Не рекомендую покупать роутер с рук, так как любой роутер в процессе эксплуатации может подвергнутся неудачной прошивке и вам придётся откатываться на официальную прошивку. Внимание настройка роутера D-Link DIR-300 NRU (ревизии HW: b1, b2, b3), немного отличается от настройки роутера модели DIR-300NRU b5, но суть в принципе одна, сейчас сами всё увидите.  

Теперь о настройках. Прежде чем попасть собственно в интернет (глобальную вычислительную сеть) из нашего дома, мы с вами сначала попадаем к нашему поставщику интернета или провайдеру в виртуальную частную сеть, (например Билайн). Настоящих провайдеров в России мало, много субпровайдеров, простым языком посредников. А вот от того, каким способом эти провайдеры организуют свою сеть, зависит и то, как настроить роутер.

Чем отличаются все провайдеры (предоставляющие услуги интернета) и как это влияет на настройки роутера?

В наше время одна половина провайдеров использует для работы современный сетевой протокол DHCP или IPoE, где раздача IP и DNS адресов происходит автоматически (надо сказать для поставщика интернета очень удобно), а для доступа в интернет они используют устаревший туннельный протокол или новый протокол туннелирования второго уровня L2TP (объединяющий PPTP и L2F).

Другая половина провайдеров работает по устаревшему протоколу PPPoE, связанной в основном с технологией хDSL (например Ростелеком), то есть использует DSL-модемы, в настройках роутера опять же выбираем Тип соединения PPPoE (информация в конце статьи) и уже настраиваем немного по другому, чем в первом случае. Конечно иногда бывают другие особенности, поэтому прежде чем купить роутер, мой Вам совет. Позвоните своему провайдеру и узнайте всю информацию, нужную для настройки роутера, поинтересуйтесь на тему, из какого ряда моделей маршрутизаторов сделать выбор, что бы не мучиться потом с настройками, прошивками и как Вы сказали- спецами, типа меня. Теперь, давайте поближе рассмотрим настройку, по моему очень хорошего роутера фирмы D-Link, DIR-300NRU b5. Вообще много раз настраивал данный роутер в семёрке и в Windows ХР, но к сожалению в сопроводительное руководство не смотрел, а оказывается на самом деле, про Windows 7 там ничего не написано, а вот про ХР информация есть. Не волнуйтесь, наш роутер прекрасно работает в обеих операционных системах.

Начнём с того, что вам нужно узнать по каким сетевым протоколам работает ваш поставщик интернета — PPPoE или L2TP, это можно выяснить посмотрев договор с ним или нужно позвонить в службу поддержки вашего провайдера и просто спросить, это кстати лучше всего. Начнём с самого распространённого в наше время и проще всего настраиваемого сетевого протокола DHCP. Так же нужно узнать, как выдаёт ваш провайдер IP-адреса, в случае с протоколом DHCP это происходит автоматически, удостоверится в этом, можно посмотрев Свойства локального подключения вашего сетевого адаптера.
Windows ХР

Пуск — Панель управления — Сетевые подключения — Подключение по локальной сети — Свойства — Протокол Интернета (TCP/IP) —Свойства —Получить IP-адрес автоматически и Получить адрес DNS-сервера автоматически.

Windows 7

Пуск — набираете Просмотр сетевых подключений —Подключение по локальной сети — Свойства — Протокол интернета версии 4 (TCP/IPv4) и Свойства— Получить IP-адрес автоматически и Получить адрес DNS-сервера автоматически.

Если у вас в Свойствах протокола интернета отмечен пункт Использовать следующий IP-адрес и прописаны адреса, эти же адреса должны быть указаны у вас в договоре с провайдером, значит ваш поставщик интернета работает по протоколу PPTP или PPPoE. Рассмотрим настройку роутера с этими протоколами в конце. Но перед подключением роутера с данными протоколами, вам так же нужно выставить в Свойствах подключения интернета параметры Получить IP-автоматически и Получить адрес DNS-сервера автоматически.
Переходим к настройкам роутера. Если у вас что-то получится не так, вы всегда сможете сбросить настройки роутера на заводские, нажав на кнопку Reset.
Подключим проведённый вашим провайдером локальный кабель интернета к WAN-порту на роутере, как видим на нём написано internet, а роутер и ваш стационарный компьютер соединим между собой сетевым кабелем (в нашем случае синего цвета) через LAN-порт № 1.

Пользователям, которым интернет поставляется по технологии ADSL, нужно соединить DSL-модем и роутер сетевым кабелем, затем уже роутер подсоединять сетевым кабелем к системному блоку. 

Так же мы видим на роутере DIR-300 присутствуют ещё 4-LAN порта, к которым мы с вами сможем подключить до 4-х персональных компьютеров, на которых отсутствует Wi-Fi.

Включаем роутер, открываем любой браузер: Chrome, Opera, Mozilla, Internet Explorer и вводим в адресной строке 192.168.0.1 и жмем Enter.

Далее нужно ввести одинаковые для роутеров D-Link логин: admin и пароль: admin. В целях безопасности вы можете сразу сменить пароль.

И вот мы в начальном окне роутера DIR-300. В первую очередь, опытные пользователи скачивают на официальном сайте последнюю версию прошивки (программное обеспечение) для роутера и устанавливают её, в данный момент на нашем роутере установлена последняя версия прошивки, поэтому ничего скачивать и прошивать не надо. И мой вам совет, даже когда выйдет прошивка, попробуйте сначала настроить роутер так как есть, не прошивая его, начинающему легко ошибиться, а восстановить потом роутер, можно будет только в сервисном центре.

Далее нам нужно нажать на кнопку Сеть->Соединения и Добавить.

Друзья, далее всё настраиваем так как показано на скришноте

Имя — Билайн

Тип соединения — L2TP

Соединятся автоматически — Ставим галочку

Имя сервиса — tp.internet.beeline.ru

PPP Имя пользователя — наш с вами логин в Билайне, начинается с 089…

Пароль — Ваш пароль на интернет

Шифрование — Обычно Без шифрования

Конфигурация устройства была изменена — Сохранить, что бы после перезагрузки компьютера изменения, внесённые вами в настройки роутера сохранились. 

Далее опять нажимаем Соединения, выбираем только что созданный нами Билайн, Тип соединения  l2tp и назначаем его Шлюзом по умолчанию(отмечаем этот пункт). Жмём Сохранить.

Нажимаем на кнопку Статус — Сетевая статистика. В поле WAN мы с вами видим информацию о том, что наш роутер успешно получил от провайдера необходимые данные и у нас есть интернет.

Теперь по Wi-Fi подсоединяем к нашему роутеру ноутбук .

Нажимаем в настройках роутера кнопку Wi-Fi. Общие настройки. Оставляем всё по умолчанию.

Основные настройки так же не трогаем.

Настройки безопасности — Сетевая аутентификация или защита вашей сети от вторжения — выбираем WPA-PSK (Предварительный ключ). Доступ в вашу виртуальную сеть будет возможен только после ввода ключ, а известного вам и пользователям вашей виртуальной сети.

Ключ шифрования PSK: Придумываем ключ шифрования, желательно 10-значный, состоящий из букв и цифр в случайном порядке, так надёжнее
WPA-шифрование – AES или можно TKIP+AES, тогда ваша сеть будет доступна практически всем существующим устройствам Wi-Fi.
WPA период обновления ключа оставляем по умолчанию.

