Не заходит на сайты антивирусов windows 10

Помогла ли Вам статья?

Сегодняшний пост посвящен борьбе с вирусами, которые блокируют возможность зайти на сайты антивирусов. На сайты антивирусов невозможно зайти при помощи любых браузеров (Google Chrom, FireFox, Opera). В конкретном случае, проблема возникла после того, как был восстановлен образ операционной системы Windows XP при помощи программы Acronis True Image. Именно после этого, установленный антивирус Avast не смог подключиться к серверу для обновления базы данных.

Новый браузер от Яндекса «Яндекс.Браузер», при попытке зайти на сайт антивируса Avast, выдавал вот такую страницу:

Были недоступны сайты  таких антивирусов как Касперский и Dr.Web. Первоначально, был проверен на наличие «левых» записей файл hosts (о том как проверить файл hosts можно прочитать и посмотреть видеоролик в статье Не могу зайти на сайт Одноклассники. Решение проблемы. Увы, файл hosts был в полном порядке и не содержал никаких лишних записей. Для примера, посмотрите, как должно выглядеть содержимое файла hosts применительно к операционной системе Windows XP.

Все строки, начинающиеся со знака решетки, являются комментариями. Руководством к действию, для операционной системы, является лишь последняя строка  127.0.0.1    localhost. Никаких других строк после этой строки быть не должно. Если они есть, необходимо их удалить.

Как было сказано выше, файл hosts был в полном порядке. Все указывало на то, что компьютер заражен вирусами, которые блокируют возможность зайти на сайта антивирусов. Ради эксперимента, была проведена проверка компьютера на наличие вирусов антивирусом Avast 4.8 Professional с устаревшими вирусными базами. После данной проверки, стало нельзя зайти на любые сайты при помощи любых браузеров. Вывод: антивирусу необходимо обновлять регулярно.

Если просмотреть информацию в Интернете связанную с блокированием возможности входа на сайты антивирусов, то часто советую использовать антивирусную утилиту AVZ. Способ действенный, но он вряд ли подойдет начинающим пользователям ПК. Более простой способ решения данной проблемы, воспользоваться бесплатной лечащей утилитой Dr.Web CureIt! Dr.Web CureIt можно скачать бесплатно с сайта Dr.Web.

Поскольку зайти на сайты с зараженного компьютера не удается, можно загрузить утилиту на другой компьютер, а затем перенести ее на флешке или компакт-диске. Если у вас под рукой есть диск Live CD (советуем иметь его в своем распоряжении), то можно преспокойно загрузиться с него и загрузить лечащую утилиту.

Утилита Dr.Web CureIt проводит проверку компьютера в режиме усиленной защиты, о чем и будет сообщено сразу после ее запуска.

Решим усиленной защиты необходим для того, чтобы блокировать работу вирусов.

Перед тем, как начать проверку, у пользователя есть возможность выбрать, какие  именно объекты необходимо проверить на наличие вирусов.

Если запустить проверку с установками по умолчанию, то проверяться будут все диски компьютера. Если у вас   жесткий диск большого размера и он под завязку забит информацией, то проверка может затянутся более чем на сутки. Поскольку на проверяемом компьютере было установлена два жестких диска по 500 Гб, решено было ограничиться  проверкой только локального диска С. Проверка заняла около трех часов.

Во время проверки было обнаружено 16 вредоносных объектов, часть из которых  Dr.Web CureIt обезвредил сразу, а часть после перезагрузки компьютера. После сканирования компьютера при помощи Dr.Web CureIt, проблема была решена.

Р.S. При проверке компьютера используйте только самую свежую версию Dr.Web CureIt! Утилита обновляется регулярно, т.е. каждый день в вирусную базу сканера добавляется новая информация.

Евгений Мухутдинов

Запомнился мне один случай с вирусом-трояном, проявившим своё присутствие довольно оригинальным способом. При попытке открыть сайт антивируса, будь то DrWeb, Kaspersky или NOD32 (да вообще любой известный), браузер сообщал, что такой ресурс не существует. Соотвественно блокировались и любые обновления установленного антивирусного пакета.

После благополучного лечения компьютера от вирусов, ситуация не меняется. В чем дело? В отличие от большинства себе подобных, правящих DNS или файл hosts, этот вирь переписал таблицу маршрутизации на компьютере. Впрочем, устраняется такая проблема тоже довольно просто.

