Деякі програмні продуктиможуть спричинити порушення зв'язку з інтернетом. Як визначити, яка з встановлених на комп'ютері програм використовує порти TCP або блокує їх? У цій статті ми зібрали найпоширеніші причини блокування інтернету, способи їх виявлення та усунення.

Які програми можуть блокувати порт?

Насамперед до програм-блокувальників відносяться віруси. Друге місце за частотою блокувань, як це не дивно, займають різні засоби захисту:

• антивіруси;
• фаєрволи;
• брендмауери і т.д.

Крім того, є низка службових програм, які намагаються використовувати порти TCP під свої потреби. Як визначити причину блокування та грамотно її усунути?

Вірус не сплутаєш ні з чим

Зрозуміти, що доступ до інтернету на комп'ютері заблокований вірусом досить просто. При спробі відкрити браузер ви бачите великий банер, на якому красується пропозиція надіслати смс-повідомлення на вказаний номер для зняття блокування. Ніякі функції браузера, а найчастіше й комп'ютера, у разі не працюють. Запустити антивірус з жорсткого дискатеж неможливо.

Для цього необхідно мати під рукою зовнішній носій (диск, флеш-карту) з антивірусною програмою. З її допомогою ви зможете провести перевірку системи та видалити банер, що блокує роботу. Якщо це не допомагає, можна спробувати видалити вірус вручну.

Натисніть клавіші ctrl+alt+del. Це запустить диспетчер завдань. Перейшовши у вкладку «Процеси», знайдіть процес вірусу і завершіть його. Перевірте працездатність Інтернету.

Після того, як функції браузера відновлені, обов'язково здійсніть чищення реєстру, щоб остаточно усунути вірус. Для цього натисніть "Пуск -> виконати -> regedit". Ви потрапите до редактора реєстру. Знайдіть у ньому розділ HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/Current Version/Winlogon/, а в ньому параметри Shell та Userint. Їх значення мають бути:

• для Shell - explorer.exe;
• для Userint – userint.exe.

Інші записи, присутні у списку значень цих параметрів, необхідно видалити.

Причина блокування – антивірус

Найчастіше інтернет блокує антивірусну програму AVAST. Але й інші антивіруси можуть поводитися таким чином. Причиною блокування виступає конфлікт між антивірусом та брендмауером операційної системи. Які дії зробити в цьому випадку?

• Якщо проблема стосується одного сайту, відключіть тимчасово антивірус і спробуйте ще раз завантажити сайт. При вдалому завантаженні пропишіть адресу сайту до списку винятків антивірусу.
• Якщо з'єднання з Інтернетом повністю блокується, запустіть мережевий екранантивірусу. Ви побачите графік, на якому заблоковані з'єднання будуть виділені червоним кольором. Додайте їх до списку винятків антивірусної програми.

Блокування викликане службовою програмою?

Встановити, який саме додаток використовує інтернет-порти у своїх цілях, можна за допомогою диспетчера завдань та службової програми Netstat.exe.

• Запустіть диспетчер завдань, відкрийте вкладку «Процеси».
• Знайдіть у таблиці, що відкрилася, стовпець PID. Якщо його немає, натисніть Перегляд — > Вибрати стовпці — > установіть прапорець у вікні PID.
• Натисніть заголовок стовпця PID, щоб відсортувати процеси за величиною цього параметра.
• Щоб запустити Netstat.exe, натисніть Пуск — > Виконати — > cmd.
• У вікні, введіть netstat /?

Перед вами з'явиться таблиця зі списком процесів, які використовують підключення TCP. Назв процесів тут не буде, тільки ідентифікатори PID. Зіставивши їх з інформацією з диспетчера завдань, ви легко визначите, який процес слід завершити для отримання доступу до Інтернету.

Існує один особливо небезпечний та неприємний тип. Це так званий «СМС-вірус» або вірус, що блокує Інтернет. В даний час важко знайти користувача, який жодного разу з ним не зустрічався і не мучився потім із наслідками. До речі, новачки у всесвітній мережі стикаються з такою загрозою набагато частіше. Перш за все тому, що не знають, як правильно захистити комп'ютер від шкідливого втручання. Вони відвідують небезпечні сторінки з комп'ютера, який не має належного фаєрволу та антивірусу. Внаслідок чого в систему проникає шкідлива програма. Вірус блокує Інтернет, а іноді й доступ до комп'ютера.