Нажимаем Сохранить.

Иногда бывает, что настройки роутера слетают при отключении его питания, поэтому обязательно в правом верхнем углу страницы раскройте меню «Система» и кликните на «Сохранить и Перезагрузить». Теперь изменённые настройки вашего роутера сохранятся в его энергонезависимой памяти. 

Нажимаем ОК

Буквально сразу после этого мой ноутбук обнаружил виртуальную сеть. Присваиваем сети параметр Общественная сеть или можно Домашняя.

Подключаемся к нашей сети и вводим придуманный ключ.

Теперь на нашем ноутбуке тоже есть интернет.

Если у вас появятся проблемы с подключением ноутбука к образовавшейся сети Wi-Fi роутера, , тогда на ноутбуке войдите в

Панель управления\Сеть и Интернет\Центр управления сетями и общим доступом\Управление беспроводными сетями,

щёлкните два раза мышью на сети DIR-300 NRU

Свойства беспроводной сети DIR-300 NRU. Вкладка Подключение, у вас должна стоять галочка на пункте Подключаться автоматически, если сеть в радиусе действия.

В окне свойства беспроводной сети DIR-300 NRU, вкладка Безопасность проверьте настройки безопасности – Тип безопасности, Тип шифрования, Ключ безопасности сети, всё должно совпадать с настройками роутера.

Вот друзья и все настройки нашего роутера в сетевом протоколе DHCP. 
Что же касается настройки нашего роутера в режиме PPPoE, вам нужно будет зайти в настройки роутера Сеть->Соединения и выбрать Тип соединения PPPoE, затем прописать имя пользователя и пароль, так же подтверждение пароля. Подробная инструкция есть на самом сайте D-Link — http://dlink.ru/ru/products/5/728.html

При желании друзья, можно настроить любой роутер, так как работают они все по одному принципу, но если вам не хочется возиться с настройками, то конечно можно позвонить своему провайдеру и сообщить о своих намерениях приобрести роутер. Если взять к примеру Билайн, у них всегда найдутся как недорогие модели, так и брендовые, и конечно с настройками они несомненно помогут, у них хорошая техподдержка, да и перед праздниками скидки. Ну а мы с вами, настроим роутер Asus RT-G32  

.

• Во первых: подключаем проведённый провайдером локальный кабель интернета к WAN-порту на роутере, а роутер и стационарный ПК соединяем между собой сетевым кабелем через LAN-порт, далее настраиваем доступ к интернету на персональном компьютере.
• Во вторых: подключаем к образовавшейся сети Wi-Fi ноутбук, телефон и так далее.
• Если что-то сделаете не так, на фото видна кнопка Reset, нажмите её и подержите не отпуская несколько секунд, роутер сбросит настройки на заводские, далее можете начать всё сначала. Заходим в настройки роутера. Набираем в адресной строке любого браузера: Opera, Chrome, Mozilla, Internet Explorer «192.168.1.1» и нажимаем Enter. Затем вводим стандартные для всех роутеров Asus логин: admin и пароль: admin.

Появляется главное окно настроек роутера Asus RT-G32. В первую очередь настраиваем доступ к интернету через роутер на простом компьютере. Идём в настройки WAN, здесь на самом деле много зависит от вашего провайдера.

Тип WAN-подключения у меня L2TP, объясняю почему.

Если подключение к интернету производится по технологии VPN, а узнать это можно в свойствах подключения Пуск-Панель управления –Сеть и интернет -Центр управления сетями и общим доступом -Изменения параметров адаптера,

далее заходим в свойства подключения провайдера, в моём случае Билайн, нужна нам вкладка Безопасность и видим здесь тип VPN, он у нас L2TP. Значит в настройках WAN нашего роутера указываем L2TP.

  Внимание, всем у кого в процессе выполнения виснет роутер в стадии Выполнено!!! В поле выбор порта IPTV STV ставьте NONE — это порт для определения ТВ-приставки. Так как она не подключена программа роутера виснет до перересета. Кабель компьютера можно подключить в любой порт, не зависимо от этого параметра!!!! 

Настройка IPадреса WAN автоматически? Опять идём в Центр управления сетями и общим доступом и смотрим в свойствах уже локального подключения. В моём случае Автоматически.

Далее вводим Имя пользователя и Пароль Билайна или вашего провайдера, ну это уже наверное сможете.

Сервер Heart Beat PPTP/L2TP(VPN) так же смотрим в свойствах подключениях нашего провайдера, у меня например tp.internet.beeline.ru. Нажимаем кнопку Применить и у вас на стационарном компьютере появится интернет.

Настроим Беспроводную сеть Wi-Fi и подключим интернет на нашем ноутбуке. Идём в настройки беспроводной сети, вкладка Общие, если захотите можете переименовать название сети, в моём случае Asus, имя нужно запомнить, так как по нему вы будете находить свою виртуальную сеть среди нескольких других.

Самое главное-назначаем ключ сети. Метод проверки подлинности WPA-Personal. Шифрование WPA- TKIP. Предварительный ключ WPA, придумываем, что бы к вашей сети никто не подключился, а без ключа это возможно. Применить.

Итак всё готово для выхода в интернет. Щёлкаем на панели задач нашего персонального компьютера Доступ к интернету и подключаемся к нашей сети Asus.

Вводим придуманный нами ключ.

Ноутбук и другие устройства должны сразу увидеть сеть Asus, что бы подключиться к ней нужно нажать на подключение и ввести ключ безопасности придуманный вами, вот и всё.

Зависание программ в нашей операционной системе происходит по разным причинам, рассмотрим большую часть из них.

Программа перестаёт отвечать на действия пользователя и закрыть её не представляется возможным, кнопка отвечающая за закрытие программы не функционирует. Далее происходит зависание всего компьютера, продолжающееся до бесконечности.

• В первую очередь давайте попытаемся найти причину зависания с помощью клавиатурного сочетания CTRL+ALT+DEL, эта команда позволит нам зайти в Диспетчер задач, без применения не отвечающей мыши, далее вкладка Приложения, напротив зависшей программы обозначена информация Не отвечает, попробуем завершить эту программу, щёлкнем на ней правой кнопкой мыши и выберем в контекстном меню Снять задачу.
• Если снять задачу не получиться, нужно пройти на вкладку Процессы, так же щёлкнуть правой мышью на нужном нам процессе и выбрать Завершить процесс, чуть ниже всё показано на скришноте.
• Допустим ничего не получается, тогда нам остаётся только перезагрузиться в аварийном порядке и при постоянных проблемах с данной программой удалить её, далее проверить жёсткий диск на наличие оставшихся файлов проблемной программы, их тоже удалить, почистить кусты, то есть реестр, далее перезагрузиться и установить программу опять.
• Что делать при повторении проблем? Найти всю информацию в интернете о проблемах с вашей программой, в любом случае кто-нибудь сталкивался с похожими проблемами и решил их. Скажу как есть, иногда пользователи не всё договаривают при подобных проблемах, например устанавливают кривой русификатор на программу работающую стабильно, но на английском языке или скачивают прогу на неизвестном и не зарекомендовавшем себя ресурсе, где полным полно вирусов. Однажды мой приятель, при посещении одного странного сайта обратил внимание на окно с предложением обновить Браузер Opera, ну он и нажал обновить… А дальше всё зависло и в результате пришлось удалять вирус из системы, а затем переустанавливать сам браузер.
• Поэтому, устанавливая любую программу будьте осторожны, вирусная активность, одна из основных причин зависания операционной системы в целом, регулярно производите архивацию вашей операционной системы и проверяйте компьютер на вирусы.

