Меню
Категории
Вконтакте просит отправить СМС
17 августа, 2009 Вирусы

Вконтакте просит отправить СМС.

С мая 2009 г. на форумах часто появляются жалобы на то, что сайт «ВКонтакте» якобы стал платным. Пользователи показывают скриншоты, где от имени администрации vkontakte.ru им предлагают отправить СМС для того, чтобы получить активационный код, без которого вход невозможен — приблизительно такого содержания:

SMS-активация

В связи с многочисленными регистрациями анонимных анкет и увеличением уровня спам-рассылок на сайте теперь каждая анкета подлежит обязательной активации. Для того чтобы активировать свою анкету, отправьте SMS с текстом bb2 t3155 на один из следующих номеров:
******
******
******
Стоимость SMS равна номинальной стоимости, установленной вашим оператором.

Иногда указываются другие способы оплаты (например, через Яндекс.деньги или Webmoney, через терминал, на банковский счёт и т.п.).

Это верный признак того, что на компьютере появился вирус или троян, который и не даёт зайти на сайт, а вместо этого подставляет фейк — фальшивую страницу активации, на которую перебрасывает пользователя вредоносная программа — с целью побудить отослать платное СМС и снять за это деньги (сумма может варьироваться в зависимости от аппетитов и наглости распространителя вируса).

Иногда указываются другие способы оплаты (например, через Яндекс.деньги или Webmoney, через терминал, на банковский счёт и т.п.).

Это важно! На сайте ВКонтакте.ру администрация никогда не требует СМС для входа!SMS-активация используется только при работе другого аналогичного российского сервиса — odnoklassniki.ru, а сайт «В Контакте» не требует от своих пользователей принудительной активации!

После отправки такого СМС никаких изменений не происходит, и пользователь вновь отбрасывается на страницу активации, а с его счета снимается определённая сумма денег (если короткий номер мошенника еще не заблокирован поставщиком услуг).

Некоторые из разновидностей данного вируса (трояна) могут украсть пароль и адрес почты и затем от имени пользователя рассылать в контакте.ру спам. Поэтому после удаления вируса рекомендуется сменить пароли почтового ящика и страницы ВКонтакте. Как защитить страницу «Вконтакте» от взлома и сохранить свой эккаунт описано здесь.

Что происходит после заражения вирусом

После этого пользователи короткое время видят чёрное окошко, которое быстро исчезает, и после этого не могут войти на сайт, и вместо страницы входа видят страницу активации ВКонтакте.ру.

Способы решения проблемы

Существует несколько способов бесплатного избавления от «страницы активации»:

Способ 1

1. Зайти в “Пуск -> Выполнить”, в открывшемся окошке ввести команду: %SYSTEMROOT%\system32\drivers\etc\hosts (вариант: открыть папку C:\WINDOWS\system32\drivers\etc , найти там файл hosts).

2. В новом окошке выбрать «открыть с помощью… “Блокнот” (Notepad)».

3. Когда этот документ откроется в блокноте, можно увидеть следующий текст:

# (C) Корпорация Майкрософт (Microsoft Corp.), 1993-1999
#
# Это образец файла HOSTS, используемый Microsoft TCP/IP для Windows.
#
# Этот файл содержит сопоставления IP-адресов именам узлов.
# Каждый элемент должен располагаться в отдельной строке. IP-адрес должен
# находиться в первом столбце, за ним должно следовать соответствующее имя.
# IP-адрес и имя узла должны разделяться хотя бы одним пробелом.
#
# Кроме того, в некоторых строках могут быть вставлены комментарии
# (такие, как эта строка), они должны следовать за именем узла и отделяться
# от него символом ‘#’.
#
# Например:
#
# 102.54.94.97 rhino.acme.com # исходный сервер
# 38.25.63.10 x.acme.com # узел клиента x
127.0.0.1 localhost
и т.д.

Теперь нужно посмотреть, если в нём есть упоминание о ВКонтакте.ру (vkontakte.ru). Если есть, то такие строки следует удалить.

Можно удалить вообще все строки, следующие за 127.0.0.1 localhost, типа:

XXX.XXX.XXX.XXX vkontakte.ru,XXX.XXX.XXX.XXX odnoklassniki.ru

где ХХХ — цифра от 1 до 255 (IP адрес).

