Как убрать вирус dns

Вирусы в компьютерах с каждым годом шифруются все больше и больше. В последнее время пользователи интересуются, как удалить DNS Unlocker. Это приложение, казалось бы, абсолютно безобидно. И иногда даже полезно. Но, как показывает практика, лучше им не пользоваться. Ведь в данной ситуации придется еще долгое время ломать голову над вопросом удаления. Попробуем поближе познакомиться с данной заразой, а зачем посмотрим, как от нее избавиться.

Что это

Перед тем как удалить DNS Unlocker, необходимо четко понимать, о чем вообще сейчас пойдет речь. Ведь уже это поможет выбрать верное направление для оперативных действий. DNS Unlocker - приложение, которое гарантирует быстрое скачивание документов из интернета. Очень заманчивое предложение, не правда ли?

Теперь можно не пользоваться торрентами и прочими хитростями. Просто запускаете DNS Unlocker (как удалить его - мы разберемся немного позже), а затем при помощи простого интерфейса находите нужный документ (или проводите разблокировку ограничений) и приступаете непосредственно к действиям. Только практика показала, что связываться с данным приложением не стоит. Почему же? Ведь оно такое полезное!

Правда рядом

А вот и нет. На самом деле вам придется думать, как удалить DNS Unlocker сразу же после того, как произойдет ваше первое знакомство с приложением. Это в действительности самый обычный вирус. Этакий вид спама, который буквально тормозит работу компьютера.

Кроме того, в вашем браузере изменится стартовая страница. Поставить желаемую будет уже невозможно. При всем этом, учтите - если не думать, как удалить DNS Unlocker вручную или автоматически, то под угрозу попадают ваши личные данные. Данный вирус ворует их для хакеров. Таким образом, каждый способен лишиться аккаунтов в социальных сетях, банковских карт, а также электронных счетов. Не самый приятный исход, верно?

Проявление

Поэтому придется поразмышлять, как удалить DNS Unlocker вручную и автоматически. Но перед этим узнать, каким образом компьютер сообщает об инфицировании этим спамом. Иногда именно по этим сигналам можно предпринять оперативные действия, которые в будущем сохранят целостность операционной системы и вашей личной информации.

Первое проявление вируса - замедленная работа компьютера. Чем больше видны изменения, тем труднее будет решать вопрос о том, как удалить DNS Unlocker. Запомните это.

Далее - появление одноименного приложения в списке установленных программ. К слову говоря, берется оно буквально "из воздуха". Установка проходит без ведома пользователя. Помимо всего прочего, вы станете замечать, как система наполняется разнообразным лишним контентом.

Работа браузера также изменяется. Как уже было подмечено, стартовая страница меняется без возможности редактирования. А при интернет-серфинге вам будут показывать очень много рекламных баннеров и сторонних сайтов.

Но это еще не все, что приготовил DNS Unlocker. Как удалить данную заразу - вопрос трудный, но решаемый. Особенно, если в процессах компьютера вы увидели одноименную задачу, а операционная система все еще быстро функционирует.

Свидания с вирусом

Мы почти добрались до момента, когда определим полностью DNS Unlocker. Как удалить из "Оперы" данную заразу и вообще с компьютера? Но пока что нами был упущен еще один важный момент. Речь идет о том, где же можно столкнуться с данной "неожиданностью". Ведь далеко не все пользователи озадачены проблемой истребления DNS Unlocker.

Ответ прост - везде в интернете. Только можно выделить несколько наиболее распространенных мест "свиданий" с вредоносными файлами. Скажем, сайты запрещенного или интимного характера. Помимо обычной информации, вы получите еще и сюрприз в виде букета вирусов. Среди них зачастую оказывается DNS Unlocker.

Далее по списку - установка взломщиков и некачественного контента из недостоверных источников. Лучше проверять все исполняемые файлы перед запуском. Иначе существует огромный риск во время процесса установки приложения подгрузить в систему вирусы.

На последнем месте стоят так называемые менеджеры загрузки. Это программы, которые помогают скачивать разнообразные документы и файлы из интернета. Вместе с этим - инфицируют операционную систему. В том числе и DNS Unlocker.

Подготавливаем арсенал

Важным моментом в вопросе удаления вирусов является верная подготовка. Она способствует спокойной обстановке и быстрому решению проблемы. Так что, лучше заранее быть готовым к любым действиям.

