Меню
Категории
Вконтакте просит отправить СМС
17 августа, 2009 Вирусы

Вконтакте просит отправить СМС.

С мая 2009 г. на форумах часто появляются жалобы на то, что сайт «ВКонтакте» якобы стал платным. Пользователи показывают скриншоты, где от имени администрации vkontakte.ru им предлагают отправить СМС для того, чтобы получить активационный код, без которого вход невозможен — приблизительно такого содержания:

SMS-активация

В связи с многочисленными регистрациями анонимных анкет и увеличением уровня спам-рассылок на сайте теперь каждая анкета подлежит обязательной активации. Для того чтобы активировать свою анкету, отправьте SMS с текстом bb2 t3155 на один из следующих номеров:
******
******
******
Стоимость SMS равна номинальной стоимости, установленной вашим оператором.

Иногда указываются другие способы оплаты (например, через Яндекс.деньги или Webmoney, через терминал, на банковский счёт и т.п.).

Это верный признак того, что на компьютере появился вирус или троян, который и не даёт зайти на сайт, а вместо этого подставляет фейк — фальшивую страницу активации, на которую перебрасывает пользователя вредоносная программа — с целью побудить отослать платное СМС и снять за это деньги (сумма может варьироваться в зависимости от аппетитов и наглости распространителя вируса).

Иногда указываются другие способы оплаты (например, через Яндекс.деньги или Webmoney, через терминал, на банковский счёт и т.п.).

Это важно! На сайте ВКонтакте.ру администрация никогда не требует СМС для входа!SMS-активация используется только при работе другого аналогичного российского сервиса — odnoklassniki.ru, а сайт «В Контакте» не требует от своих пользователей принудительной активации!

После отправки такого СМС никаких изменений не происходит, и пользователь вновь отбрасывается на страницу активации, а с его счета снимается определённая сумма денег (если короткий номер мошенника еще не заблокирован поставщиком услуг).

Некоторые из разновидностей данного вируса (трояна) могут украсть пароль и адрес почты и затем от имени пользователя рассылать в контакте.ру спам. Поэтому после удаления вируса рекомендуется сменить пароли почтового ящика и страницы ВКонтакте. Как защитить страницу «Вконтакте» от взлома и сохранить свой эккаунт описано здесь.

Что происходит после заражения вирусом

После этого пользователи короткое время видят чёрное окошко, которое быстро исчезает, и после этого не могут войти на сайт, и вместо страницы входа видят страницу активации ВКонтакте.ру.

Способы решения проблемы

Существует несколько способов бесплатного избавления от «страницы активации»:

Способ 1

1. Зайти в “Пуск -> Выполнить”, в открывшемся окошке ввести команду: %SYSTEMROOT%\system32\drivers\etc\hosts (вариант: открыть папку C:\WINDOWS\system32\drivers\etc , найти там файл hosts).

2. В новом окошке выбрать «открыть с помощью… “Блокнот” (Notepad)».

3. Когда этот документ откроется в блокноте, можно увидеть следующий текст:

# (C) Корпорация Майкрософт (Microsoft Corp.), 1993-1999
#
# Это образец файла HOSTS, используемый Microsoft TCP/IP для Windows.
#
# Этот файл содержит сопоставления IP-адресов именам узлов.
# Каждый элемент должен располагаться в отдельной строке. IP-адрес должен
# находиться в первом столбце, за ним должно следовать соответствующее имя.
# IP-адрес и имя узла должны разделяться хотя бы одним пробелом.
#
# Кроме того, в некоторых строках могут быть вставлены комментарии
# (такие, как эта строка), они должны следовать за именем узла и отделяться
# от него символом ‘#’.
#
# Например:
#
# 102.54.94.97 rhino.acme.com # исходный сервер
# 38.25.63.10 x.acme.com # узел клиента x
127.0.0.1 localhost
и т.д.

Теперь нужно посмотреть, если в нём есть упоминание о ВКонтакте.ру (vkontakte.ru). Если есть, то такие строки следует удалить.

Можно удалить вообще все строки, следующие за 127.0.0.1 localhost, типа:

XXX.XXX.XXX.XXX vkontakte.ru,XXX.XXX.XXX.XXX odnoklassniki.ru

где ХХХ — цифра от 1 до 255 (IP адрес).

Иногда это помогает решить ряд проблем со входом и на другие сайты (однако на всякий случай для отката рекомендуется сохранить резервную копию файла hosts в другой папке).

4. Далее с помощью функции “Поиск” можно найти файлы vkontakte.exe или vkontakte.bat (в дополнительных параметрах нужно указать: Поиск в скрытых файлах и папках и Поиск в системных папках, после чего выполнить поиск по всем дискам компьютера). Найденный файл также рекомендуется удалить. (В принципе, после редактирования файла hosts эти программы сами по себе не представляют опасности, но так или иначе запускать их вновь категорически не рекомендуется.)

5. Перезагрузить компьютер; проверить систему на вирусы антивирусной программой, предварительно её обновив.

Если на шаге 1 документ %SYSTEMROOT%\system32\drivers\etc\hosts не открывается или не желает сохраняться в измененном виде, нужно перезагрузить компьютер в безопасном режиме и проделать шаги 1 — 5.

Способ 2 (рекомендуется, если способ 1 не решил проблему)

Некоторые пользователи решили проблему входа в контакт и страницы активации просто:

они переместили всё содержимое из папки %SYSTEMROOT%\system32\drivers\etc в другую папку (именно переместили, а не просто скопировали), и после этого вход на сайт заработал, а страница активации с требованием платного СМС пропала.