Иногда это помогает решить ряд проблем со входом и на другие сайты (однако на всякий случай для отката рекомендуется сохранить резервную копию файла hosts в другой папке).

4. Далее с помощью функции “Поиск” можно найти файлы vkontakte.exe или vkontakte.bat (в дополнительных параметрах нужно указать: Поиск в скрытых файлах и папках и Поиск в системных папках, после чего выполнить поиск по всем дискам компьютера). Найденный файл также рекомендуется удалить. (В принципе, после редактирования файла hosts эти программы сами по себе не представляют опасности, но так или иначе запускать их вновь категорически не рекомендуется.)

5. Перезагрузить компьютер; проверить систему на вирусы антивирусной программой, предварительно её обновив.

Если на шаге 1 документ %SYSTEMROOT%\system32\drivers\etc\hosts не открывается или не желает сохраняться в измененном виде, нужно перезагрузить компьютер в безопасном режиме и проделать шаги 1 — 5.

Способ 2 (рекомендуется, если способ 1 не решил проблему)

Некоторые пользователи решили проблему входа в контакт и страницы активации просто:

они переместили всё содержимое из папки %SYSTEMROOT%\system32\drivers\etc в другую папку (именно переместили, а не просто скопировали), и после этого вход на сайт заработал, а страница активации с требованием платного СМС пропала.

Способ 3

Просканировать компьютер с помощью свежей версии программ DrWeb CureIt! или combofix.

Способ 4 (радикальный)

Можно сменить интернет-браузер Internet Explorer на Оперу или Firefox. Последние обладают большей степенью защищенности и скорости загрузки страниц.

Спасибо www.genon.ru

273 комментария
  1. здравствуйте. Daria, у меня все точно также как у Вас((( Файла hosts нет(( тока hюsts и imhosts(((
    Что делааать?(((((

  2. Ребята,помогите пожалуйста! у меня не заходит с компа ни в однокласники,ни в контакт,ни на яндэкс…на экране вылезает табличка типа:запрашиваемый URL-адрес не может быть предоставлен, так как ваш компьютер подозревается в рассылке спама.помогите пожалуйста,что делать? никаких смс у меня не запрашивает.

  3. Я случайно удалил файл hюsts Че делать?

  4. Комментарий от Lana [ Декабрь 9, 2010, 11:22 ]

    здравствуйте. Daria, у меня все точно также как у Вас((( Файла hosts нет(( тока hюsts и imhosts(((
    Что делааать?(((((
    ______________________________________________

    У меня было тоже самое.. кароч вот че я сделал:
    1) Удалил hюsts и imhosts
    2) Создал в отдельной папке текстовый документ в котором прописал вот это (для Windows XP):
    # Copyright (c) 1993-1999 Microsoft Corp. # # This is a sample HOSTS file used by Microsoft TCP/IP for Windows. # # This file contains the mappings of IP addresses to host names. Each # entry should be kept on an individual line. The IP address should # be placed in the first column followed by the corresponding host name. # The IP address and the host name should be separated by at least one # space. # # Additionally, comments (such as these) may be inserted on individual # lines or following the machine name denoted by a ‘#’ symbol. # # For example: # # 102.54.94.97 rhino.acme.com # source server # 38.25.63.10 x.acme.com # x client host

    127.0.0.1 localhost

    3)Переименовал Текстовый документ.txt в hosts
    4)Вырезал и скопировал получившийся файл в папку С/WINDOWS/system32/drivers/etc
    5) Комп предложил заменить уже имеющийся файл на новый (видимо старый был скрыт, хотя я проверял) , я нажал да.
    6) затем перезагрузил комп и все заработало)

  5. Спасибочечки”!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
    Всё помогло!)))))))))))))

  6. combofix – просто супер!!!!!!!!!!!!!!!!! ничего не помогало, а это помогло!!!!!! респектище авторам!!!!