Помогает в данном деле запись всей личной информации на съемный носитель. Так вы сможете в любой момент без опасений и проблем переустановить операционную систему или совершить ее откат. А это хорошие приемы, если приходится размышлять, как удалить DNS Unlocker и иной спам.

Также неплохо было бы установить себе хороший антивирус. Многие пользователи предлагают Dr.Web, Avast, NOD32. Они, как уверяют люди, лучше всего справляются с поиском заразы и лечением компьютера. И быстро обнаруживают DNS Unlocker. Как удалить? Kaspersky, к примеру, не может ответить на данный вопрос. Эта антивирусная система плохо справляется с подобным типом вирусов. А значит, от нее лучше отказаться.

Дополнительный контент не помешает. Загрузите и установите себе на компьютер утилиты для поиска шпионов в системе. Подойдет SpyHunter. Не забудьте и о реестре. Тут годится CCleaner. Как только все будет установлено, можно приступать к решению проблемы.

Удаление традиционное

Чтобы навсегда избавиться от вируса в компьютере созданным приложением, потребуется стереть из системы одноименную программу, после установки которой начались беды. Делается это традиционным и известным всем методом - посредством "Панели управления".

Заходите в данную службу, а затем отыщите "Установка и удаление программ". Щелчок по надписи, несколько минут ожидания - и перед вами список всего установленного контента. В нем надо найти DNS Unlocker. Готово? Выделите нужную строчку, после чего щелкните по функции "Удалить". Вот и все, никаких проблем. Только в конце процесса компьютер предложит перезагрузиться. Откажитесь, это действие лучше осуществить по окончании лечения системы.

Процессы и браузер

Теперь зайдите в "Диспетчер задач". Для этого придется нажать Ctrl + Alt + Del. Далее перейдите во вкладку "Процессы". Здесь спрятался наш вирус. И его придется вылавливать. Это поможет решить вопрос, как удалить DNS Unlocker раз и навсегда. Найдите вирус в списке процессов, выделите его, нажмите на "Завершить". Подтвердите изменения и двигайтесь далее.

Правой кнопкой мышки щелкните по иконке используемого браузера, перейдите в "Свойства". В строчке "Объект" сотрите все, что было написано после исполняемого файла (exe). Сохранитесь. В принципе, половина проблемы решена. Осталось предпринять несколько простых действий, и можно распрощаться с ADS by DNS Unlocker. Как удалить этот вирус раз и навсегда без последствий?

Антивирус и сканирование

Помогут установленные заранее утилиты в сочетании с антивирусом. Запустите глубокую проверку всех разделов жесткого диска. Как только вам будут выданы результаты, пролечите опасные объекты. Что не поддается процессу - удаляется беспощадно. После антивируса желательно выловить шпионов. Запускаете SpyHunter и работаете с приложением точно также, как и в случае антивирусной системы. Сканируете, лечите, удаляете.

Готово? Подчищаем реестр операционной системы при помощи CCleaner. В левой части появившегося окна выбираете жесткий диск и браузеры, в правой - кликаете по "Анализ", а потом и по "Очистка". Результат не заставит себя ждать. Можно совершить перезагрузку компьютера и радоваться вылеченной системе. В редких случаях, если проведенные манипуляции не помогли, придется проводить переустановку компьютера.

Семейство файловых инфекторов Win32/Sality известно уже давно и использует ботнет на основе P2P еще с 2003 г. Sality может выступать как в роли вируса, так и даунлоадера других вредоносных программ, которые используются для рассылки спама, организации DDoS, генерации рекламного трафика или взлома VoIP аккаунтов. Команды и файлы, передаваемые через сеть Sality, зашифрованы с использованием RSA (т. н. цифровая подпись). Модульная архитектура вредоносной программы, а также долговечность ботнета показывает насколько хорошо злоумышленники подошли к созданию этого вредоносного кода.

IP-адрес, который используется в качестве основного DNS-сервера на скомпрометированном роутере, на самом деле, является частью сети Win32/Sality. Существует еще одна модификация вредоносной программы – Win32/RBrute.B, она устанавливается Sality на скомпрометированных компьютерах и может выступать в качестве DNS или HTTP прокси-сервера для доставки поддельного установщика браузера Google Chrome к пользователям, которые были перенаправлены через вредоносный роутер.