Примечание: бывает пользователь очень удивляется зайдя в Диспетчер задач на вкладку Процессы, обнаруживая там работающие процессы давно удалённых программ, кстати потребляющие немалые системные ресурсы. Так бывает когда мы не полностью удаляем не нужные нам программы. Программы получается нет, а процесс есть, и случается таких процессов много, это не последняя причина вызывающая зависания нашего компьютера.

Зайдите на официальный сайт проблемной программы, может вышла новая версия и стоит её установить. Многие программы или игры могут работать нестабильно, если у вас не установлен последний пакет программной платформы NET Framework, а может вашей программе вообще нужна 64-bitная Windows, причин быть может очень много у любой программы.

Кстати некоторые программы работают стабильно, только на системном разделе — Диске (С:).

Многие пользователи могут заметить, что чаще всего вообще трудно определить из-за какого процесса именно завис компьютер, здесь поможет только одно, если вы имеете хорошее представление о процессах и службах работающих в операционной системе, тогда вы без труда сможете определить виновника зависания, а если плохое, вам обязательно нужен помощник, чуть позже я вам его представлю и кстати не одного.

• Примечание: знать самые основные процессы Windows вам необходимо, их не так уж много и вы без труда с ними справитесь. Например процесс explorer.exe. При его завершении, рабочий стол и панель задач исчезнут, потому что данный процесс является программной оболочкой Windows XP.

Ну и наконец Ваши бесплатные помощники, повторяющие по сути диспетчер задач, но во много раз превосходящие его по функциональности, которые в наглядном виде покажут всё, что происходит у вас на компьютере.

И самое главное дающие максимальную информацию по любому процессу, именно то что нам нужно, кстати могут запретить или не пустить в загрузку и прекратить почти любой запущенный процесс.

Например AnVir Task Manager, посмотрите на фото, это рабочее окно данной программы, я обращаю ваше внимание на процесс svchost.exe, под который очень часто маскируются вирусы, вызывая зависания Windows XP, например печально знаменитый вирус Kido, который создаёт службу, использующую настоящий Svchost.

Если данный процесс запущен от имени пользователя, знайте, что это вирус. Настоящий «svchost.exe» запускается только от SYSTEM, LOCAL SERVICE или NETWORK SERVICE.

На втором фото видна исчерпывающая информация, откуда стартует данный процесс, сколько потребляет системных ресурсов, находится ли он в автозагрузке, указан путь и многое другое.   

Есть даже определение уровня риска для программы 

Вторая программа AutoRuns от Марка Руссиновича, обладает большими возможностями, чем служебная программа Windows MSConfig.

AutoRuns это супер монитор автозагрузки, эта программа показывает, кто и с какими целями настроен на запуск в начальной фазе загрузки операционной системы, стоит вам посмотреть на рабочее окно программы и вы всё поймёте, так же вы можете отследить место, откуда запускается интересующее вас приложение и завершить его и так далее.

Ну и последнее: программа Prio с помощью которой можно сохранить приоритет любого процесса. Prio добавляет в окно диспетчера задач полезную всплывающую информацию о каждом запущенном процессе: полный путь к исполняемому файлу, имя, производитель, службы, системные сервисы запущенные в данном процессе. Зелёным цветом для вас будет подсвечен процесс с цифровой подписью, красным цветом без цифровой подписи и многое другое. 

Не нужно использовать сразу все вышеприведённые программы, изучите их по одной, постарайтесь выучить службы Windows, то есть приложения, автоматически запускаемые операционной системой при запуске Windows.

Что можно почитать ещё:

Примечание: Если у вас установлена Windows 8, то скачивать и устанавливать ничего не нужно, антивирус Microsoft Security Essentials уже встроен в операционную систему Windows 8, только называется он по другому — Windows Defender, при желании вы можете его включить и пользоваться.

Недавно столкнулся с негативным мнением о данном антивирусе, абсолютно не разбирающегося в этом человека, как только он услышал слово Microsoft, то сразу поморщился и припомнил мне много нехорошего о поисковике Internet Explorer. Но позвольте уважаемый, сказал я, операционная система установлена у вас Windows 7 от Microsoft и вы ей довольны, так давайте не будем сразу судить и попробуем новый антивирус на деле, к тому же многие профессионалы дали неплохую оценку данному антивирусу. Очень прост в управлении, нетребователен к возможностям компьютера и к тому же бесплатен. В интернете особенно упоминается положительная рецензия независимого немецкого издания AV-Test.org.
Лично мне кажется, что прежде чем выйти на столь серьёзный рынок антивирусного программного обеспечения, компания Microsoft всё хорошо просчитала. И конечно антивирус Microsoft Security Essentials, ни в какой мере не является сырым и не доработанным. Рассматриваемый нами антивирус от Microsoft, довольно серьёзная программа, способная обеспечить вас безопасностью. По моим наблюдениям уживается на компьютере практически с любой подобной программой, но иметь на компьютере две антивирусные программы так же лишнее.

• Самый главный секрет Microsoft Security Essentials состоит в том, что Windows 7 для неё, можно сказать родной дом. Из этого следует, что MSE тесно работает с программными компонентами Windows 7, а это значит, что для нормального функционирования антивируса от Microsoft, операционная система Windows 7, установленная у вас, должна быть лицензионная, после своей установки, он это тут же проверит. Обновления у вас должны быть включены и программные средства Windows, должны своевременно обновляться. К чему всё это я, а вот к чему.

Microsoft Security Essentials имеет в себе только самые необходимые настройки, присущие антивирусному приложению и не будет вас беспокоить по мелочам, чем очень устраивает многих пользователей домашних персоналок. Можно сказать MSE, на много меньше напоминает хозяину о своём существовании, по сравнению к примеру с некоторыми другими антивирусами, сообщения которых о предотвращённых ими попытках вторжения, будут интересны конечно не всем.

• Знайте, что защищать вас от интернет мошенничества или от фишинга в Windows будет не рассматриваемый нами антивирус, а фильтр SmartScreen в Internet Explorer 8. Так же должен быть включен брандмауэр Windows, выполняющий функцию защиты от различных интернет-червей. Лично моё мнение, неплохо дополнит данную программу защитник автозагрузки Anvir Task Manager Так же можно временами применять бесплатный антивирусный сканер Dr.Web или Kaspersky Virus Removal Tool. Ну а применение раз в неделю диска спасения, сделает вашу систему совсем безопасной.

На чём же основана защита бесплатного антивируса Microsoft Security Essentials от Microsoft. Сейчас друзья я вам всё расскажу простыми словами. Рассматриваемая нами антивирусная программа имеет довольно серьёзную Проактивную защиту или как её многие называют поведенческий анализ, построенный на постоянном наблюдении всего, что у вас происходит у вас на компьютере. При попытке какой-либо программы внести серьёзные изменения в систему, она будет остановлена и дальнейшее развитие будет зависеть от вас. Что можно отметить, это довольно небольшой процент ложных срабатываний. Файловая защита, подкреплённая постоянным и своевременным обновлением антивирусных баз, гарантирует нейтрализацию вредоносных программ при сканировании компьютера на вирусы.

