Последнее время активировался новый вирус блокирующий вход в социальные сети такие как R20;одноклассникиR21;, R20;В контактеR21; и другие, а в некоторых случаях и в интернет.
Дело в том, что вирусы подменяют страницу R20;ОдноклассникиR21; или R20;В контактеR21; и маскируются под службу поддержки, причем антивирусы будь то ESET Nod32 или Касперский не могут их перехватить. Победить такой вирус не очень то и сложно, главное не поддавайтесь и не отсылайте СМС сообщения на сомнительные номера.
Итак рассмотрим как можно справиться с таким вирусом.
На рабочем столе открываете R20;Мой компьютерR21; и идете по адресу c:WindowsSystem32driversetc , открываете с помощью блокнота файл hosts
Правой кнопкой мыши жмем на файл R20;hostsR21;, во всплыпшем окне выбираем R20;ОткрытьR21;
Выбираем программу R20;БлокнотR21; и жмем кнопку R20;OKR21;
Вот что должно находиться в файле R20;hostsR21;
Пролистните в файле до самого низа и найдете в самом низу лишние строчки, их все нужно удалить и сохранить файл. После нужно перезагрузиться. И прогнать диск R20;СR21; антивирусом.
Вот текст который должен находиться в этом файле (и ничего другого)
# Copyright (c) 1993-2009 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a R16;#R17; symbol.
#
# For example:
#
# 102.54.94.97 rhino.acme.com
# source server
# 38.25.63.10 x.acme.com
# x client host
# localhost name resolution is handled within DNS itself.
# 127.0.0.1 localhost
# ::1 localhost
Вы спросите как удалить вирус в 64 битной версии ОС?
В 64 битной Windows нету папки R20;ectR21; и файла R20;hostR21; они находятся в другом месте, их можно найти через R20;ПоискR21; или можно поступить проще. Просто создаете папку R20;ectR21; по адресу c:WindowsSystem32drivers , т.е. в папке R20;driversR21; и в созданной папке создаете с помощью блокнота файл R20;hostsR21; без расширения R20;txtR21; с приведенным выше текстом, сохраняете в папку R20;ectR21;, перезагружаетесь, прогоняете антивирусом. Все готово.
Удачи Вам в борьбе с вирусами!!!
Нет похожих постов
Причиной отсутствия доступа на странички некоторых социальных сетей (Вконтакте, Одноклассники, Facebook) чаще всего являются компьютерные вирусы. Что происходит на самом деле? Вирус, заблокировав В Контакте, Одноклассники , путем модификации системного файла Hosts, или запросов к DNS, перенаправляет пользователя на специальные сервера в точности копирующие интерфейсы популярных социальных сетей. Пользователю предлагают повторно ввести свой логин и пароль (или отослать смс) для, якобы, повышения уровня безопасности или еще по какой-нибудь надуманной причине. Ничего не подозревающий пользователь передает в руки мошенников свой логин и пароль, либо расстается с энной суммой денег отослав смску.
На картинке ниже представлен скриншот странички имитирующей популярный сервис «Вконтакте».
Если у вас возникло хотя бы малейшее подозрение на то, что вирус заблокировал В Контакте, Одноклассники , или какие-либо другие странички сети Интернет, следует немедленно произвести сканирование компьютера на вирусы.
Цель любого мошенника — деньги. Как и любой преступник, интернет-мошенник мечтает заполучить чужие деньги и желательно побольше. А если весь процесс автоматизировать, поставить на конвейер, то лучшего и желать не надо. Компьютерные вирусы прекрасно справляются с данной задачей. Распространяясь на десятки тысяч компьютеров, они обманным путем пытаются выманить деньги (или учетные данные для входа Вконтакт) у ничего не подозревающих пользователей, призывая отослать смс или пополнить чей-либо счет.
Скриншот баннера демонстрируемого пользователю вирусом Vkspam
Заполучив доступ к чужой учетной записи Вконтакте , мошенники будут рассылать ссылки ведущие на вирусные сервера всем из списка контактов жертвы. Пользователь, получив ссылку на какой-нибудь интересный материал от друга, из казалось бы, доверенного списка, обязательно по ней кликнет, что приведет к заражению и его компьютера тоже.
Вирус блокирующий доступ Вконтакте
, обычно, модифицирует системный файл Windows под названием Hosts. Этот файл служит для локальной переадресации и находится в папке C:\Windows\System32\drivers\etc
windows не использует Hosts, поэтому там хранится единственная запись указывающая на Localhost-интерфейс 127.0.0.1 для Windows XP, для Win7 данная строка закомментирована. Больше никаких переадресаций в данном файле быть не должно. Все строчки находящиеся за знаком # закомментированы и не имеют силы, т.е. по сути, файл Hosts не содержит никаких инструкций.
