Меню
Категории
Вконтакте просит отправить СМС
17 августа, 2009 Вирусы

Вконтакте просит отправить СМС.

С мая 2009 г. на форумах часто появляются жалобы на то, что сайт «ВКонтакте» якобы стал платным. Пользователи показывают скриншоты, где от имени администрации vkontakte.ru им предлагают отправить СМС для того, чтобы получить активационный код, без которого вход невозможен — приблизительно такого содержания:

SMS-активация

В связи с многочисленными регистрациями анонимных анкет и увеличением уровня спам-рассылок на сайте теперь каждая анкета подлежит обязательной активации. Для того чтобы активировать свою анкету, отправьте SMS с текстом bb2 t3155 на один из следующих номеров:
******
******
******
Стоимость SMS равна номинальной стоимости, установленной вашим оператором.

Иногда указываются другие способы оплаты (например, через Яндекс.деньги или Webmoney, через терминал, на банковский счёт и т.п.).

Это верный признак того, что на компьютере появился вирус или троян, который и не даёт зайти на сайт, а вместо этого подставляет фейк — фальшивую страницу активации, на которую перебрасывает пользователя вредоносная программа — с целью побудить отослать платное СМС и снять за это деньги (сумма может варьироваться в зависимости от аппетитов и наглости распространителя вируса).

Иногда указываются другие способы оплаты (например, через Яндекс.деньги или Webmoney, через терминал, на банковский счёт и т.п.).

Это важно! На сайте ВКонтакте.ру администрация никогда не требует СМС для входа!SMS-активация используется только при работе другого аналогичного российского сервиса — odnoklassniki.ru, а сайт «В Контакте» не требует от своих пользователей принудительной активации!

После отправки такого СМС никаких изменений не происходит, и пользователь вновь отбрасывается на страницу активации, а с его счета снимается определённая сумма денег (если короткий номер мошенника еще не заблокирован поставщиком услуг).

Некоторые из разновидностей данного вируса (трояна) могут украсть пароль и адрес почты и затем от имени пользователя рассылать в контакте.ру спам. Поэтому после удаления вируса рекомендуется сменить пароли почтового ящика и страницы ВКонтакте. Как защитить страницу «Вконтакте» от взлома и сохранить свой эккаунт описано здесь.

Что происходит после заражения вирусом

После этого пользователи короткое время видят чёрное окошко, которое быстро исчезает, и после этого не могут войти на сайт, и вместо страницы входа видят страницу активации ВКонтакте.ру.

Способы решения проблемы

Существует несколько способов бесплатного избавления от «страницы активации»:

Способ 1

1. Зайти в “Пуск -> Выполнить”, в открывшемся окошке ввести команду: %SYSTEMROOT%\system32\drivers\etc\hosts (вариант: открыть папку C:\WINDOWS\system32\drivers\etc , найти там файл hosts).

2. В новом окошке выбрать «открыть с помощью… “Блокнот” (Notepad)».

3. Когда этот документ откроется в блокноте, можно увидеть следующий текст:

# (C) Корпорация Майкрософт (Microsoft Corp.), 1993-1999
#
# Это образец файла HOSTS, используемый Microsoft TCP/IP для Windows.
#
# Этот файл содержит сопоставления IP-адресов именам узлов.
# Каждый элемент должен располагаться в отдельной строке. IP-адрес должен
# находиться в первом столбце, за ним должно следовать соответствующее имя.
# IP-адрес и имя узла должны разделяться хотя бы одним пробелом.
#
# Кроме того, в некоторых строках могут быть вставлены комментарии
# (такие, как эта строка), они должны следовать за именем узла и отделяться
# от него символом ‘#’.
#
# Например:
#
# 102.54.94.97 rhino.acme.com # исходный сервер
# 38.25.63.10 x.acme.com # узел клиента x
127.0.0.1 localhost
и т.д.

Теперь нужно посмотреть, если в нём есть упоминание о ВКонтакте.ру (vkontakte.ru). Если есть, то такие строки следует удалить.

Можно удалить вообще все строки, следующие за 127.0.0.1 localhost, типа:

XXX.XXX.XXX.XXX vkontakte.ru,XXX.XXX.XXX.XXX odnoklassniki.ru

где ХХХ — цифра от 1 до 255 (IP адрес).