Скачать Microsoft Security Essentials можно на официальном сайте Microsoft. Выбираем свою версию Windows 32-битную или 64 битную и жмём Скачать бесплатно.

Установщик весит всего 8 мегабайт, запускаем его.

Принимаем лицензию

Можете пока не присоединяться

Брандмауэр лучше включить защищать от интернет мошенничества или от фишинга будет он.

Всё не так критично и если у вас уже установлен антивирусник, вы можете его оставить. Установить.

Сразу после установки вы можете проверить свой компьютер на вирусы. Готово.

Microsoft Security Essentials сразу после установки скачивает на официальном сайте Microsoft последние обновления определения вирусов.

Проводится проверка компьютера на вирусы. Если вам сейчас вам это не нужно, то можете отказаться.

Окно с информацией о последних обновлениях.

Журнал

Параметры. Настройки антивируса можно отрегулировать в данном окне, как я сказал они довольно просты.
Запланированная проверка. В данном окне вы указать тип проверки на вирусы: Быстрая или полная и указать удобное вам время, когда ваш компьютер будет не занят.

Действия по умолчанию. В данном окне находится основное окно настроек антивируса. Вы можете выбрать любое действие при обнаружении угроз. Например сразу удалить вредоносный объект или поместить в карантин.

Защита в реальном времени. Оставьте всё по умолчанию.

Исключённые файлы и папки. Здесь вы можете указать антивирусу, какие именно файлы исключить из проверки на присутствие вирусов.

Дополнительно. Я бы поставил галочку на пункте создать точку восстановления системы перед выполнением действий.

Друзья, как вирусы попадают к нам на компьютер из интернета? А вот как. Всё что мы видим на интернет страницах при путешествии по сети, к примеру HTML-файлы, изображения, а так же скрипты, и так далее, всё это в первую очередь попадает в кэш браузера, а затем на выполнение в веб-браузер, вот и всё. Web Protection контролирует и проверяет на вирусы передачу файлов по сети, на самом деле средство хорошее и мы его тоже установим и рассмотрим, но знайте, полностью на него полагаться нельзя. Поэтому голову свою, при интернет серфинге не выключайте.
Ну и насчёт того, где скачивать то, что вам нужно. Выработал я за много лет привычку, брать программное обеспечение непосредственно у разработчиков и вам советую поступать так же, ну а Web Protection не установился у вас потому, что при установке вы не поставили галочку в нужном месте. Давайте вместе скачаем на официальном сайте и правильно установим данный антивирус Avira Free Antivirus, ну и конечно посмотрим как он работает. И ещё, запустим в систему вирус и понаблюдаем за действиями немецкого антивируса.
Официальный сайт на русском языке, www.avira.com.

Основные модули защиты Avira Free Antivirus.

System Scanner представляет собой хорошую защиту ваших файлов от троянов и червей.

AHeAD Technology новая технология останавливает ранее неизвестные вирусы анализируя код.
AntiBot защитит ваш компьютер от превращения в зомби и дальнейшего использования плохими людьми в своих целях.

Выбираем нашу с вами версию и жмём скачать.

Запускаем установщик.

Принимаем условия и Быструю установку.

Если вам нужен модуль Web Protection, то он ставится с Avira Search Free Toolbar, который интегрируется в Internet Explorer, ставим галочку.

Сразу за установкой, следует обновление сигнатур угроз Avira Free Antivirus и быстрая проверка, от которой вы можете отказаться.

Запускаем в систему один из последних вирусов. Сразу следует моментальная реакция антивируса Avira Free Antivirus. Файл .ехе с вирусом запустить не удаётся, срабатывает скорее всего проактивная защита антивируса, основанная на поведенческом анализе.

Нельзя сказать, что настройки программы очень сложные, с ними без труда справится обычный пользователь.

System Scanner, с помощью него вы сможете проверить любую папку или файл на вашем компьютере.

RealTime protection, можно сказать главный модуль защиты антивируса, осуществляет постоянный контроль за файловой системой.

Что бы здесь что-то изменить, нажмите Настройка, далее зайдите в Экспертный режим, нажмите Да.

И мой Вам совет. Не меняйте здесь без знания дела ничего, так как по умолчанию всё хорошо настроено. Режим сканирования к примеру Во время чтения и записи, самый приемлемый.

Планировщик. Можно запланировать проверку на вирусы вашего компьютера на удобное вам время. Или создать новую задачу.

Обновления производятся автоматически, но можно и вручную.

Проверка загрузочной записи, есть даже такая функция

Карантин

События

Если вы захотите удалить или переустановить Avira Free Antivirus, то можете сделать это в разделе Установка и удаление программ в Панели управления Windows.

При попытке войти на сайт «В Контакте», нас ожидало такое сообщение — На вашу страницу в течении 24 часов было сделано более 10 неудачных попыток авторизации (вы или кто другой ввели неверный пароль 12 раз)…

Официальный сайт ru.opera.com так же был недоступен

http://otvet.mail.ru/ недоступен и сообщение- Вы пытаетесь войти из необычного места. Если пытаетесь войти из привычного места, возможно провайдер сменил Ваш IP-адрес…

www.youtube.com вот такая билиберда

И даже страничка microsoft.com/ru была подменена вирусом на такое произведение: Ваша копия Internet Explorer зафиксировала попытки внесения изменений в его работу…

При попытке войти в Одноклассники, появлялось вот такое окно – С вашего IP зарегистрирована аномальная активность.

Почему не открываются сайты

Теперь друзья самое интересное, возьмём к примеру из всех приведённых выше — сайт www.odnoklassniki.ru, далее я советую вам ввести в командной строке команду:

Ping www.odnoklassniki.ru
ping — служебная компьютерная программа, разработанная для проверки соединений в сетях TCP/IP. Программа ping одна из самых простых и надёжных диагностических средств в сетях TCP/IP и входит в поставку всех современных сетевых операционных систем и хочу сказать я ей очень часто пользуюсь.
Командой ping можно проверить доступность сайта www.odnoklassniki.ru вашему компьютеру в сети интернет. Простыми словами, программа ping отправляет на сайт одноклассники запрос и тут же фиксирует поступающий ответ, сравнить данную программу можно с эхом. Известен такой факт друзья, что во время второй мировой войны слово «ping» обозначало направленный акустический сигнал противолодочных гидролокаторов.

И что мы видим – Превышен интервал ожидания для запроса (100% потерь). То есть настоящий сайт www.odnoklassniki.ru нам оказывается НЕ доступен.

Самые внимательные читатели могут заметить интересную странность, сайт одноклассники нам оказывается не доступен, но мы ведь туда попадаем и перед нами возникает предупреждение — С вашего IP зарегистрирована аномальная активность. Так кто же всё-таки просит послать нас денежки через смс, честно говоря на одноклассников это совсем не похоже и мы продолжаем наше расследование дальше.

А теперь мы поступим по другому и введём другую команду
Ping 217.20.147.94, обозначение в цифрах 217.20.147.94 это не что иное, как IP-адрес одноклассников и вот пожалуйста, сайт одноклассники пингуется и от него приходит ответ, происходит обмен пакетами (0% потерь).

Всё это говорит нам о том, что сайт одноклассники нам всё-таки доступен, но в системе запущен вредоносный процесс, который запрещает нам переход на доменное имя одноклассников — www.odnoklassniki.ru и перенаправляет нас вместо одноклассников на другой фишинговый (подменный)сайт, с внешним оформлением одноклассников и предупреждением — С вашего IP зарегистрирована аномальная активность и так далее. 