Можно сказать, что техника модификации основного DNS роутера уже достаточно распространена для различных целей, начиная, с целей кражи данных онлайн-банкинга и заканчивая блокированием подключений клиента к веб-сайтам security-вендоров. Особенно это стало актуально в связи с недавним обнаружением уязвимостей в firmware различных моделей роутеров. Win32/RBrute.A пытается найти административные веб-страницы роутеров путем сканирования диапазона IP-адресов, полученных с C&C-сервера. В дальнейшем, отчет об этой операции будет отправлен обратно на C&C-сервер. На момент проведения нашего анализа, Win32/RBrute.A использовался для получения доступа к следующим моделям роутеров:

Эта вредоносная программа чем-то напоминает известный DNSChanger, который перенаправлял пользователей на установку вредоносных программ через рекламу поддельного ПО. На сами рекламные сайты пользователь перенаправлялся через вредоносный DNS.

После того как операция установки DNS-сервера завершена, DNS-запись роутера для этого ПК становится бесполезной и ОС будет использовать явным образом прописанный в реестре сервер. С другой стороны, другие компьютеры, которые будут пытаться подключиться к этому роутеру, подвергнутся вредоносным перенаправлениям, так как DNS-запись роутера по-прежнему модифицирована.

Вредоносный код Win32/Sality, который занимается модификацией DNS-сервиса роутера, состоит из двух исполняемых файлов: сканер адресов роутеров и DNS/HTTP-сервер.

Рис. Блок-схема работы Win32/RBrute.A.

После того как IP-адрес отправлен на C&C, бот получает команду на вход в панель управления роутером. При этом используются логин и пароль, выданные C&C. В случае успешного входа, вредоносный код модифицирует адрес основного DNS-сервера, который теперь будет указывать на другой компьютер, зараженный другой модификацией RBrute – Win32/RBrute.B.

Ранее мы упоминали компонент вредоносной программы, который выполняет роль DNS/HTTP-сервера. Он обнаруживается как Win32/RBrute.B и выполнение его кода делится на три потока: управляющий поток, поток DNS-сервера и поток HTTP-сервера. Хотя этот вредоносный компонент может одновременно запустить и DNS- и HTTP-сервисы, на самом деле, он выбирает для запуска какой-то один из них с использованием случайно сгенерированной величины. Специальная константа в формуле используется для гарантии, что в 80% случаях бот будет работать как DNS-сервер, хотя в начальный период отслеживания операции с использованием этой вредоносной программы мы наблюдали константу, которая гарантировала 50% случаев работы в качестве DNS.

Рис. Код выбора DNS- или HTTP-сервера для старта.

RBrute.B имеет и другую ветвь кода, которая исполняется в том случае, когда вышеприведенный код отработал неверно.

Рис. Иной механизм запуска потоков HTTP/DNS-серверов в коде вредоносной программы.

Управляющий поток (control thread) используется для отправки данных, собранных вредоносной программы, обратно на C&C-сервер. Каждые две минуты RBrute.B отправляет пакет данных по жестко зашитому IP-адресу. Этот пакет содержит информацию о системе, в которой работает бот. Затем управляющий сервер предоставит боту IP-адрес, который будет использоваться для доставки поддельного установщика Google Chrome. Если бот работает в режиме DNS-сервера, то IP-адрес C&C-сервера будет совпадать с адресом, который нужно использовать в качестве сервера распространения поддельного установщика браузера. В противном случае, управляющий сервер отправит тот IP-адрес, который находится за пределами инфраструктуры Sality P2P и будет использоваться для распространения поддельных установщиков Chrome.

Ниже приводится информация о системе, которая отправляется управляющим потоком на удаленный сервер.

Имя системы – GetComputerName().
Зафиксированное время – GetLocalTime().
Страна – GetLocaleInfo().
Путь к директории Windows – GetWindowsDirectoryA().
Название продукта ОС – из системного реестра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Product Name.
Названия процессоров – из системного реестра HKEY_LOCAL_MACHINE\HARDWARE\DESCRIPTION\System\CentralProcessor\ \ProcessorNameString.
Объем памяти GlobalMemoryStatus().
Присутствие отладчика – IsDebuggerPresent().
Количество памяти, используемое вредоносной программой GetProcessMemoryInfo().
Время работы вредоносной программы – в минутах.
Количество работающих потоков.