Иногда это помогает решить ряд проблем со входом и на другие сайты (однако на всякий случай для отката рекомендуется сохранить резервную копию файла hosts в другой папке).

4. Далее с помощью функции “Поиск” можно найти файлы vkontakte.exe или vkontakte.bat (в дополнительных параметрах нужно указать: Поиск в скрытых файлах и папках и Поиск в системных папках, после чего выполнить поиск по всем дискам компьютера). Найденный файл также рекомендуется удалить. (В принципе, после редактирования файла hosts эти программы сами по себе не представляют опасности, но так или иначе запускать их вновь категорически не рекомендуется.)

5. Перезагрузить компьютер; проверить систему на вирусы антивирусной программой, предварительно её обновив.

Если на шаге 1 документ %SYSTEMROOT%\system32\drivers\etc\hosts не открывается или не желает сохраняться в измененном виде, нужно перезагрузить компьютер в безопасном режиме и проделать шаги 1 — 5.

Способ 2 (рекомендуется, если способ 1 не решил проблему)

Некоторые пользователи решили проблему входа в контакт и страницы активации просто:

они переместили всё содержимое из папки %SYSTEMROOT%\system32\drivers\etc в другую папку (именно переместили, а не просто скопировали), и после этого вход на сайт заработал, а страница активации с требованием платного СМС пропала.

Способ 3

Просканировать компьютер с помощью свежей версии программ DrWeb CureIt! или combofix.

Способ 4 (радикальный)

Можно сменить интернет-браузер Internet Explorer на Оперу или Firefox. Последние обладают большей степенью защищенности и скорости загрузки страниц.

Спасибо www.genon.ru

273 комментария
  1. это просто гениально!!!!!никогда бы не подумала в hosts проверить)))спасибо автору!!!

  2. В этой статье описано что делать если требуется отпраку СМС ВКОнтакте: https://www.gidin.com.ua/archives/26

  3. Игорь! Хелпер Анти-хак

    Парни небольшая подсказка!!!! На всех сайтах где предлагают отправить смс на короткие номера можно проверить стоимость отправки на сайте https://smscost.ru/ поэтому прежде чем отправить проверьте там приблизительную стоимость и в большинстве случаев вы ахуеете от тарифов=)!!

  4. спасибо большое, первый способ очень помог…. респект

  5. у меня написано:
    Not Found

    The requested URL /log.php was not found on this server.
    подскажите, что делать?

  6. Ваш акаунт был взломан и с него рассылался Спам.

    В связи с участившимися случаями массовых спам рассылок и регистраций анкет с заведомо ложной информацией мы ввели активацию аккаунтов существующих пользователей.

    Для активации Вашего аккаунта Вам необходимо отправить смс на любой из номеров для Вашей страны.

    1. Выберите страну из списка

    Выберите номер из списка

    2. Отправьте SMS с текстом 49776738 на номер 9690

    3. Вставьте код доступа, полученный в ответном сообщении

    Внимание! Если информация в Вашей анкете не соответствует дейстительности, настоятельно рекомендуем заполнить Вам эту форму, с указанием Вашего реального ФИО.

    Внимание! Если анкета не активируется через 5 минут после отправки смс, свяжитель с Администрацией через форму.

    ЭТО ПОКАЗЫВАЕТ ПРИ ВХОДЕ ВКОНТАТК ЭТО СПАМ ИЛИ ЭТО СДЕЛАЛИ АДМИНЫ???

  7. Народ помогите пожалуйста у меня в хосте не чего нет!что мне делать???

  8. Огромное спасибо, помог 2 способ))
    aRTEM это спам! не отправляй смс!!!

  9. спасибо огромное ! помог второй способ.а ещё мне интересно:при первом способе твоя станица или её содержимое удаляются из контакта или всё остаётся по прежнему?

  10. Вот что высвечивается у меня.Что делать?

