При запуске браузера открывается сайт mvd.ru с предупреждением о необходимости заплатить штраф:
При попытке открыть любой другой сайт всё равно открывается mvd.ru.
Антивирус не находит никаких вирусов и вредоносных программ на компьютере.
как это работает
Вредоносная программа изменила адрес DNS-сервера вашего компьютера.
Как следствие — при запросе любого сайта DNS-ответ подменяется мошенническим сервером и выдаёт мошенническую веб-страницу, цель которой выманить деньги.
Нажмите правой кнопкой мыши по значку сети в панели задач.
Выберите Центр управления сетями и общим доступом:
или можно войти через панель управления
Нажмите на изменение параметров адаптера
Нажмите кнопку Свойства:
Выделите в списке Протокол Интернета версии 4.
Нажмите кнопку Свойства:
Здесь мы видим сторонний DNS-сервер, который был указан вредоносной программой:
Установите переключатель в положение Получить адрес DNS-сервера автоматически.
Нажмите ОК:
Нажмите Закрыть для применения настроек:
После выполнения данной процедуры рекомендуется проверить компьютер с помощью программы AdwClener.
Внимание!
Бывают случаи, когда вредоносное ПО изменяет настройки DNS не только на компьютере, но и на роутере. Особенно, если для входа на веб-интерфейс роутера используется логин и пароль по умолчанию, вроде admin/admin. Поэтому, рекомендуем проверить корректность настроек DNS на роутере. Информацию о том, какие настройки DNS являются правильными, вы можете получить у вашего Интернет-провайдера. Также, советуем установить свой надёжный пароль для входа на веб-интерфейс роутера (модема).
Если ничего не помогло
Если после выполнения вышеописанный действий вместо нужного сайта всё равно открывается мошенническая страница, выполните дополнительные действия.
1. Ещё раз зайдите в настройки сетевой карты.
Установите автоматическое получение IP.
Укажите вручную DNS-сервер компании Google: 8.8.8.8
Нажмите OK для сохранения:
Запустите командную строку.
Введите:
ipconfig /flushdns
Нажмите Enter:
2. Очистите файл Hosts (как это сделать читайте здесь Изменение и чистка файла Hosts)
3. Выполните очистку временных файлов с помощью CCleaner (инструкция)