В командной строке (Пуск -> Выполнить -> ввести cmd) необходимо написать следующее:

route -p

Данная команда, будучи запущенной с параметром -p, очищает таблицу маршрутизации от всех записей, которые не являются узловыми маршрутами (с маской 255.255.255.255), сетевым маршрутом замыкания на себя (конечная точка 127.0.0.0 и маска 255.0.0.0) или маршрутом многоадресной рассылки (с адресом 224.0.0.0 и маской 240.0.0.0).

После чего желательно перезагрузить компьютер, хотя и не обязательно. Также не будет лишним убедиться в отсутствии у вас в браузере прокси-сервера (при условии, что вы его не используете), а заодно проверить и содержимое файла hosts на наличие лишних записей:

C:WindowsSystem32driversetchosts

Всем доброго времени суток и прочих разностей. Ну, что, давайте о том, почему не заходит на сайт.

Т.е речь о том что делать если вирус (или не только он) не Вас пускает на сайты антивирусов, не заходит вконтакте, заблокированы поисковики или еще какие-то сайты, ибо последнее время очень многие стали сталкиваться с тем, что после заражения вирусом они не могут зайти на сайт ни одной антивирусной компании обновить антивируспопасть в социальную сеть ВКонтакте, на одноклассники и что-то еще.

Это известная распространенная гадость, которая хитроумно блокирует доступ по средством изменения системных файлов и настроек.

Более того, вирус постоянно мутирует и всё чаще лечится всё сложней, а так же максимально ограничивает доступ ко всяким разным сервисам, которые могут помочь этот вирус удалить.

Однако есть решение (точнее несколько вариантов этого решения), которое поможет это исправить и вы снова сможете заходить на любимые сайты.

Поехали.

Не заходит на сайт чего-либо — список способов решения

Начнем по порядку и будем перебирать все возможные способы решения проблемы, когда Ваш компьютер не заходит на сайт чего-либо или Вас туда попросту не пускает вирус, сбой, проблема, ошибка или что-либо еще.

В Windows-системах есть такой файлик с названием hosts. Занимается он тем, что сопоставляемый IP-адреса именам узлов по указанному списку и, можно сказать, «пускает» Вас на сайты.

Следовательно, если вбить в этот файлик что-нибудь типа:
247.23.54.1 google.ru
А потом сохранить файл Вы не сможете попасть на любимый Вами поисковик (кстати будь я вирусописателем помимо сайтов антивирусных компаний блокировал бы еще и поисковики), ну или ВКонтакте (если вбить домен контакта).

Чтобы избавиться от этой напасти, а точнее заблокированности вирусом доступа на сайты антивирусов, поисковиков и тп, первое, что стоит попробовать сделать, — это пройти в папку C:WINDOWSsystem32driversetc, нажать правой кнопкой мышки на файле hosts и выбрать из списка «Свойства». В свойствах нужно будет снять галочку «Только чтение» (если она стоит) и нажать ОК. После чего повторно тыкаем правой кнопкой мышки на файле, выбираем «Открыть с помощью» -> «Блокнот» или «Wordpad«. В файле нужно будет удалить все строчки, кроме:

127.0.0.1 localhost

и кроме всех записей расположенных между строчками:

# Start of entries inserted by Spybot - Search & Destroy

и

# End of entries inserted by Spybot - Search & Destroy

Если конечно Вы когда-то пользовались иммунизацией в Spybot (если нет, то у Вас их не будет).

Как вариант можно удалять не все записи (если Вам так уж страшно), а просто найти те, что содержат в себе адреса сайтов на которые Вы не можете попасть и убрать строчки именно с ними.

После проделанной операции надо нажать в кнопочку сохранить и заново выставить атрибут «Только для чтения» в его Свойствах.