  7. Спасибо большое при большое)))) все помогло)))=***)))))))

  8. у меня вообще нет такой строчки вот мое содержимое паки hosts
    windows
    e3164b25326652b39d6dbe6838f9ea322
    e3164b25326652b39d6dbe6838f9ea322
    e3164b25326652b39d6dbe6838f9ea322
    e3164b25326652b39d6dbe6838f9ea322
    e3164b25326652b39d6dbe6838f9ea322
    e3164b25326652b39d6dbe6838f9ea322
    e3164b25326652b39d6dbe6838f9ea322
    e3164b25326652b39d6dbe6838f9ea322
    e3164b25326652b39d6dbe6838f9ea322
    e3164b25326652b39d6dbe6838f9ea322
    e3164b25326652b39d6dbe6838f9ea322
    e3164b25326652b39d6dbe6838f9ea322
    e3164b25326652b39d6dbe6838f9ea322
    e3164b25326652b39d6dbe6838f9ea322
    e3164b25326652b39d6dbe6838f9ea322
    и так далее

  9. Здравствуйте.. У меня было Всё тоже самое..
    Я нашёл выход..
    В интернете полазил и нашёл замечательную статью..
    Советую прочитать всем..
    Вот ссылка на неё.. Мне помогло.. и вам – Я просто уверен на 100% поможет.. + Там говорится о том что делать если нет файла hosts на диске C:/
    https://www.corgames.ru/publ/chto_delat_esli_ne_mozhete_zajti_vkontakt_vas_vzlomali/1-1-0-1

  10. Здравствуйте.Мне ничего это не помогает.Host не изменяеетса!
    В контакте вот что показывают!Что делать.Напишите пожалуйста!!
    В течении 5 минут на Ваш мобильный телефон придет код, который нужно ввести в форму ниже. Если Вы не получали от нас смс с кодом, Вы можете отправить заявку на получение кода для восстановления доступа и подтверждения подлинности вашего аккаунта. Для этого, пожалуйста, следуйте детально инструкции:

    Номер центра сертификации: +79063081690. Для подтверждения подлинности вашего аккаунта необходимо:

    1) Абонентам МТС необходимо ввести на телефоне бесплатную команду *115# . Выбрать “Билайн”, ввести +79063081690, ввести сумму платежа – 100 рублей и отправить запрос на проведение операции. После получения SMS-сообщения с просьбой подтвердить платеж, отправить ответное SMS-сообщение с подтверждением запроса.

    2) Абонентам Билайн необходимо отправить смс на номер 3116 с текстом: +79063081690 100, перед числом 100 стоит пробел!

    3) Абонентам Мегафон и прочих операторов необходимо: пополнить счет +79063081690 через терминалы оплаты на 100 рублей.

    В ответном смс Вам придёт код активации. Либо же воспользуйтесь кодом, указанным на чеке, полученном после платежа. После подтверждения кода, сумма снятая со счета будет обязательно возвращена в течении нескольких часов. Данная мера необходима для выявления спамерских аккаунтов и аккаунтов-пустышек для дальнейшего их удаления. ВКонтaкте всегда заботится о вашей безопасности!

  11. Да и напишите пожалуйста ответ на Elkamax@nm.ru

  12. Спасибо)Доктор вэб помог)

  13. Огромное спасибо)))) Способ 2 выручил)))

  14. ПОМОГИТЕ ПОЖАЛУЙСТА. НИЧЕГО НЕ ПОМОГАЕТ.ДОКТОР ВЕБ НАШЕЛ ВИРУСЫ И ВЫЛЕЧИЛ НО ВСЕ РАВНО НЕ ЗАХОДИТ В КОНТАКТ И ЯНДЕКС.С HOST ВСЕ ПРАВИЛЬНО НО КОГДА ДОКТОР ВЕБ ПРОВЕРЯЛ СКАЗАЛ ЧТО В НЕМ ОШИБКА.А СЕГОДНЯ КОГДА ВКЛЮЧИЛА КОМПЬЮТЕР ВЫСКОЧИЛА ТАБЛИЧКА ЧТО В HOST ВРЕДНАЯ ПРОГРАММА ИЛИ ТО ТО ВРОДЕ ТОГО.ПРОБОВАЛА ВОССТАНОВЛЕНИЕ СИСТЕМЫ НО НИЧЕГО НЕ ПОЛУЧИЛОСЬ. С КОМПЬЮТЕРА НЕ ЗАХОДИТ А С НОУТБУКА ВСЕ НОРМАЛЬНО РАБОТАЕТ.ПОМОГИТЕ ПОЖАЛУЙСТА.ЖЕЛАТЕЛЬНО В АСЬКУ 571844315