Пакет с информацией имеет следующий формат:

0x00 DWORD контрольная_сумма (CRC32)
0x04 WORD размер_полезной_нагрузки
0x06 BYTE не_используется
0x07 BYTE режим_работы (HTTP – 0x32 или DNS – 0x64)

Ниже показан скриншот с информацией пакета, отправленного на C&C.

Рис. Пакет, отправляемый ботом на удаленный сервер. Синим отмечено поле контрольной суммы, красным поле размера полезной нагрузки, черным зашифрованная константа режима работы сервера, зеленым зашифрованная информация о системе.

Информация о системе может иметь вид (в пакете зашифрована с использованием RC4):

9BC13555|24.03.2014 21:56:27|United States|C:\WINDOWS|Microsoft Windows XP|proc#0 QEMU Virtual CPU version 1.0|1|358|511|1117|1246|0|2|0|0|

Управляющий сервер затем ответит пакетом, который содержит IP-адрес для использования. Пакет имеет вид.

0x00 DWORD контрольная_сумма (CRC32)
0x04 WORD размер_полезной_нагрузки
0x06 BYTE не_используется
0x07 BYTE команда (0x02 – запустить или 0x03 – остановить сервис)
0x08 DWORD IP_адрес_сервиса (Система с запущенным Win32/Rbrute.B или другой HTTP-сервер)

Мы упоминали отдельный поток HTTP-сервиса в Win32/RBrute.B. Рассмотрим его более подробно. Этот сервис обслуживает пользователей, которые были перенаправлены через вредоносный DNS роутера на скачивание поддельного дистрибутива браузера Google Chrome. При получении запроса через HTTP, поток сервиса сначала проанализирует параметр User-Agent в заголовке. Дальнейшее поведение сервиса зависит от того, что находится в этом параметре.

В компоненте Win32/RBrute.B эта функция вызывается в начале исполнения вредоносной программы.

Рис. Отсюда производится вызов функции add_to_firewall_exception.

Аналогичный код находится в компоненте спам-бота, который принадлежит Sality.

Рис. Код спам-бота Sality, в котором вызывается add_to_firewall_exception.

Наши данные телеметрии показывают, что активность Win32/Sality в настоящее время снижается или, по крайней мере, остается на таком же уровне как в 2012 г. Мы полагаем, что сокращение числа обнаружений связано с низкой эффективностью текующих векторов заражения пользователей. Это могло бы объяснить тот факт, что злоумышленники ищут новые способы для распространения Win32/Sality.

Если мы посмотрим на статистику обнаружений Sality за последний год, то увидим небольшое увеличение количества обнаружений, примерно, в декабре 2013. Эта дата совпадает со временем первой активности компонента RBrute, который выполняет подмену DNS-сервиса роутера.

Мы не уверены в настоящей эффективности компонента RBrute для злоумышленников, поскольку подавляющее количество роутеров прослушивают только жестко фиксированное адресное пространство (т. е. 192.168.0.0/16), что делает панель управления недоступной из интернета. Кроме этого, компонент RBrute не выполняет сильный перебор паролей, а только пытается применить десять паролей из своего списка.

Простые векторы заражения пользователей вредоносным кодом Win32/Sality не могут быть достаточно эффективными, чтобы поддерживать популяцию ботнета на соответствующем уровне. Злоумышленники нуждались в новом способе распространения вредоносной программы и таким способом стал DNS hijacking для роутера. В зависимости от того, подвержен ли выбранный роутер эксплуатации, его жертвами перенаправлений может стать множество подключенных к нему пользователей. Мы рекомендуем использовать безопасные пароли для аккаунтов панелей управления роутеров, а также проверять действительно ли необходимо разрешать доступ к ней из интернета.

Что такое Dns Unlocker

Dns Unlocker — это вирус, который относится к подклассу adware. Эта программа без вашего подтверждения ставится на ваш ПК, а затем устанавливает в браузер различные объявления рекламного характера. Из-за нахождения вредоносного ПО в системном реестре, избавление от Dns Unlocker – процесс довольно сложный. Эта вредоносная программа поступает в компьютер в большинстве случаев при закачке с подозрительных сайтов различных торрентов, нелегальных патчей для компьютерных игр, бесплатного софта и других бесплатных файлов. Создатели данных ресурсов осуществляют монетизацию контента путем заворачивания вируса в загрузочный файл. Загрузчик – это специальный софт, который передает пользователю желаемый контент, при этом параллельно может установить рекламные вирусы, которые прописывают разнообразные редиректы, меняют стартовую страницу, добавляют объявления в браузерах и многое другое. К таким программам и относится Dns Unlocker.

