем удаления, если ничего не произошло, то удаляем все содержимое вручную.
2. Меняем получение DNS серверов на автоматический режим.
3. Открываем файл «C:\windows\System32\Drivers\etc\hosts», оставляем там только сточку «127.0.0.1 localhost» и сохраняем. Если не дает сохранить, то в свойствах снимаем галку только для чтения.
4. Перезагружаем ПК.