Меню
Категории
Вконтакте просит отправить СМС
17 августа, 2009 Вирусы

Вконтакте просит отправить СМС.

С мая 2009 г. на форумах часто появляются жалобы на то, что сайт «ВКонтакте» якобы стал платным. Пользователи показывают скриншоты, где от имени администрации vkontakte.ru им предлагают отправить СМС для того, чтобы получить активационный код, без которого вход невозможен — приблизительно такого содержания:

SMS-активация

В связи с многочисленными регистрациями анонимных анкет и увеличением уровня спам-рассылок на сайте теперь каждая анкета подлежит обязательной активации. Для того чтобы активировать свою анкету, отправьте SMS с текстом bb2 t3155 на один из следующих номеров:
******
******
******
Стоимость SMS равна номинальной стоимости, установленной вашим оператором.

Иногда указываются другие способы оплаты (например, через Яндекс.деньги или Webmoney, через терминал, на банковский счёт и т.п.).

Это верный признак того, что на компьютере появился вирус или троян, который и не даёт зайти на сайт, а вместо этого подставляет фейк — фальшивую страницу активации, на которую перебрасывает пользователя вредоносная программа — с целью побудить отослать платное СМС и снять за это деньги (сумма может варьироваться в зависимости от аппетитов и наглости распространителя вируса).

Иногда указываются другие способы оплаты (например, через Яндекс.деньги или Webmoney, через терминал, на банковский счёт и т.п.).

Это важно! На сайте ВКонтакте.ру администрация никогда не требует СМС для входа!SMS-активация используется только при работе другого аналогичного российского сервиса — odnoklassniki.ru, а сайт «В Контакте» не требует от своих пользователей принудительной активации!

После отправки такого СМС никаких изменений не происходит, и пользователь вновь отбрасывается на страницу активации, а с его счета снимается определённая сумма денег (если короткий номер мошенника еще не заблокирован поставщиком услуг).

Некоторые из разновидностей данного вируса (трояна) могут украсть пароль и адрес почты и затем от имени пользователя рассылать в контакте.ру спам. Поэтому после удаления вируса рекомендуется сменить пароли почтового ящика и страницы ВКонтакте. Как защитить страницу «Вконтакте» от взлома и сохранить свой эккаунт описано здесь.

Что происходит после заражения вирусом

После этого пользователи короткое время видят чёрное окошко, которое быстро исчезает, и после этого не могут войти на сайт, и вместо страницы входа видят страницу активации ВКонтакте.ру.

Способы решения проблемы

Существует несколько способов бесплатного избавления от «страницы активации»:

Способ 1

1. Зайти в “Пуск -> Выполнить”, в открывшемся окошке ввести команду: %SYSTEMROOT%\system32\drivers\etc\hosts (вариант: открыть папку C:\WINDOWS\system32\drivers\etc , найти там файл hosts).

2. В новом окошке выбрать «открыть с помощью… “Блокнот” (Notepad)».

3. Когда этот документ откроется в блокноте, можно увидеть следующий текст:

# (C) Корпорация Майкрософт (Microsoft Corp.), 1993-1999
#
# Это образец файла HOSTS, используемый Microsoft TCP/IP для Windows.
#
# Этот файл содержит сопоставления IP-адресов именам узлов.
# Каждый элемент должен располагаться в отдельной строке. IP-адрес должен
# находиться в первом столбце, за ним должно следовать соответствующее имя.
# IP-адрес и имя узла должны разделяться хотя бы одним пробелом.
#
# Кроме того, в некоторых строках могут быть вставлены комментарии
# (такие, как эта строка), они должны следовать за именем узла и отделяться
# от него символом ‘#’.
#
# Например:
#
# 102.54.94.97 rhino.acme.com # исходный сервер
# 38.25.63.10 x.acme.com # узел клиента x
127.0.0.1 localhost
и т.д.

Теперь нужно посмотреть, если в нём есть упоминание о ВКонтакте.ру (vkontakte.ru). Если есть, то такие строки следует удалить.

Можно удалить вообще все строки, следующие за 127.0.0.1 localhost, типа:

XXX.XXX.XXX.XXX vkontakte.ru,XXX.XXX.XXX.XXX odnoklassniki.ru

где ХХХ — цифра от 1 до 255 (IP адрес).

Иногда это помогает решить ряд проблем со входом и на другие сайты (однако на всякий случай для отката рекомендуется сохранить резервную копию файла hosts в другой папке).