Из этого следует друзья, что если вы не можете войти на сайт одноклассники, то попробуйте ввести в адресной строке браузера вместо www.odnoklassniki.ru, принадлежащий им один из IP-адресов 217.20.147.94 и очень часто вам удастся попасть на сайт, конечно здесь многое зависит от сложности написания вредоносной программы. В особо тяжёлых случаях заражения, нам не удастся войти в одноклассники и через ввод в адресную строку браузера IP-адреса одноклассников 217.20.147.94 Ещё информация для вас, такие фишинговые сайты как правило долго не существуют и рано или поздно их закрывают, но так как вирус ещё долгое время находится в сети, вы вместо одноклассников можете получить пустое белое окно или «Веб-страница недоступна», или «Сервер не найден».

И ещё вам на заметку, если у вас проблемы с доступом на определённые сайты, обязательно проверьте раздел реестра, где находятся таблицы маршрутизации

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\PersistentRoutes\] в ней вообще ничего не должно быть.

Как происходит перенаправление на фишинговый сайт

Чаще всего друзья, перенаправление на вирусный сайт происходит с помощью модифицированного файла hosts и начнём мы наше расследование всё-таки с него, с маленького и важного файла hosts, а далее по ходу статьи рассмотрим остальные причины недоступности некоторых сайтов.
Где искать файл hosts и что делать, если содержание файла hosts не соответствует оригиналу или у вас два файла hosts, или файла hosts у вас нет вообще.

• Как все мы знаем файл hosts находится по адресу C:\Windows\System32\drivers\etc и имеет атрибут «скрытый». Нужен файл hosts для ускорения работы в интернете с помощью обхода обращения к DNS серверу. Как он это делает? А очень просто — путём сопоставления их IP-адресов доменным именам. Сейчас всё поймёте.

  

  

Что такое DNS сервер или служба DNS? Простыми словами, все сайты располагаются в интернете на определённых серверах и имеют вместо названий обозначения в цифрах. Буквенные обозначения сайтов придуманы для удобства пользователей (то есть нас с Вами), к примеру сайт www.odnoklassniki.ru имеет IP-адрес 217.20.147.94. Попробуйте набрать в адресной строке сайта 217.20.147.94 и вы попадёте на сайт «одноклассники».

Так вот, если мы с вами введём в адресной строке любого браузера название сайта www.odnoklassniki.ru, то служба DNS сразу переведёт буквенное значение сайта в цифры 217.20.147.94, затем мы попадём на сайт «одноклассники».

Теперь внимание. Если мы с вами пропишем в файле hosts, перед названием сайта www.odnoklassniki.ru такую информацию 217.20.147.94, то есть другими словами сопоставим IP-адрес 217.20.147.94 сайту www.odnoklassniki.ru выглядеть это будет вот так:

мы попадём на сайт «одноклассники» чуть быстрее чем обычно, миную службу DNS. Почему? Потому что все браузеры знают, что запрос к файлу hosts имеет приоритет перед обращением к DNS-серверам, то есть прежде чем выходить в интернет, любой браузер смотрит информацию в файле hosts и такая информация как 217.20.147.94 odnoklassniki.ru обозначает, что IP-адрес сайта «одноклассники» во такой 217.20.147.94. После этого браузер напрямую, миную службу DNS, открывает сайт «одноклассники».  Сейчас, я думаю вам стало ясно, почему файл hosts настоящая находка для вирусописателя и конечно вы понимаете, что если в файле hosts прописать к примеру

94.100.191.203 www.odnoklassniki.ru, то при наборе в адресной строке любого браузера www.odnoklassniki.ru вы на сайт «одноклассники» НЕ попадёте, а попадёте совсем в другое место — на почтовый сервис mail.ru. Почему? Да потому что IP-адрес 94.100.191.203, является адресом почтового сервиса mail.ru и в файле hosts прописано сопоставление IP-адреса 94.100.191.203 доменному имени www.odnoklassniki.ru.

А вот друзья живой пример того, как используют файл hosts вирусные программы. Данный файл hosts был на заражённом компьютере, обратите внимание на его содержание. Если такой же файл будет в вашей системе, то вы вместо сайтов «В Контакте», odnoklassniki.ru, mail.ru, Dr.Web и Касперского попадёте на сайт с IP-адресом 83.149.127.0 (уже не функционирующий вирусный сайт).

Друзья, в последнее время вирусописатели придумали одну хитрость, если вы к примеру открываете файл hosts в блокноте, то на первый взгляд вам не покажется ничего подозрительного, содержание файла hosts будет стандартным, но стоит прокрутить стрелку прокрутки до конца, в самый конец файла hosts, то там вы сможете обнаружить к примеру вот такие вредоносные записи, их конечно нужно удалить.

Через некоторое время, вам нужно будет проверить файл hosts заново, если вредоносные записи будут внесены опять, значит у вас на компьютере
работает вирус. Как его найти написано далее в статье.

Как найти и исправить файл hosts

Файл hosts всегда находится по адресу С:\Windows\system32\drivers\etc\, но иногда пользователи его там не обнаруживают, происходит это по нескольким причинам. Самый быстрый способ попасть в папку etc – Пуск – вводим в поле поиска

C:\Windows\System32\drivers\etc

и жмём Enter на клавиатуре, попадаем в папку etc.

Файл hosts может быть скрыт, что бы увидеть его, нужно включить в Windows отображение скрытых папок и файлов, сделайте это обязательно.
Компьютер->Упорядочить->Параметры папок и поиска->Вид, снимаем галочку с пункта Скрывать защищённые системные файлы, снимаем галочку с пункта Скрывать расширения для зарегистрированных типов файлов, затем отмечаем пункт Показывать скрытые файлы и папки и диски. Применить и ОК.

Теперь скрытые файлы и папки будут отображены, в том числе и файл hosts.

Не удивляйтесь, если у вас после заражения вирусом у вас может оказаться два файла hosts. Бывает это так, на виду файл hosts с расширением .txt и если его открыть, то его содержание будет соответствовать оригинальному содержанию файла hosts, но это не настоящий файл hosts, так у файла hosts не должно быть никакого расширения, настоящий и модифицируемый вирусом файл hosts, может иметь атрибут скрытый и вы его не увидите, пока не включите в Windows отображение скрытых папок и файлов.

Несколько раз мне попадалось два файла hosts в папке etc, всё как положено, без расширения, причём абсолютно одинаковых, согласен, что это невозможно, но ответ оказался простым, вирус подменял в настоящем файле hоsts букву «o» на букву «o» в кириллице и он становился неработоспособным, в дальнейшем вирус создавал свой вредоносный файл hosts, который и использовался системой, в итоге их получалось как бы два. О том что делать в таком случае, написано подробно чуть ниже.

Если после всех вышеприведённых действий вы так же не обнаружите файла hosts, значит изменён соответствующий ключ в реестре, отвечающий за расположение файла hosts в операционной системе, идём в реестр и смотрим ключ:
HKEY_LOCAL_MACHINE\SYSTEM\ CurrentControlSet\services\Tcpip\Parameters\DataBasePath,

должен иметь такое значение, как вы видите на скришноте, %SystemRoot%\System32\drivers\etc\, то есть С:\windows\system32\drivers\etc\, если ключ изменён и в нём указана другая папка, не etc, значит системой будет использоваться файл hosts находящийся в этой другой папке. Возвращаем нужные параметры.

