Меню
Категории
Вконтакте просит отправить СМС
17 августа, 2009 Вирусы

Вконтакте просит отправить СМС.

С мая 2009 г. на форумах часто появляются жалобы на то, что сайт «ВКонтакте» якобы стал платным. Пользователи показывают скриншоты, где от имени администрации vkontakte.ru им предлагают отправить СМС для того, чтобы получить активационный код, без которого вход невозможен — приблизительно такого содержания:

SMS-активация

В связи с многочисленными регистрациями анонимных анкет и увеличением уровня спам-рассылок на сайте теперь каждая анкета подлежит обязательной активации. Для того чтобы активировать свою анкету, отправьте SMS с текстом bb2 t3155 на один из следующих номеров:
******
******
******
Стоимость SMS равна номинальной стоимости, установленной вашим оператором.

Иногда указываются другие способы оплаты (например, через Яндекс.деньги или Webmoney, через терминал, на банковский счёт и т.п.).

Это верный признак того, что на компьютере появился вирус или троян, который и не даёт зайти на сайт, а вместо этого подставляет фейк — фальшивую страницу активации, на которую перебрасывает пользователя вредоносная программа — с целью побудить отослать платное СМС и снять за это деньги (сумма может варьироваться в зависимости от аппетитов и наглости распространителя вируса).

Иногда указываются другие способы оплаты (например, через Яндекс.деньги или Webmoney, через терминал, на банковский счёт и т.п.).

Это важно! На сайте ВКонтакте.ру администрация никогда не требует СМС для входа!SMS-активация используется только при работе другого аналогичного российского сервиса — odnoklassniki.ru, а сайт «В Контакте» не требует от своих пользователей принудительной активации!

После отправки такого СМС никаких изменений не происходит, и пользователь вновь отбрасывается на страницу активации, а с его счета снимается определённая сумма денег (если короткий номер мошенника еще не заблокирован поставщиком услуг).

Некоторые из разновидностей данного вируса (трояна) могут украсть пароль и адрес почты и затем от имени пользователя рассылать в контакте.ру спам. Поэтому после удаления вируса рекомендуется сменить пароли почтового ящика и страницы ВКонтакте. Как защитить страницу «Вконтакте» от взлома и сохранить свой эккаунт описано здесь.

Что происходит после заражения вирусом

После этого пользователи короткое время видят чёрное окошко, которое быстро исчезает, и после этого не могут войти на сайт, и вместо страницы входа видят страницу активации ВКонтакте.ру.

Способы решения проблемы

Существует несколько способов бесплатного избавления от «страницы активации»:

Способ 1

1. Зайти в “Пуск -> Выполнить”, в открывшемся окошке ввести команду: %SYSTEMROOT%\system32\drivers\etc\hosts (вариант: открыть папку C:\WINDOWS\system32\drivers\etc , найти там файл hosts).

2. В новом окошке выбрать «открыть с помощью… “Блокнот” (Notepad)».

3. Когда этот документ откроется в блокноте, можно увидеть следующий текст:

# (C) Корпорация Майкрософт (Microsoft Corp.), 1993-1999
#
# Это образец файла HOSTS, используемый Microsoft TCP/IP для Windows.
#
# Этот файл содержит сопоставления IP-адресов именам узлов.
# Каждый элемент должен располагаться в отдельной строке. IP-адрес должен
# находиться в первом столбце, за ним должно следовать соответствующее имя.
# IP-адрес и имя узла должны разделяться хотя бы одним пробелом.
#
# Кроме того, в некоторых строках могут быть вставлены комментарии
# (такие, как эта строка), они должны следовать за именем узла и отделяться
# от него символом ‘#’.
#
# Например:
#
# 102.54.94.97 rhino.acme.com # исходный сервер
# 38.25.63.10 x.acme.com # узел клиента x
127.0.0.1 localhost
и т.д.

Теперь нужно посмотреть, если в нём есть упоминание о ВКонтакте.ру (vkontakte.ru). Если есть, то такие строки следует удалить.

Можно удалить вообще все строки, следующие за 127.0.0.1 localhost, типа:

XXX.XXX.XXX.XXX vkontakte.ru,XXX.XXX.XXX.XXX odnoklassniki.ru

где ХХХ — цифра от 1 до 255 (IP адрес).

Иногда это помогает решить ряд проблем со входом и на другие сайты (однако на всякий случай для отката рекомендуется сохранить резервную копию файла hosts в другой папке).

4. Далее с помощью функции “Поиск” можно найти файлы vkontakte.exe или vkontakte.bat (в дополнительных параметрах нужно указать: Поиск в скрытых файлах и папках и Поиск в системных папках, после чего выполнить поиск по всем дискам компьютера). Найденный файл также рекомендуется удалить. (В принципе, после редактирования файла hosts эти программы сами по себе не представляют опасности, но так или иначе запускать их вновь категорически не рекомендуется.)

5. Перезагрузить компьютер; проверить систему на вирусы антивирусной программой, предварительно её обновив.

Если на шаге 1 документ %SYSTEMROOT%\system32\drivers\etc\hosts не открывается или не желает сохраняться в измененном виде, нужно перезагрузить компьютер в безопасном режиме и проделать шаги 1 — 5.

Способ 2 (рекомендуется, если способ 1 не решил проблему)

Некоторые пользователи решили проблему входа в контакт и страницы активации просто:

они переместили всё содержимое из папки %SYSTEMROOT%\system32\drivers\etc в другую папку (именно переместили, а не просто скопировали), и после этого вход на сайт заработал, а страница активации с требованием платного СМС пропала.