Удалить Dns Unlocker автоматически:
С помощью Spyhunter 4

Удалить Dns Unlocker вручную:
Firefox
Chrome
IE

Как удалить Dns Unlocker

Чтобы удалить Dns Unlocker с ПК, надо найти и удалить все расширения в браузерах с именем Dns Unlocker, все связанные с этим вирусом ключи реестра и все вирусные файлы с жесткого диска.
В большинстве случаев при обычном избавлении от вредоносного дополнения из браузера вирус уходит только до перезапуска браузера. Вирус сам себя восстанавливает. Можно удалить его с помощью меню “Установка и удаление программ”, поудалять дополнения в браузере, отыскать вредоносные файлы программы и удалить вирус физически. Работа окажется бесполезной. Надо очистить все ветки реестра, а именно ключи, которые связаны с вирусом, но делать эту операцию должны только хорошо подготовленные пользователи. При малейшей оплошности, которую вы допустите в реестре, надо будет переустанавливать ОС или она будет работать, но ошибки будут вылазить на постоянной основе. В этой связи мы настоятельно рекомендуем осуществлять самостоятельную очистку реестра только довольно продвинутым пользователям, причем очистку реестра вы выполняете на свой страх и риск. Поэтому мы советуем автоматическое избавление от Dns Unlocker с помощью универсальной утилиты Spyhunter 4, производства Enigma software.

Удалит все дополнения в браузерах с названием Dns Unlocker.
Очистит все ключи реестра, которые находятся в связи со Dns Unlocker и уничтожит лишь их. Реестр компьютера не будет поврежден, операционная система начнет работать как раньше.
Данная программа уничтожит вирус Dns Unlocker с компьютера.
Оптимизирует работу компьютера, он станет функционировать быстрее.
Обеспечивает компьютер защитой от новых вирусов.
Очистит прочие нежелательные программы и вирусы с ПК.

Инструкция по ручному удалению Dns Unlocker

Повторим, что без нужного опыта лучше не вычищать реестр. Каждая операционная система имеет собственные различия. Не важно, что основные ключи реестра, папки, файлы в большинстве своем схожи, наличие какой-нибудь программы, имеющей имя ключа реестра Dns Unlocker (это частое явление), и, собственно, удаление приведет к уничтожению ОС.

Обязательно делаем точку восстановления. Без точки восстановления при крахе системы восстановить ее вы уже не сможете.

Для каждого браузера имеется своя кнопка, отображающая список дополнений.

В правой верхней части жмем по значку меню, затем Настройки — Расширения. Находим Dns Unlocker и нажимаем Удалить.

Удаляем Dns Unlocker в Сервис – Настроить надстройки.

Переходим в меню (справа вверху), жмем Дополнения, находим Dns Unlocker и нажимаем Удалить

Чтобы вывести командную строку нажимаем win+R, здесь печатаем regedit. Этим действием мы вызвали реестр.
Далее начинаем искать злополучную программу. Жмем Ctrl+F, пишем Dns Unlocker и нажимаем enter.
Появится найденный ключ – удаляем его.
ищем дальше с помощью клавиши F3. Таким образом мы должны удалить все ключи, что найдет поиск, пока не будет выведено сообщение, что ничего не удалось найти.

Делаем перезагрузку ПК. Затем, если система не смогла загрузиться:

Когда экран черный, очень быстро жмем f9 и f8, чтобы зайти в безопасный режим.
В возникнувшем меню выбираем Безопасный режим. Далее делаем вот это: Пуск – Стандартные – Служебные – Восстановление системы. В выскачившем окне выбираете точку восстановления, созданную ранее, и запускаем ее.
Если безопасный режим не хочет загружаться, в меню выбираем пункт №1 и тут, в соответствии с подсказками, выбираем восстановление системы.