Хочу сказать вам друзья, бывает это очень редко и без серьёзной необходимости редактировать реестр не нужно, но если вы соберётесь это сделать, то обязательно создайте резервную копию реестра или операционной системы.

Файл мог быть удалён вашей антивирусной программой, при попытке вируса изменить его содержание. Много раз я сталкивался с этим. Обратите внимание – карантин антивирусной программы ESET NOD32, файл hosts был удалён из операционной системы при заражении.

Но что бы у вас не было, вы можете вернуть файлу hosts оригинальное содержание, как вручную, так и автоматически.
Если вы выбрали исправление файла hosts автоматически (рекомендуется), то нужно пройти на официальный сайт Microsoft, выбрать утилиту Microsoft Fix it 50267 и нажать устранить проблему и всё, далее вам будет предложено перезагрузиться и после перезагрузке операционной системой Windows будет использоваться уже исправленный файл hosts.

Для исправления файла hosts вручную, я привёл вам оригинальное содержание файла hosts в операционной системе Windows 7. Полностью скопируйте содержание оригинального файла hosts и замените им содержание вашего файла hosts. 

# Copyright (c) 1993-2006 Microsoft Corp. # # This is a sample HOSTS file used by Microsoft TCP/IP for Windows. # # This file contains the mappings of IP addresses to host names. Each # entry should be kept on an individual line. The IP address should # be placed in the first column followed by the corresponding host name. # The IP address and the host name should be separated by at least one # space. # # Additionally, comments (such as these) may be inserted on individual # lines or following the machine name denoted by a ‘#’ symbol. # # For example: # # 102.54.94.97 rhino.acme.com # source server # 38.25.63.10 x.acme.com # x client host # localhost name resolution is handle within DNS itself. # 127.0.0.1 localhost

# ::1 localhost

Не могу отредактировать файл hosts

Друзья, если у вас не получается отредактировать файл hosts, значит вам нужно обратить внимание на следующее…
Программу notepad (блокнот) запустить от лица администратора.

Так же снять с файла hosts атрибут – Только для чтения

Ваша антивирусная программа, вполне может запрещать вам редактировать файл hosts даже автоматически, отключите её на время или загрузитесь в безопасном режиме.

Важное примечание: В конце концов, можно просто заменить папку «etc» на компьютере, с которого нет доступа на некоторые сайты. Нормальную папку «etc» вы можете взять у друзей, если у них установленная такая же версия операционной системы как и у вас и нет проблем с доступом на сайты. Скопируйте у них на флешку папку «etc» и замените ей свою.
Папка etc весит 36 килобайт, ваши друзья запросто смогут вам послать её по скайпу.

Как найти вирус

После приведения в норму файла hosts, нам нужно будет найти вредоносную программу на нашем компьютере. Что бы ускорить процесс нейтрализации вируса, вы можете скачать очень полезную и не один раз выручавшую меня бесплатную утилиту Dr.Web CureIt. Как я заметил в начале статьи, удалять мы будем реальный вирус, находящийся на компьютере моего друга и не дающий ему заходить на добрый десяток сайтов.

Что бы обнаружить вирус, нам в первую очередь нужно исследовать все программы, которые загружаются вместе с операционной системой, то есть изучить автозагрузку. Первое правило вирусной программы – попасть в автозагрузку, иначе он просто будет лежать на жёстком диске простым файлом и конечно нам понадобится для этого хороший инструмент. Не нужно ничего сложного и выберем мы с вами уже знакомую нам, эффективную и простую программу AnVir Task Manager, но владеть вы ей должны профессионально, на все 100%. Скачиваем её на официальном сайте http://www.anvir.net/ и устанавливаем. Прежде чем вступить в бой, можем пройти курс молодого бойца — просмотреть хороший обучающий видеоролик.

При установке программы НЕ выбирайте полную установку, а выберите Настройка параметров и снимите галочки со всего, что вам не понадобится, оставьте только на пункте Запустить AnVir Task Manager (рекомендуется)

и Добавить иконку на рабочий стол. Очень может пригодиться иконка загрузки процессора. И конечно поставьте галочку на Стартовать AnVir Task Manager при загрузке Windows.

Запускаем программу AnVir Task Manager и изучаем автозагрузку
Открыв программу AnVir Task Manager, не ждите того, что в её окне вы увидите приложение или процесс с названием «Я вирус». Здесь нам нужно включить нашу голову. В первую очередь нужно обратить внимание на то, что программа AnVir Task Manager предоставляет довольно исчерпывающую информацию по всем файлам и процессам, присутствует даже такой пункт как – Уровень риска, программа как бы подсказывает нам, на какие файлы нужно обратить внимание.

В первую очередь смотрим на совсем незнакомые нам файлы и процессы, находящиеся в автозагрузке, к примеру со странными названиями.

• Но иногда друзья, вирус будет маскироваться под вполне полезную и нужную программу, как в нашем случае. Для лучшего усвоения материала, давайте найдём вирус вместе на компьютере.

Смотрим автозагрузку и видим — самым первым в автозагрузке находится приложение adobe_flash_player.exe, то есть другими словами, если рассуждать логически, то данный файл претендует на принадлежность компании-разработчику Adobe Systems, известному производителю таких продуктов как: Adobe Acrobat, Adobe Photoshop, Adobe Flash Player и так далее. Щёлкаем на ней правой кнопкой мыши и ставим галочку на Детальная информация и тут же открывается детальная информация о нашем файле. По предварительному прогнозу AnVir Task Manager, наш файл является опасным.

В нашем случае нужно думать, что файл adobe_flash_player.exe принадлежит продукту Adobe Flash Player и должен находиться в принадлежащей программе Adobe Flash Player папке

C:\Windows\System32\Macromed\Flash для операционной системы Windows 7-32bit.

Или
C:\Windows\SysWOW64\Macromed\Flash\для операционной системы Windows 7-64bit.
Но находится наш странный файл adobe_flash_player.exe, как ни странно совсем в другой папке. Щёлкаем правой мышью на названии файла и выбираем в меню – Перейти –> Показать файл в проводнике, называется папка Автозагрузка.

В данной папке находятся ярлыки программ, которые необходимо запустить пользователю вместе с операционной системой. Каждый вирус просто мечтает попасть в эту папку и запустить свой вредоносный процесс при следующей загрузке системы. Сами мы туда этот файл не помещали и тем более непонятно, зачем он нам вообще собственно нужен.
В Windows XP папка Автозагрузка находится по адресу
C:\Documents and Settings\Имя пользователя\Главное меню\Программы\Автозагрузка
В Windows 7 папка Автозагрузка находится по адресу
C:\Users\ALEX\AppData\Roaming\Microsoft\Windows\Start Menu\Programs

Конечно данный факт должен вызвать у вас подозрение.

Кроме того, если в окне программы AnVir Task Manager выбрать пункт Все записи, то мы увидим файл настоящего планировщика программы Adobe Flash Player и называется он Adobe Flash Player Updater и имеет как и положено свой исполняемый файл. Жмём Перейти -> Показать файл в проводнике

— FlashPlayerUpdateService.exe, который находится в папке
C:\Windows\System32\Macromed\Flash – для 32-битных операционных систем Или

C:\Windows\SysWOW64\Macromed\Flash\ — для 64 – битных операционных систем

То есть без разговора файл adobe_flash_player.exe, является вирусом и его нужно удалить.
С помощью программы AnVir Task Manager можно проверить любой файл на вирусы. Выбираем службу, щёлкаем на ней правой мышью на нашем файле adobe_flash_player.exe и нажимаем в меню пункт – Проверить на сайте www.virustotal.com

Ответ более чем красноречивый, конечно это вирус.

