При переходе на любой сайт срабатывает перенаправление на сайт МВД — http://mvd.ru, который в свою очередь тоже подменный, пишет «Доступ в сеть Интернет заблокирован. Для разблокировки введите свой номер телефона и следуйте инструкциям в смс.»

Вирус подменяет DNS сервера в свойствах сетевых подключений. Прописывается в автозагрузку.

Лечение:

1. Открываем диспетчер задач(Ctrl+Shift+Esc) и убиваем процесс crypt.exe
2. Идем в папку «C:\Program Files\Gorn\Gorn», либо в «C:\Program Files (x86)\Gorn\Gorn» для x64 ОС. Либо «C:\Program Files\House\Dorm» и «C:\Program Files (x86)\House\Dorm» для x64 ОС. Также «C:\Program Files\Napnut»
3. Запускаем Uninstall.exe, ждем удаления, если ничего не произошло, то удаляем все содержимое вручную.
4. Меняем получение DNS серверов на автоматический режим .
5. Открываем файл «C:\windows\System32\Drivers\etc\hosts», оставляем там только сточку «127.0.0.1 localhost» и сохраняем. Если не дает сохранить, то в свойствах снимаем галку только для чтения.
6. Перезагружаем ПК.