4. Далее с помощью функции “Поиск” можно найти файлы vkontakte.exe или vkontakte.bat (в дополнительных параметрах нужно указать: Поиск в скрытых файлах и папках и Поиск в системных папках, после чего выполнить поиск по всем дискам компьютера). Найденный файл также рекомендуется удалить. (В принципе, после редактирования файла hosts эти программы сами по себе не представляют опасности, но так или иначе запускать их вновь категорически не рекомендуется.)

5. Перезагрузить компьютер; проверить систему на вирусы антивирусной программой, предварительно её обновив.

Если на шаге 1 документ %SYSTEMROOT%\system32\drivers\etc\hosts не открывается или не желает сохраняться в измененном виде, нужно перезагрузить компьютер в безопасном режиме и проделать шаги 1 — 5.

Способ 2 (рекомендуется, если способ 1 не решил проблему)

Некоторые пользователи решили проблему входа в контакт и страницы активации просто:

они переместили всё содержимое из папки %SYSTEMROOT%\system32\drivers\etc в другую папку (именно переместили, а не просто скопировали), и после этого вход на сайт заработал, а страница активации с требованием платного СМС пропала.

Способ 3

Просканировать компьютер с помощью свежей версии программ DrWeb CureIt! или combofix.

Способ 4 (радикальный)

Можно сменить интернет-браузер Internet Explorer на Оперу или Firefox. Последние обладают большей степенью защищенности и скорости загрузки страниц.

Спасибо www.genon.ru

273 комментария
  1. Блиин спасибо большое)))

  2. народ у меня к странице прилип спам. просит чтобы его убрать сменить пароль но тот номер и там сим карта давно не доступна как мне быть помогите. за это я вам отправлю подарок!)

  3. Антон Генадьевич

    всем добрый день или вечер!!! я тоже сталкивался с подобной проблемой,пока знакомый не подсказал что есть универсальный код для подобных банеров!!!!стоимость которого в зависимость от оператора связи составляет порядка 7-25 рублей…… Отправьте SMS с ключевым словом GXP 2475553 на номер 8385 и получите в виде СМС код для удаления вредоносной программы,т.е баннера.

  4. СПАСИБО 2 СПОСОБ РАБОТАЕТ ПРОСТО ОЧИЩАЕМ ЕТУ ПАПКУ И В КОНТАКТ ЗАХОДИТ!!!!!!!!!!!!!

  5. Спасибо большое))Даже не верится что зашлось…Помог 2 способ..
    А у людей которые ставят эти фрейки совести нет!!

  6. ая к несчйастю повёлся 500 р потерял отправил sms на номер 5581 а потом просканировал комп и реально нашол вирус спс

  7. Спасибо большое, первый способ помог

  8. мне ничего не помогло…в хосте все норм было!не могу зайти вконтакт и на почту в рамблере,а она мне очень нужна сейчас!прошлый контакт взломали,теперь второй туда же..только сделала там все.чего мне теперь третий делать?! :(

  9. огромное спасибо!!!помог 2ой способ

  10. после всех трёх способов заходит а на следующий день та же херня начинается!

  11. Спасибо большое=)) Помогла полная очистка файла бат=)

  12. Вот программа для разблокирование браузера https://ipsot.no-ip.info/index.php?option=com_jdownloads&Itemid=6&task=view.download&catid=3&cid=5 С уважением администрация сайта IPSOT

  13. у тебя вирус, который стоит в автозапуске, проверь автозапуск в реестре, может еще как служба запускаться, проверь на левые процессы в диспетчере задач винды, если и там нет, значит это dll или sys. я свою еще не нашел. А в etc это для ламеров

  14. хотя может и батник, блин как чайник сижу, сам не могу зайти, но это вопрос времени )))))))))))

  15. ОГРОМНОЕ СПАСИБО! 2 СПОСОБ РАЗРУЛИВАЕТ!!!

  16. не могу зайти в контакт…. Выдаёт мне вот это

    Не удалось загрузить эту страницу.

    Попробуйте загрузить страницу ещё раз
    Попробуйте загрузить сайт mail.ru

    на сайте vkontakte.ru
    Блок помощи сформирован программой Спутник@Mail.ru. Настроить

    КОРОЧЕ ВЫКИДЫВАЕТ МЕНЯ НА ПОИСК В МАЙЛЕ…. ФАЙЛ HOST НЕ НАШЁЛ У СЕБЯ.. ПРИШЛОСЬ СОЗДАВАТЬ САМОМУ.. ВСЁ СДЕЛАЛ КАК И НАПИСАНО ВЫШЕ В КОММЕНТАХ ТО ЕСТЬ %WINDIR%\system32\drivers\etc\hosts ВСЁ ЧТО НУЖНО ПРОПИСАЛ «127.0.0.1 localhost» ПЕРЕЗАГРУЗИЛ КОМП.. И ВСЁ РАВНО ТА ЖЕ ИСТОРИЯ.. ВЫРУЧАЙТЕ.. СИЖУ БЕЗ КОНТАКТА УЖЕ 4-Е СУТКИ(((((