Способ 3

Просканировать компьютер с помощью свежей версии программ DrWeb CureIt! или combofix.

Способ 4 (радикальный)

Можно сменить интернет-браузер Internet Explorer на Оперу или Firefox. Последние обладают большей степенью защищенности и скорости загрузки страниц.

Спасибо www.genon.ru

273 комментария
  1. переместите содержимое папки hosts в текстовый документ,поменяйте папку hosts с этим текст.документом,и удалите все чтониже (127.0.0.1 localhost) а сам (127.0.0.1 localhost) оставьте,мне сразу помогло,а текстовый документ я на всякий случай переименовал в hosts)

  2. Ребят,спасибо вам огромное за советы!!! Без таких как вы,как без рук!!! С П А С И Б О ! ! !

  3. Ребята! Удаляем к чертям собачи папку ets ! и перезагружаем комп.Я так сделал и сразу зашел в конакт!!!

  4. Спасибо большое) Очень помогли советы,заработало после 2 шага!)

  5. Да, спасибо большое, я сразу заметил что-то не ладное, после того, как ввёл номер в поисковике, на который мне якобы надо было отправить смс, прочитал 200 руб, тем более вк никогда не просит прислать смс.
    СПАСИБО БОЛЬШОЕ!!! Всё очень толково, и ребят сделайте лучше все шаги.

  6. И да, лже-Сайт с первого вида похож на официальный, но есть потыкать, почитать то, вы поймёте что это не тот сайт

  7. Так СЛУШАЕМ
    если у вас windows 7, то он вам просто так схоранить не даст(нет прав администатора), можно загрузить виндвс в безопасном режиме( для этого перед загрузкой виндовс, когда комп сам загружается, тыкнуть F8 там выбрать диск на котором установлена сама ОС, потом тыкаем запустить в безопасном режиме, можно и с поддержкой драйверов), но можно и не запускать в безопасном режиме, а сделать проще:
    WINDOWS\system32\drivers\etc\hosts – этот файл открываем так: В Пуск – Поиск введите “блокнот”. Щелкните правой кнопкой мыши на найденном блокноте и выберите из меню “Запуск от имени администратора”. В Блокноте нажмите CTRL+O и перейдите в папку Windows\System32\drivers\etc\. Откройте файл hosts. ВСЁ ПОЛУЧИТСЯ 100%
    удачи, а всё из-за каких-то мошенников)

  8. так это сново я, дело в том, что могут возникнуть проблемы с загрузой виндовс в безопасном режиме, F8 может просто не работать, это из-за того, что скорее у вас клавиатура подключена по USB у меня также, делаем просто, открываем при загрузке BIOS, включаем там всё, что связано с USB должно помочь, а если у вас очень старая материнская карта, то клавиатура USB не будет работать вообще при загрузке компа, для этого нужна просто другая клава) чему жизнь учит)

  9. Выбрал 3 способ.Прога просто СУПЕР!!!!!!!!!!!

  10. Если что вот вам ссылка на прогу которая мне помогла. Суперская, отечаю

  11. Ребята по правде не партесь тупо удалите папку ets, и все перезагрузите комп и все!) потом заходите спокойно вк))

  12. Да спасибо. Способ первый сразу решил проблему) Респект автору)))

  13. спасибо!!!всё как в инструкции способ 1 и 2!!!супер!!!

  14. Знал я это давно))Все делал,все способы перепробовал не помогло.Пришлось винду менять,проблемно было.Впринцыпе смс иногда запрашивают но бесплатно.

  15. Спасибо огромное за первый совет, все работает.Хотел уже отсылать смс, но вовремя одумался. Проверил стоимость отправки, у МТС есть возможность проверки на короткий номер бесплатно, стоимость оказалась приличная, хотя написано бесплатно. Пришлось искать что за ерунда, здесь на сайте нашел лечение. Спасибо.

  16. 1 способ помог,спасибо большое!!!!!)))

  17. Спасибо большое и от меня теперь тоже! Даже не знаю как так вышло. Первый способ не помог, при сохранения изменений в файле hosts пишет, что нужно обратиться к системному администратору. А вот второй способ очень даже помог!!! =) Всегда недолюбливала всякие короткие номера. В смс написан сайт поддержки, зашла на него, стоимость смс для моего оператора 205 примерно рублей… XD

  18. открываю файл hosts через блакнот но там пусто что тогда делать?

  19. Спасибо выручыл…)чуть винду не сломал от нервов…)

  20. я немогу найти фаил etc,что делать?

  21. Станислав

    Спасибо!!помогла чистка %SYSTEMROOT%\system32\drivers\etc\hosts )))

  22. Спасибо очень помог вариант2!!!!

  23. спасибо очень помогло а то я без вас бы не как смс просит и всё а так я ищё и конфиг почистл :)

  24. у меення в блакноте хост ничего нет. я вставил. строку(которую вы рекомендуете) и перезагрузил. но ничего не изменилось

  25. Мне помог способ с перемещением, большое спасибо!

  26. А мне никакой способ не помог, что делать, помогите пожалуйста!

  27. В блокноте надо смотреть с конца файла, я 2 дня мучалась, пока не догадалась , зараженные файлы находятся в конце списка

  28. все сразу заработало, причем доступ в контакт с других устройств был открыт.

  29. вконтакте просят ответить на смс Да(пишут что услуга платная)я почистила host перезагрузила комп ничего не помогло.вирусов вроде нету (касперский стоит)скажи что мне еще сделать?

1 7 8 9 10
Добавить комментарий




*