  15. Здравствуйте.Мне ничего это не помогает.Host не изменяеетса!
    В контакте вот что показывают!Что делать.Напишите пожалуйста!!
    В течении 5 минут на Ваш мобильный телефон придет код, который нужно ввести в форму ниже. Если Вы не получали от нас смс с кодом, Вы можете отправить заявку на получение кода для восстановления доступа и подтверждения подлинности вашего аккаунта. Для этого, пожалуйста, следуйте детально инструкции:

    Номер центра сертификации: +79063081690. Для подтверждения подлинности вашего аккаунта необходимо:

    1) Абонентам МТС необходимо ввести на телефоне бесплатную команду *115# . Выбрать «Билайн», ввести +79063081690, ввести сумму платежа – 100 рублей и отправить запрос на проведение операции. После получения SMS-сообщения с просьбой подтвердить платеж, отправить ответное SMS-сообщение с подтверждением запроса.

    2) Абонентам Билайн необходимо отправить смс на номер 3116 с текстом: +79063081690 100, перед числом 100 стоит пробел!

    3) Абонентам Мегафон и прочих операторов необходимо: пополнить счет +79063081690 через терминалы оплаты на 100 рублей.

    В ответном смс Вам придёт код активации. Либо же воспользуйтесь кодом, указанным на чеке, полученном после платежа. После подтверждения кода, сумма снятая со счета будет обязательно возвращена в течении нескольких часов. Данная мера необходима для выявления спамерских аккаунтов и аккаунтов-пустышек для дальнейшего их удаления. ВКонтaкте всегда заботится о вашей безопасности!

  16. спасибо огромное!!!!!!
    Помог способ 2))))
    еще раз спасибо)

  17. Большое ВАМ всем спс))) я думала.. уже капец.. 3 года мое жизни в пустую))))
    способ 2 реально помог)))
    а в host ничего не было

  18. Спсибо огромное! единственное я полностью удалил папку hosts!!! и все заработало, до этого не получалось)

  19. 2 способ ваще канает!!! Не ведитесь на эту шнягу. Не отправляйте не в коем случает смс!!! Это жосткий развод…..

  20. Дякую! допоміг 2 спосіб!

  21. ааааааааа…вы мои спасители:*
    контакт снова работает:)
    помог способ 2

  22. спасибо ДЯДЕНЬКА, реально второй способ мне помог, т.к. первый ничего после этой строки 127.0.0.1 localhost написано не было.
    Спасибо, Вам !

  23. У меня вот такая хня че ваще делать?
    Ваша страница была взломана, и с нее рассылался спам. Чтобы это прекратилось, Вам необходимо сменить пароль от страницы.

    Также мы советуем Вам сменить пароль от почтового ящика и проверить Ваш компьютер на вирусы. Никогда не указывайте Ваш пароль от страницы нигде, кроме сайта https://vkontakte.ru.

    Как меня могли взломать? Внимательно изучите этот раздел, прежде чем возобновлять пользование сайтом, чтобы избежать блокировок за спам в дальнейшем. Служба поддержки

    * Убедитесь, что не включена кнопка CAPS-Lock
    * Пароль должен быть не менее 6 символов в длину
    * Ещё лучше – использовать и буквы, и цифры
    * ‘kNOpKA’ и ‘knopka’ – разные пароли

    Старый пароль:
    Новый пароль:
    Повторите пароль:

  24. ваши способы не помогают у меня написано так же….что делать….??

  25. оо, спасибо огромное! Даже программистом себя почувствовала.)) Уж думала компьютеру совсем “снег на голову упал”. Помог способ 1. там просто в блокноте пролистать надо ) Но я пролистывала 1ый раз не было ничего, второй раз появилось. и даже одноклассники, хотя я там не сижу) Короче, спасибо)))

  26. Ничего не помогло кроме combofix, огромное спасибо))советую попробовать

  27. Пмогло с очисткой хостов, но при перезагрузке опять таже фигня и пришлось опть чистить хосты, видимо сидит какая то прога и включается с виндой, как её обнаружить, а файлов vkontakte.exe или .bat нет.

  28. спасибочки огромное)способ 1 помог)благодарно автору

  29. в ффайле хост после 127.0.0.1 ничего нет, что делать???

  30. Спасибо, помог способ 1. всё получилось ))

1 3 4 5 6 7 10
Добавить комментарий




*