Способ 3

Просканировать компьютер с помощью свежей версии программ DrWeb CureIt! или combofix.

Способ 4 (радикальный)

Можно сменить интернет-браузер Internet Explorer на Оперу или Firefox. Последние обладают большей степенью защищенности и скорости загрузки страниц.

Спасибо www.genon.ru

273 комментария
  1. Ничего не помогло!

    тоже самое что и вот тут :
    “мне не помог не один из способов,в host у меня нет записей о контакте, проверка доктораВеба нечего не выявила,записях о vkontakte.exe или vkontakte.bad тоже никаких нет!что мне делать помогите”

    что делать???????????????????

  2. отлично, нашёл в папке hosts множество подобных записей… при чём не только на ВК, но и на фэйсбук с одноклассниками… просто стоило удалить все эти записи, и мнгновенно смог осуществить вход без предложения отправки смс. Автору зачёт.

  3. доктор Web просто огонь(он всё исправил), всем спасибо за подсказки))))))

  4. Мне в одноклассниках пишут “Ваша страница была заблокирована по подозрению на взлом!
    В течении минуты на Ваш телефон прийдет SMS с требованием подтвердить активацию Вашего аккаунта, после подтверждения Вы получите код, введите его здесь:

    Код активации: Подтвердить”
    Что мне теперь делать?
    Я удалила с хост записи одноклассники ,но результата никаково…

  5. о всё помогло просто маленько неправильно делала!спасибо за советы!!!

  6. большое спасибище

  7. Что делать если я не нашел упом. о ВКонтакте ру ?

  8. спасибо не помог не один

  9. Cпасибо создателям этого поста, 2 способ очень помог, хорошо когда есть люди которые просто берут и помогают! Еще раз спасибо!

  10. 2 способ помог, спасибо, люди добрые!

  11. Большое спасибо !!! Создателей вирусов поубивал бы нах…. всех. Как поборол: нашел зараженный файл “hosts” , в блокноте он не открылся и тогда я при помощи простого “аваста” поместил его в карантин и все – проблема решена. Удачи всем !!!

  12. спасибо ребят! помагло-combofix

  13. спасибо большое 2ой способоб помомог )))) Постеру РЕСпект ))

  14. Спасибо 2 способ шикарен*** очень благодарна думала контакт в жизни не верну

  15. Спасибо большое и правда такую чушь удалила!!!!

  16. Спасибо огромное. Помогли!!!

  17. Лучше всего взять восстановить преждний виндоус как? меню пуск – программы – стандартные – служебные-восстановление системы,мне помогло

  18. Получил такую штуку в вконтакте.помогите плиз убрать.

    На вашу страницу в течение 24 часов было сделано более 10 неудачных попыток авторизации (вы или кто-то другой ввели неверный пароль 12 раз). Аккаунт временно заблокирован для предотвращения взлома. Чтобы подтвердить, что Вы действительно являетесь владельцем страницы, пожалуйста, укажите номер вашего мобильного телефона, к которому привязана страница. Если ранее страница не была привязана к номеру Вашего мобильного телефона, то она будет привязана к номеру, который вы введете ниже.

    Номер телефона:(пример: 79991122333).Код подтвержения:.
    Далее.Входящее SMS с кодом абсолютно бесплатна и необходимо исключительно для подтверждения принадлежности вам введенного номера мобильного телефона.Отвечать на SMS не нужно. Вводя код вы подтверждаете подписку на медиа-контент (музыку, видео, приложения и файлы)..

  19. Спасибо большое автору! Мучалась-перемучалась:сработал 2-й способ, действительно работает!папок hosts-было аж 5 штук! вот понаделал комп мне работы….всё поудаляла и почистила!:)

  20. Ребят антивирусником только!Попоробовала то,что тут написано-нихера не получилось.Просто выполните проверку на вирусы и удалите их.

  21. Спасибо автору!!! помогло!!!

  22. Помог способ по смене браузера. Был яндекс интернет. Переделал на гугл. В Вк зашло.

    Вот проблема была:

    Введите номер Вашего телефона.
    Номер телефона: +7

    Номер Вашего телефона нужен для того, чтобы мы смогли прислать Вам код подтверждения и убедиться в том, что Вы – реальная личность!

    “ВКонтакте” гарантируют, что информация о Вашем номере ни при каких обстоятельствах не будет разглашена или передана третьим лицам. Данная мера принята для того, чтобы оградить пользователей от автоматических спам-ботов.

    Имея доступ к указанному номеру, Вы всегда сможете восстановить пароль к Вашей странице.

    Услуга недоступна абонентам Мегафона в некоторых регионах.
    Отправить

  23. Пишет:
    У вас нет разрешение на сохранение в этом месте
    Обратитесь к администратору сети для получения разрешения.

    Что делать пытался зделать по 1 способу!

  24. и 1 способа хватило)

  25. вообще дружище выручил….. все как написал

  26. Первый раз в контакте когда заморозили и попросили смс , 1 способа хватило. А сейчас заморозили.Папка host куда то исчезла.Что делать?

  27. спасибо помогло

  28. Спасибо большое очень помог способ 1,уроды в хосты всякую пургу прописали

  29. супер! спасибо)) помог вариант с редактированием файла HOSTS. были наверно пять лишних строчек, и все на соц. сети и тд)) благодарю!!!!

  30. Ни один способ не помог. Хосты меняли, анитивирусниками долбали, даже откат системы оказался БЕССИЛЕН! Прихожу к выводу, что это администрация вконтакте – желает сделать на нас досье… ППЦ, товарищи… грустно. Не хочу чтобы никакой Дуров знал мой номер телефона!

1 6 7 8 9 10
Добавить комментарий




*