Чаще всего таких действий хватает, если ПК поражен одним вирусом. В наши дни модификации вирусных программ дошли до такого уровня, что они действуют группой и способны восстанавливать друг друга после перезапуска системы. Более того, у нашего вируса Dns Unlocker целая куча всевозможных модификаций. Из-за этого выгодно избавляться от Dns Unlocker утилитой SpyHunter 4. Благодаря данной программе вы вылечите компьютер от этого вируса, а также от других, о наличии которых вы даже не догадываетесь. К тому же, вирус Dns Unlocker, поступая на компьютер, сможет расплодить много иных вирусов.

Стоит ли удалять подобные вирусы

Безусловно, можно пользоваться компьютером и с надоедающими рекламами, это не катастрофа. Однако располагаясь в операционной системы, вирусы откроют путь другим вирусам этого же разработчика. К тому же, эти вирусы совершенствуются и получают обновления. В итоге зловред не только демонстрирует рекламу, но и вполне может считывать личную информацию: пароли от почты, соцсетей, кредитных карт и вообще всего, что вы печатаете на компьютере с вирусом. А это в разы неприятнее, чем рекламные объявления.

Видео инструкции

1. Удалите программу из Панели Управления

2. Исправьте настройки браузера

Что это за программа DNS Unlocker

DNS Unlocker является бесплатной рекламной программой, которая убеждает пользователя в своей полезности, чтобы тот установил её на свой компьютер. Эта программа гуляет по Сети уже больше года, и несмотря на то, что все считают её нежелательной, она по-прежнему заражает компьютеры. Статьи по удалению DNS Unlocker можно встретить на форуме любой IT-организации, любого производителя антивирусного ПО и других программ. В этой статье мы попытаемся объяснить вам, что такое DNS Unlocker, и почему он всё ещё действует.

DNS Unlocker как программа не представляет никакой опасности для пользователи или его компьютера, будучи всего лишь генератором рекламы и всплывающих окон. Таким образом, его распространение легально, и многие анти-вирусы никак не реагируют на DNS Unlocker, оставляя его в покое и разрешая действовать. Заявленные функции программы являются очень заманчивыми. разработчики обещают, что с DNS Unlocker вам станет доступен весь интернет, без территориальных и каких-либо других запретов. Запрещенные сайты станут разрешенными, закрытые - открытыми, а вы сами станете невидимкой в Интернете, получив полную анонимность для любых программ обнаружения. Фактически, DNS Unlocker предлагает все функции качественного VPN-сервиса совершенно бесплатно и "с простым и удобным интерфейсом". Возможно, DNS Unlocker стал таким популярным на просторах РФ из-за прокатившейся волны запретов различных сайтов, торрент-трекеров и баз медиа-контента. Естественно, ни одна из перечисленных функций не выполняется, и пользователь получает лишь рекламу. Помимо кучи всяческих "наворотов", DNS Unlocker умеет еще и самостоятельно устанавливаться на ваш ПК, не спросив вашего разрешения. Это делается в расчете на тех пользователей, которые сами не стали бы искать подобную программу, но обнаружив её на своём компьютере не станут удалять.

Хотя сам по себе DNS Unlocker едва ли может навредить вашей системе, основной ущерб наносит не сама программа, а те сайты, которые она рекламирует. Как вы сами понимаете, если владельцы сайта прибегают к такому ненадежному методу продвижения, стоящему на грани законности - значит они не могут никак иначе разрекламировать свой сайт. Сайты, которые продают некачественные товары, распространяют вирусы и пиратский контент, поддельные интернет-магазины - вот кто пользуется услугами DNS Unlocker, и вот на какие сайты вы попадете, переходя по ссылкам. Если вы заметили на своем компьютере рекламу или всплывающее окно с пометкой DNS Unlocker либо ads by DNS Unlocker - вам следует ограничить свою активность, не переходить по ссылкам на баннерах и всплывающих окнах до тех пор, пока вирус не будет удален. Конечно же, у вас есть шанс попасть на надежный сайт, владельцы которого решили сэкономить на рекламе, однако в 90% случаев, по ссылке, предоставленной DNS Unlocker вас ждёт очередная схема мошенничества, или загрузка вируса.

Как DNS Unlocker захватил мой компьютер?