к содержанию ↑

Дополнительные методики помимо очистки

Всё еще не заходит на сайт чего-либо? Т.е, если очистка hosts не помогла (к слову, если доступ в соц.сеть нужен срочно, то можно скачать вконтакте для андроид приложение на свой телефон или планшет, ну, либо, как альтернативу, приложение для Apple-устройств и выйти пока на сайт с него), то можно попробовать сделать так:

1. Качаем отсюда антивирусную утилиту AVZ. Распаковываем архив с ней куда-нибудь, куда Вам удобно.
2. Запускаем avz.exe в папке куда распаковали;
3. В окне программы “Файл” – “Восстановление системы”. В появившимся окне выделите галочками 6, 8, 9, 13, 14, 15 и 20, 21 пункты (20 и 21 в старой версии AVZ может не быть, – тогда без них). Далее нажмите “Выполнить отмеченные операции”;
4. После выполнения закройте AVZ, пока НЕ запускайте интернет;
5. Далее делаем: Пуск — выполнить – cmd – ОК. В появившейся консоли напишите:
   ipconfig /flushdns
6. Нажимите Enter. Затем введите:
   route -f
7. Нажмите Enter.

Перезагрузите компьютер, подключите интернет, попробуйте зайти на заблокированные ранее сайты. Если все ожило, то чудесно.

Если же проблема всё еще сохраняется, то я настоятельно рекомендую провести проверку на вирусы и spyware. Для этого воспользуйтесь статьями: «Что такое SpyWare и как с этим бороться. Часть 2. [Spybot]» и «Как быстро убить вирусы и прочую гадость. Часть 1. [AVZ]».

к содержанию ↑

Временное решение проблемы

Таки, если проблема всё еще сохраняется и компьютер всё еще не заходит на сайт чего-либо, то есть еще один путь, который, во-первых, даст понять, где именно сидит вирус и в чём, собственно, корень проблемы, а так же позволит Вам получить доступ хотя бы временно, пока Вы не справитесь с вирусом.

Есть такая штука, как онлайн-прокси. Делают они то, что дают в окне браузера доступ к другим сайтам через сторонний сервер. Работа в этом случае идет медленней, но идет хоть как-то. Один из самых популярных таких прокси — это сайт Zend2:

Собственно, переходим на него по ссылке выше, после чего вводим в строку, что Вы видите сейчас у меня на картинке над этим текстом, адрес сайта, куда Вы не можете войти и жмете в кнопочку «SURF«. Если всё заходит нормально и никаких сообщений о вирусе или чем-то таком, что раньше Вас беспокоило не возникает, то, собственно, источник бед условно ясен.

Если англоязычный сервис для Вас не ясен, то можете воспользоваться нашим русским решением HideME:

Там даже предусмотрены специальные кнопочки и режим совместимости, т.е, если Вам в соц.сеть надо срочно, то пока можете перейти туда таким вот образом, сделать свои дела и продолжить бороться с вирусом локально.

Но, собственно, что же делать дальше, если всё еще не заходит на сайт чего-либо, а помогает только временное решение? А дальше я предлагаю Вам (при условии, что Вы проделали все рекомендации в статье выше) воспользоваться следующими моими статьями:

• Как удалить Malware и что это такое [Norman Malware Cleaner]
• Очистка реестра и очистка жесткого диска от мусора X2 [Wise]

Выполнять стоит именно в такой последовательности и именно при условии, если Вы проделали всё вышесказанное (в том числе и по ссылкам, что я выше давал).

Если и это не помогло.. То читайте «Послесловие» ниже.

к содержанию ↑

Послесловие

Вот такие вот варианты, но они не всегда работают даже в комплексе, ибо, как я говорил, вирус постоянно видоизменяется и мутирует, так что, если никак не справляетесь, то пишите с помощью формы обратной связи, — будем думать вместе.

Как и всегда, если есть какие-то вопросы, мысли, дополнения и всё такое прочее, то, как вариант, можете написать к нам на форум или в комментариях к этой статье.

Не открываются сайты антивирусов drweb.com, kaspersky.ru и esetnod32.ru. Что делать?