Особливості та зовнішній виглядшкідника

Зазвичай результатом дії стає банер, що закриває більшу частину екрана. Зміст їх хоч і відрізняється в деталях, насправді, зводиться до однієї-єдиної мети: змусити користувача надіслати повідомлення на вказаний внизу номер. Наявність його є характерною ознакою цього шкідливих програм. Причому інші функції браузера/комп'ютера на час дії банера стають недоступними. Тут не допоможе комбінація для виклику диспетчера завдань, яка часто рятувала в минулому. Розробники вірусу багато передбачили.

Щоб якомога сильніше ускладнити завдання лікування комп'ютера від такої напасті, вірус блокує доступ в Інтернет. Антивірусні програми не запускаються, часто не допомагає навіть завантаження ОС безпечному режимі. Єдиним порятунком залишається сканування комп'ютера антивірусом зовнішнього носія. Але цей спосіб також часто відмовляє. То що робити користувачам, якщо вірус блокує Інтернет? Незважаючи на складність завдання, все ж таки існує кілька ефективних варіантів боротьби зі шкідливими банерами.

Трохи про профілактику

Будь-який користувач комп'ютера повинен знати, що набагато простіше запобігти неприємності, ніж гадати, як її позбутися. Тому з метою обережності та здорового глузду не рекомендується завантажувати незрозумілі програми від невідомих виробників. Вірус може ховатися під чим завгодно. Серійники, кряки для ігор, зламаний софт. Драйвера, кодеки – на сайтах, де не вдається переглянути відео. Або саме відео з дивним розширенням, таким як ".avi.exe". Що саме по собі вже не віщує нічого доброго, тому що потенційно виглядає вірусом. Іронія в тому, що користувачі завантажують майбутній банер добровільно, беручи його за корисний файл. Саме тому такі програми називають троянськими.

Вірус блокує Інтернет: лікування

Він вносить зміни до Реєстру операційної системи. В результаті порушуються робота та захисні функції Windows. Шкідлива програма зберігається окремим файлом, зазвичай – у каталогах користувачів. Можна спробувати набрати клавіатурі комбінацію кнопок win+U і вибрати екранну лупу. Тоді з'явиться можливість перейти на офіційний сайт, отримавши таким чином доступ до Інтернету. Якщо не допомогло, то є ще всім відоме п'ятикратне натискання shift, щоб увімкнути функцію залипання клавіш. У вікні буде посилання на ті ж спеціальні можливості, а потім лупу.

Якщо в такий спосіб користувачеві вдалося отримати доступ до всесвітньому павутинню, залишається лише зайти на сайт одного з виробників антивірусних програм. На сторінці будь-якого великого розробника обов'язково є інформація, присвячена шкідливим банерам (взяти хоча б Касперського чи Нод). Там описані способи позбавлення проблеми - зазвичай код для розблокування, який слід ввести у вікні.

Що робити, якщо вірус блокує Інтернет, як і раніше, а вищезгадане не допомогло? Потрібно спробувати дістатися реєстру. Найбільш швидким способомзробити це буде запуск диспетчер задач. Якщо його заблоковано, допоможе натиснути на клавіатурі ctrl+alt+del. Утримуючи їх досить довго, ви побачите диспетчер, що миготить на екрані. Щоб почати в ньому працювати, знадобиться ще одна людина, яка утримує дані кнопки. Далі потрібно перейти у вкладку запущених процесів і постаратися знайти там вірус. Після чого все завершити. Але шкідлива програма все ще працюватиме при наступному увімкненні комп'ютера.

Щоб назавжди блокувати Інтернет, користувач повинен відновити зроблені ним зміни у реєстрі. У розділі Файл створюємо нове завдання та набираємо команду regedit. HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/Current Version/Winlogon/ - гілка, до якої необхідно дістатися. У вікні праворуч буде кілька назв. Серед них є параметр Shell. Запустивши його, перевіряємо зміст. Тут все дуже просто, тому що єдиним записом має бути «explorer.exe». Решту необхідно обов'язково видалити. Крім вищезазначеного параметра, рекомендується перевірити і Userinit. Цей параметр не повинен містити нічого зайвого після "userinit.exe".

Що робити, якщо вірус заблокував доступ до Інтернету?