Незаметная установка еще называется "бандлинг" (от англ. - bundle, то есть пачка, пучок, пакет), и заключается в объединении файлов нескольких программ в один установочный файл. Таким образом мошенники распространяют большинство известных вирусов и рекламных программ. Чаще всего, они договариваются с молодыми разработчиками бесплатного ПО, чтобы те разрешили встроить вредоносную программу в файлы своего ПО, и дать пользователям скачивать нужную программу с "довеском" в виде DNS Unlocker. Чаще всего DNS Unlocker распространяется вместе с самыми простыми программами, такими как малоизвестные браузеры, проигрыватели медиа-файлов, генераторы PDF, архиваторы и прочие подобные программы. Также DNS Unlocker часто присоединяют к пиратским копиям лицензионных программ. Чтобы избежать этой угрозы, вам не потребуется сверх-усилий. Вредоносные программы рассчитывают только на невнимательность пользователя, который не обращает внимание на содержимое окон, возникающих при установке ПО. Чтобы не пропустить DNS Unlocker на свой компьютер, достаточно следить за каждым окном, возникающим при установке программ. рано или поздно вы увидите, что вам предложат установить сопутствующие или дополнительные программы. Их может быть довольно много и все они абсолютно бесполезны. Вам следует просто отменить их установку, оставив лишь ту программу, которую вы устанавливали изначально. Есть еще один, более радикальный метод - не пользоваться ненадежными бесплатными программами, и скачивать ПО только с официальных сайтов.

Версии DNS Unlocker

За время своего существования DNS Unlocker несколько раз получал обновления, как и любая уважающая себя программа. С каждым обновлением, вплоть до текущей версии 1.4, разработчики утверждали, что улучшают характеристики программы, делают её быстрее и лучше. Фактически же - они просто вносили некоторые изменения в код, чтобы её перестали распознавать анти-вирусные программы, которые уже внесли DNS Unlocker в свои базы данных. Все версии DNS Unlocker действуют одинаково и преследуют одну цель: заработать денег на пользователе.

Утилита для удаления DNS Unlocker

Любой вирус можно удалить своими руками, удаляя все необходимые папки и чистя реестр, а можно установить антивирус. Оба этих пути одинаково надёжны, и отнимают приблизительно одинаковый промежуток времени при одиночном удалении. Но запомните, если вы будете собственноручно очищать ПК, зараженный более чем 5-6 вирусами, вам необходимо иметь серьезный опыт. Удаление одного вируса своими руками занимает практически столько же времени, сколько потребует скачивание и установка антивируса, с последующим полным сканированием и очисткой. Но когда антивирусное ПО уже установлено, убрать любую нежелательную программу будет гораздо проще, чем стараться сделать то же самое своими руками. И, наконец, неоспоримое достоинство использования антивирусов – длительная защита! Воспользовавшись качественным антивирусом, вы даёте своему компьютеру иммунитет от большей части вирусов. Почему я не сказал, что от всех? Да потому, что от 100% вирусов не сможет защитить никакой антивирус. Новые вирусы производятся тысячами каждый день, и самые результативные их варианты сохраняются в базах данных сразу же, а менее продуктивные – в течение недели, а иногда и больше. Даже самый качественный антивирус не обязательно имеет в своей базе данных именно то adware, которое вы скачали. По этой причине, мы советуем не доверять показаниям одной антивирусной программы, и подстраховывать главный антивирус вторым. Работая в щадящем режиме, они не будут перегружать процессор, а полное сканирование можно производить и не одновременно. Воспользовавшись этой схемой, вы сможете быть уверены, что ни один вирус не проскользнёт сквозь вашу защиту.

Как удалить DNS Unlocker вручную

Если вы всё же решили удалять DNS Unlocker вручную, то вам лучше начать с удаления нежелательного программного обеспечения из системы.

Инструкция по удалению DNS Unlocker из Windows 7 и Windows XP

1. Удалите DNS Unlocker из Панели управления:

Нажмите Пуск

Кликните на Панель управления

Кликните на Программы

Кликните на Удаление программы

Выделите DNS Unlocker и нажмите Удалить

2. Удалите оставшиеся файлы и папки

3. Проверьте следующие ключи реестра, если они присутствуют, удалите (Для запуска реестра Нажмите Пуск; напечатайте Regedit.exe, нажмите на клавиатуре кнопку Enter)

Инструкция по удалению из Windows 8

1. Быстро проведите пальцем от правой границы экрана и затем коснитесь элемента Поиск. (Если вы используете мышь, переместите указатель в верхний правый угол экрана, затем вниз и щелкните Поиск.)