Недавно столкнулся с такой проблемой, не открывается ни один антивирусный сайт (например

https://drweb.com/

,

https://kaspersky.ru/

и

https://esetnod32.ru/

, причем сайты не имеющие отношения к антивирусам открываются как обычно.Соответственно антивирусные программы не обновляются.
Что делать в этом случае?
Я сразу же полез смотреть файл WINDOWSsystem32driversetchosts, но не обнаружил в нем ничего подозрительного.
Открыл командную строку и попробовал пропинговать сайт антивируса:
ping ftp.drweb.com, в ответ получил что заданный узел обнаружить не удалось.
Потом попробовал узнать ip адрес этого хоста: в командной строке
nslookup ftp.drweb.com и в последней строке получил ip-шник.
Проверил, пингуется-ли этот сайт по IP, получил ответы, а значит можно зайти на сайт по его IP.
Я сразу же зашел скачал CureIT

отсюда

. Это бесплатный антивирус от DrWeb, но к сожалению он «одноразовый», т.е. он не запускается на компьютере резидентно, не обновляется как обычные антивирусы, его задача один раз проверить систему и удалить найденые вирусы. Т.к. в нем нет функции обновления, его приходится периодически качать заного.
Запустил этот антивирус, и он нашел вирус Win32.HLLW.Shadow.based
(Сетевой червь «Win32.HLLW.Shadow.based является одним из самых опасных сетевых червей. Его отличительной особенностью является то, что он внедряется в операционную систему, используя различные способы, такие как съемные носители и сетевые диски при автозапуске «Windows», Вредноносный файл, который создается антивирусом, носит название RECYCLERS-x-x-xx-xxxxxxxxxx-xxxxxxxxxx-xxxxxxxxx-xxxx. При этом вирус присваивает имя, которое имеет «Корзина» для удаленных файлов, что способствует его незаметности.
Второй способ распространения данного вируса по сети – это распространение в сети Интернет с применением протокола SMB. Вирус самостоятельно может подбирать различные значения пароля, используя удаленный доступ к компьютеру, и в случае подбора пароля копирует себя в системную папку, а затем, через некоторые интервалы времени дает задание на запуск.
Третий способ распространения данного вируса – это использование уязвимости. При отправлении червя на компьютер, переполняется буфер ПК. Таким образом, компьютер может производить загрузку вируса и по протоколу HTTP.
Сразу после того, как вирус Win32.HLLW.Shadow.based запускает себя, он осуществляет внедрение своего кода в системные процессы svchost.exe, а также explorer.exe. Созданием в проводнике папки, вирус завершает свою миссию. Кроме того, вирус может создать и собственную копию с случайным именем.
После прописывания своей копии в качестве службы «Windows», червь останавливает службу обновления «Windows». Далее вирус стремительно распространяется по всей сети.
Одной из самых больших проблем в удалении и лечении вируса является то, что Win32.HLLW.Shadow.based внедряет свой код в функции DNS на компьютере. Включая компьютер, пользователь замечает, что доступ к многим сайтам на компьютере блокируется.
Одной из главных задач данного вируса – это создание и структурирование бот – сети при помощи, которых данный вирус может устанавливать и запускать различные программы на компьютере пользователя. Многие киберпреступники целенаправленно разрабатывают бот – сети на продажу, что приносит им значительную прибыль.
Для лечения данного вируса необходимо установить патчи в информационных бюллетенях «Microsoft» MS08-067, MS08-068, MS09-001. Обязательно необходимо отсоединиться от сети Интернет. В том случае, если компьютеры находятся в локальной сети, то сначала нужно излечить ВСЕ компьютеры, которые находятся в локальной сети и потом подключать вылеченный компьютер к сети. После этого, необходимо воспользоваться надежной антивирусной программой (один из самых надежных антивирусов – это Kaspersky или NOD).
Для максимальной защиты от вируса Win32.HLLW.Shadow.based необходимо использовать антивирусные программы со встроенными антируткит – модулями, для того, чтобы излечивать максимальное количество фалов и веток реестра.
Чтобы удалить вирус Win32.HLLW.Shadow.based необходимо ОБЯЗАТЕЛЬНО загрузить ОС Windows в безопасном режиме, затем воспользоваться надежным антивирусом с антируткит модулями и применить действие «Лечить». После чего следует восстановить реестр из резервной копии. почтав про этот вирус в интернете я понял что именно он не давал зайти на сайт по доменному имени.)
К счастью, CureIT сообщил что очистил этот вирус и предложил перезагрузиться. После перезагрузки сайты антивирусов начали открываться и резидентный антивирус смог обновиться.
Итог: Качаем одноразовое сканирование по ссылке с затем обновляем свой штатный антивирусник.