Якщо ви користуєтеся інтернетом і при цьому на вашому комп'ютері не встановлений антивірус або він застарів, то у вас є шанс напоротися на нову реінкарнацію вірусу - блокувальника. Якщо раніше такі віруси блокували роботу комп'ютера, шифрували дані на жорсткому диску або взагалі псували її, то тепер все робиться набагато простіше - вам просто блокують доступ в інтернет під приводом «порушення» закону.

Ось і я потрапив у таку саму безглузду ситуацію. Забув встановити антивірус на нетбук і результат.

В адресному рядку браузера вказано таке - mvd.ru. При спробі перейти на інший сайт нічого не виходить, ми знову потрапляємо на цю сторінку. Мало того, зі сторінки нас можуть лякати порушенням закону. І будь-якого.

Щоб позбутися блокування, нам пропонують пройти якусь процедуру розблокування, результатом якої має бути спустошення нашої кишені (надсилання SMS, переказ коштів на гаманець тощо). Все це може бути як процедура оплати міфічного "штрафу".

Загалом нічого нового, типове шахрайство. І не надумайте вводити номер свого мобільного в будь-які поля на таких сайтах. Мінімум що отримаєте – спам на стільниковий.

Варто також відзначити, що реальна адреса такого сайту не mvd.ru, як нас хочуть переконати, а наприклад, ось така.

Така адреса відображалась у мене на панелі швидкого доступупісля сумного відвідування цього сайту. Зрозуміло, що він не має жодного відношення ні до МВС, ні до інших силових структур.

Що робити?

Забити на все та сидіти без інтернету? Ні. Сплатити «штраф» з надією на зняття блокування? Ну так. Це ж вірус. Втратити гроші і нічого не отримати...

Як видалити вірус – блокувальник інтернету?

Можна йти двома шляхами. Перша думка, яка спала мені на думку - це завантажити інсталяційний файл антивірусника на іншому комп'ютері, перенести його на заражений комп'ютер і після установки запустити повне сканування. Так і вчинив. Але, як виявилося, вирішити проблему блокування можна й іншим, легшим способом.

Справа в тому, що вірус прописує в налаштуваннях мережі свої DNS-сервера, а точніше комбінацію цифр на кшталт цієї: 104 . 243 . 38 . 251. Через це наш браузер «бачить» лише один сайт – шахрайський. І нічого не змінити доти, поки в налаштуваннях будуть прописані адреси шахрайських DNS-серверів!

Як відновити попередні налаштування? Найпростіший варіант.

Для Windows XP.

Тиснемо "Пуск" - "Панель управління". Знаходимо категорію "Мережа та підключення до Інтернету".

На вкладці "Мережні підключення" буде показано доступні підключеннядо мережі. Як бачимо на скріншоті, у мене їх було два. Одне дротове (не задіяне), інше бездротове (Wi-Fi).

Клацаємо правою кнопкоюза будь-якою з іконок підключень та вибираємо в меню пункт "Властивості".

З'явиться вікно.

Виділяємо мишею рядок "Протокол Інтернету (TCP/IP)" і поруч тиснемо кнопку "Властивості".

Ось ми й дісталися тих самих адрес DNS-серверів, які псували нам настрій. Аналогічну картину я виявив у властивостях "Підключення по локальній мережі".

Ставимо чекбокс "Отримати адресу DNS-сервера автоматично". Обов'язково натискаємо кнопку "ОК".

Для системи Windows 7 все робиться аналогічно, щоправда, з невеликими відмінностями.

"Пуск" - "Панель управління" - "Мережа та Інтернет" - "Центр управління мережами та спільним доступом " - далі в колонці зліва вибираємо " Зміна параметрів адаптераПотім вибираємо мережеве підключення і клацаємо правою кнопкою миші. Властивості" - "Протокол Інтернету версії 4 (TCP/IPv4)"і/або" Протокол Інтернету версії 6 (TCP/IPv6)" - далі" Властивості". З'явиться вкладка " Загальні" де і будуть показані потрібні поля з адресами.

Перевірити потрібно налаштування всіх мережевих підключень. Якщо зробили все правильно, доступ до Інтернету знову з'явиться. Але для остаточної перемоги слід провести повну перевірку антивірусом. Ось що знайшов антивірус Dr.Web під час перевірки зараженого нетбука.

Джерелом зарази виявився архів RAR з рефератом, який був завантажений на одному із сайтів. Після розпакування архіву комп'ютер був заражений блокувальником. Антивірус упізнав його як Trojan.Hosts.6838.

Про те, де взяти безкоштовний і якісний антивірус

Мережева безпека