На днях столкнулся с очередным вымогателем, по традиции маскирующийся под систему безопасности Internet Security (ну хоть бы название какое иное выдумали). На этот раз назвать данное творение вирусом язык не поворачивается, хотя обычному пользователю нервов потратить может массу. Особенно актуально для любителей социальной сети ВКОНТАКТЕ. Каюсь, сам по началу не мог понять в чем дело.

Суть действий - при попытке просмотра любого сайта, вместо ожидаемой странички вылазит картинка следующего содержания:
Internet Security Запрашиваемый URL адрес не может быть предоставлен. Ваш компьютер заблокирован за рассылку спама. Вы можете разблокировать свой компьютер, для этого перейдите на сайт ВКонтакте и активируйте свою анкету. После чего Вы сможе пользоваться всей сетью.

Итак, как таковым вирусом данный вымогатель не является. Он изменяет файл:

C:\Windows\System32\drivers\etc\hosts


Для нормальной работы системы в данном файле необходима и достаточна лишь одна строчка:
127.0.0.1 localhost

Всё остальное содержимое данного файла можно смело удалять. (В Windows 7 отредактировать файл hosts можно запустив блокнот от администратора. В противном случае Вы этого файла не увидите.)

Но это ещё не всё. Проверьте настройки своего браузера. Данный блокиратор прописывает работу в сети через прокси-сервер. Если вы не используете прокси, просто удалите содержимое данных полей или укажите браузеру не использовать прокси-сервер. Блокиратор прописывается во всех доступных на компьютере браузерах (IE, Mozilla, Opera, Chrome), поэтому проверьте каждый из них на использование прокси-сервера.