Что интересно, вирусный файл нам удалось удалить только в безопасном режиме.

После удаления вируса, наш компьютер словно ожил, прекратились заметные подтормаживания, которые были до этого, но к сожалению войти на нужные сайты нам так и не удалось. Ищем проблему дальше.
Смотрим автозагрузку далее, ничего необычного нет, остальные программы встречаются постоянно и тем более они выключены из автозагрузки: WinAMP agent, Praetorian — Защитник Яндекс, Skype, Download Master. Впрочем в автозагрузке присутствует ещё три процесса, принадлежащие устройству Panasonic, скорее всего это принтер.

Panasonic Device Manager и Panasonic Device Monitor, а так же Panasonic MFS PC FAX.

Спрашиваю у друга, есть ли у него принтер или какое-либо устройство фирмы Panasonic, слышу утвердительный ответ, что имеется принтер Panasonic, но в последнее время с ним происходят странности, на нём практически ничего невозможно напечатать и периодически выходят какие-то ошибки. 
Выключаю на время все три процесса из автозагрузки. Далее думаю просмотреть подробно пункт Автозагрузки — Все записи, здесь информация об автозагрузке полнее и надо сказать неопытному пользователю отключать процессы здесь нужно осторожнее и со знанием дела.
Здесь так же присутствуют два процесса принадлежащие принтеру Panasonic, давайте попробуем непосредственно перейти к вкладке процессы. Щёлкаем правой мышью на Panasonic Local Printer Service и выбираем Перейти к процессу 

и переходим в окно программы AnVir Task Manager под названием Процессы. В данном окне мы видим два процесса принадлежащие принтеру Panasonic.

Служба Panasonic Local Printer Service — исполняемый файл LMSRVNT.EXE, находится по адресу

C:\Program Files\Panasonic\LocalCom

и вторая 

Служба Panasonic Trap Monitor – исполняемый файл Trapmnnt.exe, находится по адресу
C:\Program Files\Panasonic\TrapMonitor
Проверяю оба процесса по очереди на сайте www.virustotal.com и второй процесс оказывается вредоносным, а файл Trapmnnt.exe оказывается инфицирован вирусом.

Завершаю оба процесса, щёлкаем на названии нужного нам процесса правой кнопкой мыши и выбираем в меню – Завершить процесс. 
Далее спокойно захожу на все сайты, которые ранее были недоступны, можно сказать, что не ожидал такого успеха. Компьютер даже не пришлось перезагружать. Если верить сайту www.virustotal.com, то файл Trapmnnt.exe заражён вирусом Win32.Sality по версии Avast. Данный вирус инфицирует файлы с расширением EXE, модифицируя их содержание и соответственно изменяя их размер. 
Если вы не доверяете сайту www.virustotal.com, то можно копнуть глубже.

Есть такой очень хороший сайт filecheck.ru, с информацией по файлам Windows, на этом сайте можно узнать исчерпывающую информацию практически о любом файле, то есть к какой программе принадлежит, в какой папке должен находиться, какой занимать размер и так далее.

Так вот, информация по данному файлу была такая
Trapmnnt.exe находится в подпапках «C:\Program Files». Размер файла для Windows 7/Vista/XP составляет 69,632 байт.
Во первых не совпадал размер файла, в моём случае он составлял 72 856 байт по сравнению с оригиналом 69,632.

Так же не совпадали контрольные суммы (хеш-суммы) оригинального файла Trapmnnt.exe, с моим файлом.

Контрольная сумма — определённое значение, применяемое для проверки целостности данных, может использоваться для детектирования компьютерных вирусов.
http://ru.wikipedia.org/wiki/Контрольная_сумма
Друзья, поможет определить контрольную сумму файла бесплатная программа HashTab, скачать её можно на официальном сайте программы, после установки она добавляет в меню «Свойства» файла дополнительную вкладку «Хеш-суммы файлов». Программа автоматически измеряет контрольную сумму за следующими алгоритмами: *CRC32 *MD5

*SHA-1

Короче не попадал мой файл Trapmnnt.exe в список нормальных файлов, удалять я его пока не стал и решил проверить ради интереса весь системный диск (C:) антивирусной утилитой со свежими антивирусными базами — Dr.Web CureIt. Буквально через две-три минуты, паучок Dr.Web CureIt нашёл наш инфицируемый файл Trapmnnt.exe и удалил его. Более на компьютере вирусов найдено не было.

Так как наш файл Trapmnnt.exe с вирусом был удалён, я решил полностью удалить программное обеспечение и драйвера принтера Panasonic через утилиту Удалить или изменить программу, после чего полностью удалил папку

Panasonic из C:\Program Files\ и затем заново установил драйвера на наш принтер Panasonic, после установки появилась новая папка:

C:\Program Files\Panasonic и наш принтер Panasonic стал печатать нормально.

Многие могут сказать – Ну вот, зачем же были все эти танцы с бубном, когда с самого начала можно было применить антивирусную утилиту Dr.Web CureIt и она решила бы все проблемы. Согласен с Вами частично, так как иногда бывает, что и Dr.Web CureIt отказывается помочь.

Друзья, ещё одно очень важное замечание. Часто после удаления вируса, проблемы с доступом на определённые сайты у вас будут всё равно, так как вирус изменяет в свойствах сетевого протокола настройки DNS, а именно DNS-адреса. Как всё исправить, читаем дальше.

Где ещё могут быть вирусы на компьютере при подобных проблемах

Если вы испытываете проблемы с доступом на определённые сайты, то обязательно войдите в Подключение по локальной сети – Свойства
Пуск -Панель управления- Сеть и интернет -Центр управления сетями и общим доступом –Изменения параметров адаптера, далее заходим в Свойства Подключения по локальной сети

Протокол интернета версии 4 (TCP/IPv4) и Свойства

Если ваш провайдер интернета присваивает всем компьютерам в сети IP-адреса автоматически, то у вас здесь должно быть выставлено:

Получить IP-адрес автоматически и Получить адрес DNS-сервера автоматически.

Но бывает вирус прописывает здесь свой Предпочитаемый DNS-сервер и выглядит это к примеру так,

в этом случае нужно удалить изменения внесённые вирусом и отметить пункт Получить адрес DNS-сервера автоматически и нажать ОК.

В другом случае, многие провайдеры интернета присваивают всем компьютерам в сети определённые IP адреса, Маску подсети и Основной шлюз, Предпочитаемый DNS-сервер, Альтернативный DNS-сервер.

Последний раз в моей практике был случай, когда вирус изменил у моего знакомого
Предпочитаемый DNS-сервер и он несколько дней, не мог войти на сайты В Контакте и Одноклассники

Поэтому при проблемах с доступом к определённым сайтам, нужно все адреса проверить, обычно они прописаны в договоре с вашим провайдером. Если договор утерян и адреса вы не помните, то нужно созвониться с провайдером и уточнить все адреса.