2. Введите в поле поиска Панель управления, а затем коснитесь пункта Панель управления или щелкните его.

3. В разделе Просмотр: выберите пункт Крупные значки, а затем — Программы и компоненты.

4.Коснитесь программы или щелкните ее, а затем выберите Удалить.

5. Следуйте инструкциям на экране.

6. Удалите папки и ключи реестра, указанные для Windows 7.

Инструкция по удалению из Windows 10

1. В поле поиска напечатайте Control Panel

2. Кликните Uninstall a program

3. Выберите DNS Unlocker и кликните Uninstall

Как удалить DNS Unlocker из браузера

Потом остаётся всего лишь деинсталлировать DNS Unlocker из используемого вами браузера, не отклоняясь от приведенных ниже инструкций.

Инструкция по удалению DNS Unlocker из Google Chrome

1. Проверьте наличие дополнения:

Запустите Google Chrome

Щелкните на Меню (Настройка и управление Google Chrome)

Наведите курсор на Дополнительные инструменты

Щелкните на Расширения

Напротив DNS Unlocker нажмите на значок с мусорной корзиной

В открывшемся диалоговом окне подтвердите удаление

2. Проверьте настройки домашней страницы:

Запустите Google Chrome

Щелкните на Меню (Настройка и управление Google Chrome)

Выберите Настройки

Щелкните на кнопку Добавить в меню "При запуске открывать"

Для открытия чистой страницы добавляем запись "about:blank"

Инструкция по удалению DNS Unlocker из Mozilla Firefox

1. Проверьте расширения:

Запустите Mozilla Firefox

Щелкните на Меню

Щелкните на Дополнения

Выберите вкладку Расширения

Выберите DNS Unlocker и нажмите Отключить

2. Настройки домашней страницы:

Запустите Mozilla Firefox

Щелкните на Меню

Щелкните на Настройки

Во вкладке Основные измените поле домашняя страница на "about:blank"

3. Для изменения открываемой новой вкладки:

В адресную строку вбить "about:config";

Согласиться с предупреждением;

Найти выражение “browser.newtab.url”;

Щелкнуть по нему правой кнопкой и перезагрузить

1. Для удаления расширения:

2. Для изменения домашней страницы:

3. Для изменения вкладок:

Если вы прошли все этапы удаления, а DNS Unlocker по-прежнему работает у вас на компьютере, значит дело плохо. DNS Unlocker не был вовремя деинсталлирован, DNS Unlocker обеспечил свою безопасность и прочно закрепился на компьютере. Иногда DNS Unlocker ставит задачи по инсталляции самого себя после удаления, или модифицирует ярлык браузера. Возвратите свойства в первоначальное состояние, и выполните все действия еще раз. Так или иначе, программы такого типа совсем не просто удалить, и если вы решите, что уже слишком долго просидели за удалением вручную – не забудьте про заманчивую и эффективную альтернативу!

Особенности удаления DNS Unlocker

У DNS Unlocker есть два отличия от обыкновенных рекламных программ: он может испортить ваши настройки DNS, и может скрывать свои файлы, чтобы вы не смогли их удалить. Эти возможности используются по-разному, в зависимости от версии программы, и возможно ваша версия поддерживает их все, а возможно - ни одной. Так или иначе, мы расскажем, как с ними справиться.

Если вирус пытается скрыть свои файлы, то вы можете легко изменить это с помощью базового функционала вашей ОС. Если же ваши настройки DNS были изменены, то их можно легко восстановить по инструкции, приведенной ниже:

Нажмите "Пуск"→"Панель Управления"→"Сеть и Интернет"→"Центр управления сетями и общим доступом"→"Изменение параметров адаптера". В окне должно отображаться ваше текущее подключение к Интернету.
Нажатием правой кнопки мыши выберите "Свойства", выберите Протокол Интернета версии 4 (TCP/IPv4). После этого еще раз откройте "Свойства", и проверьте, не изменился ли параметр снова. Пункты "Получить IP-адрес автоматически" и "Получить адрес DNS-сервера автоматически" должны быть выбраны.
нажмите "ОК" для сохранения изменений.

Видео по теме

Читайте также: