Что за вирус hosts suspicious url и стоит ли его удалять

Лечение файла hosts

Как найти и какой программой открыть?

Перед тем, как удалить вирус hosts, нужно сначала до него добраться. Откройте последовательно директории в указанном порядке (для Windows 7 и XP):

Диск С (или другой диск, на котором находится ОС) → Windows → System32 → drivers → etc

Именно в директории «etc» и находится host. Но не спешите его убирать с компьютера! Он не удаляется, а лечится, и легко. И потом, возможно, вам ещё не раз и не два сослужит хорошую службу (см. последнюю главу этой статьи).

Host не имеет расширения, но содержит текстовую информацию. Поэтому его можно без проблем открыть системным приложением «Блокнот» и, соответственно, восстановить подобающим образом.

Давайте сделаем это.
1. Находясь в папке «etc», кликните по файлу hosts правой кнопкой.

2. В контекстном меню выберите «Открыть» или «Открыть с помощью».

3. В списке программ, которыми можно открыть файл, кликните «Блокнот» и нажмите «OK».

В «Блокноте» отобразится содержимое hosts. Его необходимо просмотреть, проанализировать и удалить все вирусные надстройки.

Как проверить?

В чистом, то есть в «здоровом», hosts, кроме строчек, начинающихся с символа «#», больше ничего нет. За редким лишь исключением, когда некоторые доверенные программы оставляют в нём свои настройки.

Но, когда произошла вирусная атака, необходимо быть особо бдительным.

• Строчка с IP-адресом и доменным именем сайта (VK.com, ok.ru и др.) выполняет переадресацию на другой сайт.
• Строчка, начинающаяся с 127.0.0.1, блокирует доступ к сайту.

Если таковые обнаружатся, однозначно их нужно удалять.

Как очистить?

1. Удерживая левую кнопку мыши, выделите курсором все записи, внесённые вирусом.

2. Кликните правой кнопкой по записям. Нажмите в меню «Удалить».

3. Сохраните файл, чтобы изменённые настройки вступили в силу. Вверху окна «Блокнота» нажмите: Файл → Сохранить.

4. Закройте «Блокнот». Перезагрузите ОС. Откройте браузер и проверьте доступ к сайтам.

Дополнительные меры

В качестве других мер по борьбе с зависшим Task Host Window можно предпринять следующие действия:

• Проверить компьютер на предмет заражения вирусами.
• Запустить встроенное средство устранения неполадок «Питание».
• Удалить лишние элементы из автозагрузки.
• Проверить целостность системных файлов командой sfc /scannow.
• Создать новую учетную запись пользователя и работать из-под нее.

Радикальная мера – полная деактивация файла taskhost.exe – является самым крайним вариантом. Прибегнуть к нему можно только тогда, когда Task Host Windows вообще ни в какую не дает выключить компьютер. Для этого вам нужно будет загрузиться с любого LiveCD со встроенным файловым менеджером, перейти в расположение исполняемого файла taskhost.exe и переименовать его в taskhost.exe.bak.

Принятая мера должна решить все проблемы с Task Host Windows. Если вдруг после всех этих действий в системе возникнут неполадки, нужно будет опять загрузиться с «живого» диска и восстановить оригинальное имя файла taskhost.exe.

Открыв диспетчер задач и обнаружив в его списке процессов массу записей с одинаковым содержимым — svchost — многие пользователи впадают в преждевременную панику. Обычно это происходит тогда, когда работоспособность системы находится под вопросом — все виснет, окна не реагируют, не помогает даже перезагрузка. Первым из процессов попадающим под подозрение обычно оказывается exe-шник svchost? Действительно ли хост процесс служб Windows повинен в перегрузке процессора? И если это так, то как с этим бороться?

Generic Host Process for Win32 Services, а именно так расшифровывается название рассматриваемой службы Windows, — является критически важной утилитой операционной системы. Отключить данную службу нельзя, так как в противном случае станет невозможным использование одного из важнейших инструментов Windows — разделяемых между приложениями библиотек подпрограмм — так называемых dll-библиотек

А так как вся архитектура Windows базируется на таких библиотеках, то работа с отключенным svchost.exe — абсолютно нереальна.

Проблема заключается в том, что хакеры предпочитают маскировать свои вредоносные программы под один из системных процессов и Generic Host Process — идеальный кандидат для таких манипуляций.

Система автоматически запускает не один а множество этих процессов, поэтому разобраться какой из них является «здоровым», а какой представляет собой вирус — на глаз не получится.

7. Find Out If a Link Is Safe With URLVoid

Finally, there’s URLVoid, a tool to help you «detect potentially malicious websites.» As with the other tools, simply input the suspect URL and wait for the site to check it. You’ll find information about the URL and its history, any black ticks against it, and where the site is based if that information has been made public.

A list of services that URLVoid uses to generate its results is also displayed, with famous names including Avira, BitDefender, and PhishTank among them.

If you need to scan an IP address, URLVoid offers a companion service, IPVoid. For developers, URLVoice also provides APIvoid so you can create your own link safety checker.

Файл hosts скрыт

Вирус
создает в системе второй файл hosts,
который делает скрытым. Таким образом ОС считывает данные из
обоих файлов и выполняет прописанные вирусом инструкции из
скрытого файла hosts. Таким образом при проверке «видимого»
файла выявить ничего подозрительного невозможно.

Если есть
подозрение на модификацию файла hosts,
обязательно нужно включить

доступ к скрытым папкам и файлам, а затем проверить нет
ли дублирующего файла с вирусными записями. Часто ситуация
усугубляется тем, что вирус блокирует отображение скрытых
файлов и настройки в свойствах папки просто не сохраняются.
В этом случае нужно сначала
разблокировать
возможность отображения скрытых файлов, а затем удалить
дублирующий скрытый файл hosts.
Напомню, что файл hosts редактируется стандартным
приложением Блокнот или любым текстовым редактором и
располагается в папке C:\WINDOWS\system32\drivers\etc

How do I control which sources are unified?

Add one or more additional sources, each in a subfolder of the
folder, and specify the key in its file.

Add one or more optional extensions, which originate from subfolders of the
folder. Again the url in controls where this
extension finds its updates.

Create an optional file. The contents of this file (containing a
listing of additional domains in file format) are appended to the
unified hosts file during the update process. A sample is
included, and may be modified as you need.

NOTE: The blacklist is not tracked by git, so any changes you make won’t
be overridden when you git pull this repo from origin in the future.

How do I include my own custom domain mappings?

If you have custom hosts records, place them in file . The contents
of this file are prepended to the unified hosts file during the update
process.

The file is not tracked by git, so any changes you make won’t be
overridden when you this repo from in the future.

How do I prevent domains from being included?

The domains you list in the file are excluded from the final hosts
file.

The uses partial matching. Therefore if you whitelist
, that domain and all its subdomains won’t be merged
into the final hosts file.

The is not tracked by git, so any changes you make won’t be
overridden when you this repo from in the future.

Как изменить файл hosts?

Ниже описано, как можно внести изменения в файл hosts.

Запустите «Блокнот» от имени администратора

Сначала необходимо запустить «Блокнот» (или другой текстовый редактор) от имени администратора. Это связано с тем, что файл hosts является системным файлом и не может быть изменен другим пользователем.

Откройте файл hosts

• Windows 95/98/Mec:windows;
• Windows NT/2000/XP Proc:winntsystem32driversetc;
• Windows XP Home/Vista/Windows 7c:windowssystem32driversetc;
• Windows 8c:windowssystem32driversetc;
• Windows 10c:windowssystem32driversetc.

Теперь нужно открыть файл hosts. В Блокноте выберите меню «Файл», затем пункт «Открыть …». Файл hosts не является стандартным .txt файлом, который «Блокнот» будет искать по умолчанию. Поэтому измените в раскрывающемся в правом нижнем углу списке значение «Текстовые документы» на «Все файлы (*.*)». Затем дважды кликните по файлу, чтобы открыть его в «Блокноте».

Найдите IP-адрес, связанный с вашей учетной записью

• Войдите в cPanel.
• Справа найдите столбец статистики, описывающей вашу учетную запись. Найдите информацию о сервере и нажмите на ссылку.
• Ниже на странице найдите «Общий IP-адрес». Если у вас выделенный IP-адрес, вместо «Общий IP-адрес» будет написано «Выделенный IP-адрес». Это информация, которая понадобится вам для изменений файла hosts.

Как отредактировать файл hosts?

Содержимое файла hosts выглядит примерно следующим образом:

# Copyright (c) 1993-1999 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host

127.0.0.1 localhost 

Внимание: Перед внесением изменений обязательно создайте резервную копию файла hosts! Для этого выполните следующие действия:

1. В «Блокноте» зайдите в меню «Файл» и выберите пункт «Сохранить как …»
2. В качестве имени файла введите то, что вы запомните, например hosts_file_09.16.2013
3. Нажмите кнопку «Сохранить»

Добавьте несколько строк в файл hosts. Они будут выглядеть примерно так:

202.133.229.123 my-wordpress-site.com
202.133.229.123 www.my-wordpress-site.com 

После внесения изменений зайдите в меню «Файл», затем выберите пункт «Сохранить».

Отключите плагины в браузерах

Веб-браузер – это одно из наиболее часто запускаемых приложений в современной системе Windows 10. Не всегда это Edge (рекомендованный корпорацией Microsoft). Очень часто мы используем Chrome или Яндекс.Браузер, хотя есть и другие альтернативы.

Тот же Chrome может потреблять очень много ресурсов компьютера, особенно в ситуациях, когда мы используем многочисленные дополнения (плагины). Одно неправильно работающее приложение может поглотить 100% вычислительной мощности, так что работа с любым другим инструментом будет «каторгой».

Чтобы оценить, как сильно плагин нагружает компьютер, используйте сочетание Shift + Esc. Это запустит менеджер процессов браузера, где отображается загрузка процессора каждым из процессов. Когда вы найдёте виновника, достаточно будет переустановить плагин, удалить его или заменить на менее проблемный.

Проблемным элементом Chrome является Software Reporter Tool. Когда он обнаруживает проблемы или проблемные настройки, он сообщает об этом Google. Этот инструмент может влиять на производительность менее мощных компьютеров. Самый простой способ устранить проблему – удалить папку этого инструмента (хотя это работает только для следующего обновления браузера). Папка с Reporter Software Tool находится по пути – %localappdata%/Google/Chrome/User Data/SwReporter.

DNS SERVER

If all our files are too large for your device to ingest or if you don’t want
to think about updating the file every night, you can use
our DNS servers.

They are not logging anything and are available round the clock.

From time to time we may need to process some maintenance that requires a
downtime of less than 120 seconds.

We will never put downtime on both servers at the same time.
But, if you want to get informed about when downtime is scheduled, please
follow/subscribe to the
Maintenance Thread.

NOTICE: THIS IS THE RECOMMENDED METHOD FOR WINDOWS USER.

DNS Name	safedns.allover.co.za	safedns2.allover.co.za
IPv4
IPv6

Для чего нужен файл hosts и где он находится

Итак, «hosts» — это компонент операционной системы, и, если говорить в максимально упрощённой форме, его назначение в отключение и включение доступ к определённым ресурсам в рамках локальной сети и сети Интернет.

При наличии необходимости, вы можете внести изменения в данный файл и обозначить ресурсы (их IP адреса) доступ к которым будет заблокирован. Можно назвать, своего рода видом родительского контроля, необходимый для отсеивания определённых сайтов, например, социальной сети Вконтакте или любых других.

Достаточно часто данной блокировкой пользуются работодатели небольших офисов, дабы ограничить операторам компьютеров доступ к «внешнему миру».

Как и в предыдущих версиях операционной системы, рассматриваемый файл в Windows 10 располагается в папке «C:\Windows\System32\drivers\etc», где «C» — это буква системного раздела диска.

Особое внимание стоит уделить значению данного файла, установленного по умолчанию, так как любые другие изменения гарантированно будут нести определённые последствия. Содержимое «hosts» выглядит следующим образом: 

Содержимое «hosts» выглядит следующим образом: 

# Copyright (c) 1993-2006 Microsoft Corp.

#

# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.

#

# This file contains the mappings of IP addresses to host names. Each

# entry should be kept on an individual line. The IP address should

# be placed in the first column followed by the corresponding host name.

# The IP address and the host name should be separated by at least one

# space.

#

# Additionally, comments (such as these) may be inserted on individual

# lines or following the machine name denoted by a «#» symbol.

#

# For example:

#

#      102.54.94.97     rhino.acme.com          # source server

#       38.25.63.10     x.acme.com              # x client host

# localhost name resolution is handle within DNS itself.

#       127.0.0.1       localhost

#       ::1             localhost

Приведённое содержимое можно использовать, если вам требуется вернуть значение файла «hosts» в стандартный вид, избегая возможной санкционированной/несанкционированной блокировки сетевых ресурсов.

Также стоит отметить, что некоторые пользователи могут обнаружить, что в папке «etc» отсутствует рассматриваемый файл.

Это не совсем штатная ситуация, но исправить такое положение дел достаточно легко, для этого следует:

Запустите редактор реестра, выполнив (WIN+R) команду «regedit»; 

Откройте «HKEY_LOCAL_MACHINE\ SYSTEM\ CurrentControlSet\ Services\ Tcpip\ Parameters\» и найдите параметр «DataBasePath»;
Обратите внимание на значение данного параметра, указанный там путь и будет указывать на расположение файла «hosts» в рамках вашей операционной системы. 

Стоит понимать, что расположение файла может быть изменено каким-либо процессом для обеспечения безопасности Windows, что серьёзным образом не повлияет на работу операционной системы.

NixOS

To install hosts file on your machine add the following into your :

{
  networking.extraHosts = let
    hostsPath = https://raw.githubusercontent.com/StevenBlack/hosts/master/hosts;
    hostsFile = builtins.fetchurl hostsPath;
  in builtins.readFile "${hostsFile}";
}

• NOTE: Change if you need other versions of hosts file.
• NOTE: The call to is impure.
  Use with the exact commit if you want to always get the same result.

Nix Flake

NixOS installations which are managed through flakes can use the hosts file like this:

{
  inputs.hosts.url = github:StevenBlack/hosts;
  outputs = { self, nixpkgs, hosts }: {
    nixosConfigurations.my-hostname = {
      system = "<architecture>";
      modules = ;
    };
  };
}

The hosts extensions are also available with the following options:

{
  networking.stevenBlackHosts = {
    blockFakenews = true;
    blockGambling = true;
    blockPorn = true;
    blockSocial = true;
  };
}

Удаление ненужных программ в windows 10 с помощью меню «параметры»

Разработчик Windows 10 создал меню «параметры» как замену панели управления. Но так как люди привыкли к привычной панели управления, перевести пользователей оказалось трудно. Поэтому меню остается только альтернативой ПУ. С помощью  утилиты можно производить удаление программ  с операционной системы Windows 10. В этом разделе публикации расскажем, где находится данная прога на компьютере и как ею пользоваться.

1В первую очередь нужно открыть меню, зажав одновременно две клавиши на клавиатуре Win + I,  можно совершить то же самое действие, непосредственно, через меню Пуск;

2Далее требуется перейти в раздел под названием Система: кликаем левой кнопкой мыши по нему. 

3Далее кликаем по Приложения и возможности.

4После выполнения предыдущего шага вы сможете наблюдать список приложений, установленных в системе.

Деинсталляция осуществляется следующим методом:

1Сначала требуется выделить программу. Далее нажимаем левой кнопкой мыши по вкладке Удалить.

2После чего выйдет подтверждение на удаление софта, нажимаем Удалить

Система автоматически запустит инсталлятор или установщик Виндовс, где нужно совершить несколько нажатий для удаления.

Как можно было уже догадаться, данный вариант удаления приложений не представляет собой чего-то кардинально нового. Это обычный функционал, позволяющий удалять различные программы и игры. И данный метод идентичен первому, только удаление спицифичными средствами windows 10.

Как изменить файл hosts в Windows 7, XP? В какой папке он находится?

Где находится системный файл hosts на компьютере с ОС Windows 7? Как его открыть и отредактировать?

Файл hosts — это обычный текстовый файл. В нем хранится база доменов и соответствующие им ip-адреса. Данный файл при необходимости изменяется вручную администратором компьютера и является аналогом DNS-серверов. Внесение изменений в этот файл производится, как правило, в случае временной некорректной работы DNS, а также для блокировки нежелательных сайтов путем указания для них локального ip-адреса компьютера.

В Windows 7, XP, Vista файл hosts можно найти по следующему адресу:C:\Windows\System32\drivers\etc\hosts

Искать файл «хостс» в данной папке лучше через обычный проводник Windows, так как через тот же файловый менеджер Total Commander его можно просто не найти — hosts уязвим для вредоносных программ и антивирусы ограничивают его использование ненадежным софтом.

Открыть файл hosts можно любым текстовым редактором. Возможно, понадобится вызвать правой кнопкой мыши контекстное меню для .exe-шника программы-редактора и выбрать в нем «Запуск от имени администратора».

БлокнотNotepad++

Файл hosts в программе Блокнот

Каждый сайт в интернете располагается на сервере, имеющем определенный ip-адрес. Для каждого доменного имени DNS-сервера хранят ip серверов сайтов, однако когда ip-адрес изменяется, у провайдеров вплоть до недели могут в кеше хранится старые адреса, в результате чего пользователь все это время, возможно, не сможет попасть на необходимый сайт. Для решения этой проблемы в файле hosts можно вручную прописать новый ip и через пробел адрес сайта.

Или наоборот, указать 127.0.0.1 и через пробел адрес нежелательного сайта. Таким образом с данного компьютера будет невозможно открыть заблокированный ресурс. Таким примитивным образом, например, ограничивают доступ к социальным сетям родители и работодатели. В тоже время таким способом злоумышленники могут перенаправлять пользователя на фишинговые сайты, поэтому если у вас не открывается какой-либо сайт или открывается, но странно выглядит, в первую очередь нужно проверить «хостс». Скачать оригинальный файл hosts для Windows можно на этой странице.

А можно поступить проще, установив UnHackMe.

Cуществует множество специализированного ПО, которое обеспечит вам защиту от зловредов, подобных веб майнеру HOST.BAT. Я рекомендую воспользоваться UnHackMe от Greatis Software, выполнив все по пошаговой инструкции.

UnHackMe выполнит все указанные шаги, проверяя по своей базе, всего за одну минуту.

При этом UnHackMe скорее всего найдет и другие вредоносные программы, а не только HOST.BAT.

При ручном удалении могут возникнуть проблемы с удалением открытых файлов. Закрываемые процессы могут немедленно запускаться вновь, либо могут сделать это после перезагрузки. Часто возникают ситуации, когда недостаточно прав для удалении ключа реестра или файла.

UnHackMe легко со всем справится и выполнит всю трудную работу во время перезагрузки.

И это еще не все. Если после удаления HOST.BAT какие то проблемы остались, то в UnHackMe есть ручной режим, в котором можно самостоятельно определять вредоносные программы в списке всех программ.

Что такое и почему возникает ошибка «Разрешение хоста»

Когда мы запрашиваем веб-страницу, наш браузер использует DNS серверы для разрешения домена, который мы поместили в адресную строку. Этот DNS-сервер будет использовать распределенную и иерархическую базу данных, в которой будет храниться информация, связанная с этими доменными именами в Интернете. Короче говоря, эти серверы переводят это доменное имя и превращают его в IP-адрес, чтобы мы могли получить доступ к этому ресурсу. Этот процесс выполняется потому, что легче запомнить имя, чем набор чисел. Например, если мы поместим IP 216.58.210.163 в адресную строку, это будет эквивалентно помещению www.google.es

Однако при загрузке веб-сайта сначала может показаться, что он запускается плавно, но у вас может быть, например, что-то вроде рекламного баннера, указывающего на неправильный или неработающий домен. В этом случае, поскольку DNS-сервер не может разрешить домен, наш браузер возвращает сообщение об ошибке » Разрешение принимающей стороны ”И остается заблокированным без возможности загрузки остальных элементов.

Короче говоря, когда этот процесс загрузки занимает больше времени, чем следует, возникает эта ошибка. Также следует отметить, что браузеры, сама Windows и некоторые программы кэшируют записи DNS, чтобы ускорить фазу поиска соединения. Это нормально, но при внесении изменений мы столкнемся с такими ошибками, как ошибка «Разрешение хоста».

Однако это можно легко решить, выполнив серию процедур, которые решат эти проблемы, вызванные падением хостов, и, наконец, после их выполнения они позволят нам без проблем загрузить остальные веб-элементы.

Лечение файла hosts

Как найти и какой программой открыть?

Перед тем, как удалить вирус hosts, нужно сначала до него добраться. Откройте последовательно директории в указанном порядке (для Windows 7 и XP):

Диск С (или другой диск, на котором находится ОС) → Windows → System32 → drivers → etc

Именно в директории «etc» и находится host. Но не спешите его убирать с компьютера! Он не удаляется, а лечится, и легко. И потом, возможно, вам ещё не раз и не два сослужит хорошую службу (см. последнюю главу этой статьи).

Host не имеет расширения, но содержит текстовую информацию. Поэтому его можно без проблем открыть системным приложением «Блокнот» и, соответственно, восстановить подобающим образом.

Давайте сделаем это.
1. Находясь в папке «etc», кликните по файлу hosts правой кнопкой.

2. В контекстном меню выберите «Открыть» или «Открыть с помощью».

3. В списке программ, которыми можно открыть файл, кликните «Блокнот» и нажмите «OK».

В «Блокноте» отобразится содержимое hosts. Его необходимо просмотреть, проанализировать и удалить все вирусные надстройки.

Как проверить?

В чистом, то есть в «здоровом», hosts, кроме строчек, начинающихся с символа «#», больше ничего нет. За редким лишь исключением, когда некоторые доверенные программы оставляют в нём свои настройки.

Но, когда произошла вирусная атака, необходимо быть особо бдительным.

• Строчка с IP-адресом и доменным именем сайта (VK.com, ok.ru и др.) выполняет переадресацию на другой сайт.
• Строчка, начинающаяся с 127.0.0.1, блокирует доступ к сайту.

Если таковые обнаружатся, однозначно их нужно удалять.

Как очистить?

1. Удерживая левую кнопку мыши, выделите курсором все записи, внесённые вирусом.

2. Кликните правой кнопкой по записям. Нажмите в меню «Удалить».

3. Сохраните файл, чтобы изменённые настройки вступили в силу. Вверху окна «Блокнота» нажмите: Файл → Сохранить.

4. Закройте «Блокнот». Перезагрузите ОС. Откройте браузер и проверьте доступ к сайтам.

Как изменить файл hosts

В блокноте изменить файл hosts можно абсолютно так же, как и любой другой текстовый файл. Лучше всего скопировать его на рабочий стол и настроить файл hosts до стандартного вида, то есть удалить всё, что идёт после строчек:

После того как сохраните файл, перенесите с заменой только в ту папку, в которой он находится постоянно от имени администратора.

Готово! Вы смогли изменить файл hosts.

Также следите за тем, чтобы у файла не было расширения. Когда вы изменяете файл hosts в текстовом редакторе, то его расширение автоматически меняется на .txt. Для правильного сохранения файла укажите значение “Все файлы” в графе “Тип файла”.

Таким же методом вы можете добавить в файл hosts нужные для вас данные

Основные возможности программы

Программа обладает тремя основными функциями.

Антифишинг – если вы случайно перейдёте на сайт, который умело замаскирован под вполне респектабельный ресурс, а на самом деле занимается кражей данных (например, для скачивания файла нужно зарегистрироваться через телефон или профиль в социальной сети, вам предлагают фальшивое окно авторизации и получают логин, пароль, доступ к банковской карте, электронному кошельку и т. п.), вместо страницы откроется предупреждающее окно с пояснением, почему по данной ссылке опасно переходить. Это очень полезная функция, если вы часто ищете бесплатные программы, плагины и разные дополнения. Фишинговая реклама скрывается также в приложениях, например, в Скайпе часто появляется баннер, который выглядит, как входящий звонок, но клик по трубочке направляет вас на сторонний сайт. Благодаря Adguard подобные провокационные материалы исчезают.

Родительский контроль – очень полезен, если к ПК имеют доступ дети или родственники, которые не очень хорошо разбираются в современных технологиях и могут случайно зайти на опасный ресурс. С Adguard можно настроить список сайтов, запрещённых к посещению.

Где расположен файл hosts?

Как правило, если это операционная система Windows (NT, 2000, XP, 2003, Vista, 7, 8), файл hosts расположен в системном разделе на диске С. Полный адрес выглядит так: C:\Windows\System32\drivers\etc\hosts.

Есть и более быстрый способ добраться до файла host. Для этого нажимаем сочетание клавиш: Win + R или «Пуск» → «Выполнить». Откроется окно для ввода команды. Вводим следующую команду:

notepad %windir%\system32\drivers\etc\hosts

А вот и сам файл host, который по умолчанию имеет следующий вид:

Если в данной папке файла hosts нет, то скорее всего вирус подменил его расположение в ключе реестра. Ниже указан ключ реестра, в котором прописывается путь к папке с файлом host:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Tcpip\Parameters
 \DataBasePath

Кроме этого, файл hosts может быть скрыт. В этом случае проходим в «Параметр папок» → «Вид» и выставляем значение «Показывать скрытые папки файлы и диски».