  17. огромное спасибо!!!! второй способ просто чудо!!!
    создала новую папку etc2 и туда перекинула с измененным файлом hosts все остальное. перезагрузилась и действительно вуаля!!!
    спасибр! думала придется систему переустанавливать…

  18. А мне ничего не помогает… Уже достало. Вот что выводит:
    Ваша страница заблокирована!

    Поскольку с вашего компьютера происходила рассылка спам-сообщений, мы временно ограничили Вам доступ. Подробнее…

    Чтобы возобновить полноценный доступ к сайту необходимо подтвердить, что вы являетесь настоящим владельцем данной страницы, для этого отправьте смс:

    Россия. смс c текстом DEF405 на номер 3190.
    Для абонетов Теле2 смс c текстом DEF405 на номер 3200.

    Украина. смс c текстом 828034140 на номер 8385
    Что делать если SMS не отправляется?

    В ответном сообщение Вы получите Ваш личный код активации.Введите код активации

    Но и это ещё не всё. Когда захожу в яндекс пишет вот что:
    Ваша страница заблокирована!

    Поскольку с вашего компьютера происходила рассылка спам-сообщений, мы временно ограничили Вам доступ. Подробнее…

    Чтобы возобновить полноценный доступ к сайту необходимо подтвердить, что вы являетесь настоящим владельцем данной страницы, для этого отправьте смс:

    Россия. смс c текстом DEF405 на номер 3190.
    Для абонетов Теле2 смс c текстом DEF405 на номер 3200.

    Украина. смс c текстом 828034140 на номер 8385
    Что делать если SMS не отправляется?

    В ответном сообщение Вы получите Ваш личный код активации.Введите код активации

    На других популярных поисковиках и социальныъх сетях также. Что делать?

  19. Дмитрий )

    Могу помочь вернуть украденный контакт , пишите на аську 354209953

  20. в панель “выполнить” ввёл “%SYSTEMROOT%\system32\drivers\etc\hosts” ,далее открыл с помощью блокнота и удалил всё содержимое,потом сохранил..и все просьбы об активации пропали.

  21. Вы пытаетесь зайти под именем Маши Ковалёвой из необычного места.

    Чтобы подтвердить, что Вы действительно являетесь владельцем страницы, пожалуйста, укажите последние 4 цифры номера телефона, к которому привязана страница.

    +7 927 760

    В случае, если Вы по какой-либо причине не можете вспомнить номер, к которому привязана Ваша страница, Вы можете воспользоваться формой восстановления номера.

    ааааааааааааааааааааа
    не могу!!!а вот эта лечилка не будет мешать моему антевирусу авасту?!?!?:D

  22. Вы пытаетесь зайти под именем Маши Ковалёвой из необычного места.

    Чтобы подтвердить, что Вы действительно являетесь владельцем страницы, пожалуйста, укажите последние 4 цифры номера телефона, к которому привязана страница.

    +7 927 760

    В случае, если Вы по какой-либо причине не можете вспомнить номер, к которому привязана Ваша страница, Вы можете воспользоваться формой восстановления номера.

    ааааааааааааааааааааа эм…
    не могу!!!а вот эта лечилка не будет мешать моему антевирусу авасту?!?!?:D

  23. спасибо, целый день в контакт зайти не могла. путь к файлу хостс уже наизусть помню) оказалось в контакте и одноклассники в нём были написаны через кучу пустых строк, потом переместила файл на другой диск и всё пришло в норму)

  24. Друг!Спасибо большое=*************Очень ты выручил!Мне помог способ 2!

  25. блин не могу зайти в контакт помогите пожалуйста я без контакта не могу((((((((((((((

  26. в контакте пидары сидят новую фигню сделали вы в ходите из необычного места что бы доказать что вы владелец страницы номер смс пожалуста 5000$ бабок на стол и хрен на вирусы комп проверил доктор веб cureit а всеровно смс

  27. похоже это не вирус это контакт такой стал и все ровно они пидары!

  28. Помогло копирование файлов, автору огромное спасибо!

  29. ну всё тай и есть ну всеровно просит смс что делать напиши плиз в аське 445153960 оч буду благдарин

  30. Все робит, спасибо!

1 4 5 6 7 8 10
Добавить комментарий




*