Как воспользоваться интернет-сервисом, предоставляющим общедоступные DNS-серверы или что такое OpenDNS

Друзья, если у вас не открываются сайты, есть ещё два способа вам помочь, но для их применения ещё раз напомню вам что такое DNS сервер или служба DNS? DNS (система доменных имён) была изобретена в 1983 году Полом Мокапетрисом. Все без исключения сайты в интернете располагаются на определённых серверах и имеют вместо названий обозначения в цифрах. Буквенные обозначения сайтов придуманы для удобства нас с вами-простых пользователей, например сайт www.odnoklassniki.ru имеет IP-адрес 217.20.147.94. Если набрать в адресной строке сайта 217.20.147.94 то вы попадёте на сайт «одноклассники».

Если же ввести в адресной строке браузера название www.odnoklassniki.ru, то постоянно работающая в интернете служба DNS сразу переведёт буквенное значение сайта в цифры 217.20.147.94, затем мы попадём на сайт «одноклассники». 
Так вот друзья в 2006 году учёным Дэвидом Улевичем была запущена своеобразная альтернатива уже существующей службе DNS, созданный проект получил название OpenDNS. Предвижу вопрос- зачем нам нужен этот самый OpenDNS. Если у вас проблемы с доступом на определённые сайты, в силу различных причин (вирусы, ошибки браузера и так далее) то попробуйте воспользоваться этим самым сервисом, в некоторых случаях поможет, это проверено, для этого нужно всего лишь открыть Свойства Протокола интернета версии 4 (TCP/IPv4), отметить пункт Использовать следующие адреса DNS-серверов и ввести Предпочитаемый DNS-сервер 208.67.222.222 и Альтернативный DNS-сервер 208.67.220.220.

Советую вам перед экспериментами создать точку восстановления системы. Если вы используете роутер, значит вводить всё это надо в настройках роутера. Данный способ не подойдёт, если ваш провайдер прописал вам в Свойствах Протокола интернета версии 4 (TCP/IPv4) свои предпочитаемые и альтернативные DNS-адреса, что бывает довольно редко.

Кстати, сервис OpenDNS имеет большое количество дополнительных возможностей, в основном это защита от вредоносных сайтов и нежелательного контента для детей, при желании вы сами можете указать те сайты, на которые с вашего компьютера доступ будет запрещён.

Как очистить содержимое кэша сопоставления имен DNS клиента и зачем это делать?

Служба клиента DNS имеет свой отдельный кэш, в котором могут накапливаться ненужные записи, время от времени его нужно очищать. Это также должно помочь при определённых трудностях с доступом на некоторые сайты.

Для очистки кэша DNS, нужно запустить командную строку от имени администратора и ввести ipconfig /flushdns. Всё, кэш DNS успешно очищен.

Если всё вышесказанное Вам не поможет и вирус вам найти не удалось, то для вас есть ещё информация

В программе AnVir Task Manager есть параметр Все записи, если открыть его, то откроется ещё очень много интересного, к примеру обратим внимание на вот эту запись — Mario Forever Toolbar.

Я считаю подобные Toolbarы абсолютно не нужными, тем более в автозагрузке.
В первую очередь отключите Mario Forever Toolbar в надстройках Internet Explorer.

Затем отключить эту надстройку в самой программе AnVir Task Manager и удалите все записи в реестре. Удалить полностью Toolbar можно через встроенную в Windows утилиту Удалить или изменить программу. Если не получится, то удаляйте всю папку целиком, находится она по адресу C:\Program Files\Mario Forever и почистите реестр.

 Ещё можно сказать, что нужно обязательно проверить папки временных файлов. В Windows 7 папку

C:\USERS\имя пользователя\AppData\Local\Temp, там очень часто находятся вирусные файлы, например обратите внимание на скришнот, сделанный на ещё одном заражённом компьютере, в данной папке находится файл TUlug.exe и он прописан в автозагрузке. Проверку на www.virustotal.com не прошёл и без сомнения его нужно удалить.

Trojan.Mayachok.1 

Ещё в сети идут разговоры про вирус Trojan.Mayachok.1, который является не чем иным как .dll — динамически подключаемой библиотекой. Данный вирус имеет прямое отношение к нашей проблеме, так как это вредоносная программа, ворующая деньги со счетов клиентов мобильных операторов, предлагая пользователям ответить на входящее СМС-сообщение.

Друзья, про новую модификацию этого вируса Trojan.MayachokMEM.4, готовится статья. Trojan.MayachokMEM.4 отличается от Trojan.Mayachok.1 и производит свои деструктивные действия в системе немного по другому, но хочу сказать вам заранее, с ним прекрасно справляется антивирусная утилита Dr.Web CureIt, как скачать и как пользоваться антивирусной утилитой Dr.Web CureIt

В случае заражения вирусом Trojan.Mayachok.1, в ветку реестра Для пользователей x32 разрядных систем:

HKLM\SOFTWARE\Microsoft\Windows NT\Current Version\Windows\Appinit_Dlls

В параметр \Appinit_Dlls, добавляется значение, примерно такого содержания (название вируса генерируется случайным образом), например
«C:\windows\system32\fxqxtph.dll»

 Всё это нужно удалить, затем удалить сам вирусный файл по адресу соответственно записи в реестре

C:\windows\system32\fxqxtph.dll

Так же нужно удалить созданные одновременно с fxqxtph.dll файлы с расширением .tmp из каталогов

C:\windows\system32 и C:\windows\SYSWOW64 (на 64 битных системах).

Для пользователей x64 разрядных систем:
Вирус будет находиться в папке C:\windows\SYSWOW64\fxqxtph.dll»
Хочу вас предостеречь, прежде чем всё-таки удалять какие-либо значения из параметра AppInit_DLLs, поищите в поисковиках информацию, может эти значения внесли нужные вам программы.

	Loading

Neo Utilities — это набор программ предназначенный для настройки,чистки,  и ускорения работы Вашей системы, оптимизации интернет соединений, файловой системы и защиты вашего компьютера от внешних вторжений, благодаря  настройкам, ограничивающим работу браузера (скачать можно здесь).

Neo Utilites включает в себя несколько менеджеров: менеджер очистки Clean Менеджер ,менеджер настроек системы Neo Tweaker, менеджер автозагрузки Autorun manager, менеджер архивации, менеджер путей и менеджер встроенных утилит.

Менеджер настроек системы Neo Tweaker — включает в себя более 800! настраиваемых параметров: ускорение работы файловой системы, тонкая настройка системы, ускорение загрузки системы, ускорение работы интерфейса,  ускорение работы сети и интернет соединений, настройка огромного количества ограничений, настройка программ Internet Explorer, Редактор реестра, WinRAR, Office,  Outlook Express,Windows Media Player и некоторых других программ.

Менеджер очистки Clean Manager включает в себя: чистку реестра, чистку дисков от временных файлов, чистку временных папок и корзины,  установку и удаление программ, очистку истории в Internet Explorer и многое другое.

Менеджер автозагрузки Autorun manager — позволяет настраивать запуск приложений, контролировать программамы и сервисы, загружаемыми при старте системы, редактирование списков автозагрузки, удаление, добавление новых элементов.

Менеджер архивации — позволяет настраивать автоматичекое сохранение файлов и папок во время работы на компьютере.

Так что эта программа позволит Вам комфортно работать на компьютере. Настроив систему один раз, можно больше не возвращаться к этому вопросу.

Далее.