    Вы попали на эту страницу вследствии работы нового фильтра “Антиспам”, а именно, к нам поступила информация что кто-то узнал данные от вашего аккаунта, либо действия, производящиеся с Вашего IP-адреса были сочтены нашей службой безопасности как потенциально опасные. Для возобновления работы вашего аккаунта и для того, чтобы Ваш IP-адрес был убран из списка потенциально опасных, проделайте следующие действя: Для активации вашего аккаунта пожалуйста отправьте смс c текстом “fasax 2707” на номер 3649. В ответном смс вам придёт код, который необходимо ввести в поле и нажать кнопку “Активировать аккаунт”.
    ВКонтакте всегда заботится о Вашей безопасности!

  11. Спасибо…второй способ действует))

  12. огромное спасибо

  13. спасибки…..помогло)))

  14. Спасибо вам … очень-очень
    цьмаю :-*

  15. Мне хоть и 13 лет,но я сама смогла…спасибо вам большое)))

  16. Спасибо Вам, пробовала уже два раза Все время помогает!!!!!!

  17. Спасибо огромное maple [ Ноябрь 9, 2009, 16:29 ]!помогло)))

  18. Если у Вас не получается самостоятельно удалить вирус, требующий отправить СМС на короткий номер 4460, 7373, 4171, 3649, 5155, 1350, 7122, 8353 или другие
    Если на экране написано что Вы Нарушили лицензионное соглашение программы Imax Download Manager,
    Доступ в интернет заблокирован в связи с нарушением лицензионного соглашения программы eKAV Anrivirus, Internet Security, Get Accelerator, sNet SpeedBest Lite, Ubest Netspeed Pro и др.
    Появился порно баннер (порнозаставка) на весь экран? Не запускается никакой антивирус, exe, bat, com файлы?
    Если у Вас не получается самостоятельно удалить вирус – обращайтесь к специалистам E-HELP.KIEV.UA
    Мы поможем Вам быстро и качественно почистить компьютер от вируса БЕЗ переустановки системы и потери данных!
    Большой опыт работы, тысячи вылеченных компьютеров
    Телефон в Киеве: 044 587 8626,icq: 482078
    https://e-help.kiev.ua

    модераторов просьба не удалять сообщение – помагаем тем, кто сам не справляется

  19. Мне первый способ не помогает потому что никаких таких строк я не нахожу второй потому что при копировании папок светит ошибку третий потому что антивирус ничё не находит четвёртый тоже кто чем может помочь
    пишите в аську 587-293-940

  20. спасиббооооооооооооооо!!!!!!!!!!!!!!!!!!! я уж думал не поможет ничего уже!!!!!!!!!!!!!!!!!!!!!!

  21. Спасибо огромное, спасли ))))

  22. Спасибо. Первый способ помог.
    А на счет Оперы это бесполезно. Вирус всё блокирует.

  23. Полезная программа для тех, у кого по той или иной причине на компьютер попал и этот самый компьютер заблокировал вирус требующий оплату через SMS. Программа является сборником кодов, которые надо ввести в соответствующее окно, чтобы эту самую блокировку снять – а дальше либо поставить антивирус и почистить компьютер, либо любым другим способом удалить вредоносную программу.
    Скачать:
    https://depositfiles.com/files/8cua6cwox

  24. спаисбо дружище , мне как раз вирус прислал один уебан , и видать по этому и заблочилосЬ .спасибо 1й способ помог сразу , спасибо!

  25. https://help.yandex.ru/search/hrepair.bat

    вот лечит хостс от яндекса

    а также статья
    https://help.yandex.ru/search/?id=1111671

  26. Кристина

    ААААААА…. большое спасибооо давно не могла зайти на сайт второй способ помог!!!

  27. да 2 способ лутше тока хостс надо удалять тогда больше такого не поймаеш

  28. Программа для редактирования файла hosts. Во многих случаях позволяет вернуть доступ в вконтакте, одноклассники и другие сайты – https://letitbit.net/download/41674.41ef125af2aca934c77e1580e387f8a6e/On-Line_Contact.exe.html

  29. ПАСИБО,))))))))))))))))))))))))))))))))))))))

  30. ЗегрЮшеЧка

    спосибо огромное!!!!2-ой способ руриЗЗЗЗ))

1 2 3 4 10
Добавить комментарий




*