Пример файла Hosts для Windows 7
# Copyright (c) 1993-2009 Microsoft Corp. # # This is a sample HOSTS file used by Microsoft TCP/IP for Windows. # # This file contains the mappings of IP addresses to host names. Each # entry should be kept on an individual line. The IP address should # be placed in the first column followed by the corresponding host name. # The IP address and the host name should be separated by at least one # space. # # Additionally, comments (such as these) may be inserted on individual # lines or following the machine name denoted by a "#" symbol. # # For example: # # 102.54.94.97 rhino.acme.com # source server # 38.25.63.10 x.acme.com # x client host # localhost name resolution is handled within DNS itself. # 127.0.0.1 localhost # ::1 localhost
Пример файла Hosts для Windows XP содержащего вполне законную переадресацию Localhost —> 127.0.0.1
# Copyright (c) 1993-1999 Microsoft Corp. # # This is a sample HOSTS file used by Microsoft TCP/IP for Windows. # # This file contains the mappings of IP addresses to host names. Each # entry should be kept on an individual line. The IP address should # be placed in the first column followed by the corresponding host name. # The IP address and the host name should be separated by at least one # space. # # Additionally, comments (such as these) may be inserted on individual # lines or following the machine name denoted by a "#" symbol. # # For example: # # 102.54.94.97 rhino.acme.com # source server # 38.25.63.10 x.acme.com # x client host 127.0.0.1 localhost
Если вирус заблокировал В Контакте , а файл Hosts пустой, не спешите верить своим глазам. Вполне возможно, что в папке находятся два файла с одноименным названием. Как же так, спросите вы, ведь двух файлов с одинаковыми именами в одной папке быть не может?! Все очень просто: можно создать файл Hosts с латинской буквой «о» — для системы это уже буду два разных файла. Модифицированный Hosts можно спрятать присвоив ему атрибут «скрытый» и «системный», а пустышку вставить на обозрение. Лучше всего такие изменения отслеживать при помощи Total Commander с включенной опцией «Отображать системные файлы».
Вирус так же может изменить местонахождение Hosts через реестр:
HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters "DataBasePath"="%SystemRoot%\System32\drivers\etc"
Если вирус заблокировал В Контакте и Одноклассники , не стоит отсылать никакие смс, не следует, так же, пополнять чей-то счет в ближайшем платежном терминале и уж конечно, не надо жаловаться в службу поддержки вышеупомянутых социальных сетей — они помочь не смогут. Необходимо произвести лечение компьютера антивирусным сканером. Да, и стоит избавиться от вашего антивируса пропустившего зловреда на компьютер.
Компания Dr.Web предоставляет всем желающим мощный бесплатный антивирусный сканнер Dr.Web Cureit! компьютерная помощь поможет быстро и эффективно очистить компьютер от зловредных программ.
Чтобы защитить свой компьютер от досадных случаев заражения вирусами блокирующими доступ к популярным соцсетям Вконтакте и Одноклассники, необходимо пользоваться лицензионным программным обеспечением от известных антивирусных лабораторий. Заражение легче предупредить, чем потом усиленно лечить. Поэтому, чтобы не задавать на форумах вопрос: «Вирус заблокировал В Контакте что делать ?» лучше вооружиться качественным антивирусом.
В данной статье пойдет речь о вирусе не пускает одноклассники, который или как еще называют этот случай - валидация аккаунта в одноклассниках, либо «подтверждение страницы» . Привязка личного мобильного номера телефона пользователя для подтверждения личности в социальной сети называется валидацией .
Данная социальная сеть очень удобная тем, что каждый может общаться со своими друзьями, коллегами, знакомыми, находить себе новых друзей и заниматься еще целой кучей дел. Пользуясь этим, находятся такие, хакеры, которые под весь этот шумок пытаются сколотить себе состояние.
В один из прекрасных дней, зайдя в соц сеть на одноклассниках, вирус может выдать следующее: «Ваш профиль заблокирован» - это результат активности вируса одноклассники на вашем ПК. Или вообще взломали одноклассники, вирус, где применил свой вредоносный код.
Что делать в этом случае, когда вирус заблокировал одноклассники :
Идея мошенников, придумавших 5537 одноклассники вирус - подложить свой сайт взамен настоящему. Вирус блокирует вход в одноклассники, заменяя IP адреса настоящего сайта на адреса сайта хозяина вредителя, что делает уловку очень изощренной. Вы думаете, что это ваша страница, а на самом деле вы на странице у какого-нибудь Евгеши Ростовского. Принцип работы, когда вирус заблокировал вконтакте и одноклассники, очень похожи, но есть некоторые расхождения в удаление вируса блокирующего одноклассники! Вирус заблокировал одноклассники что делать?
Отметим сразу, данный одноклассники вирус смс постоянно модифицируется, а это значит, что имеющиеся способы как почистить одноклассники от вируса завтра могут быть не актуальны. НАЧНЕМ!
Необходимо очистить файл Hosts от лишних записей. Находится он в директории . Открываем его с помощью текстового редактора и стираем все, что находится ниже строчки . Вы смогли самостоятельно очистить Одноклассники от вируса, поздравляем!
После чего необходимо будет перезагрузить компьютер и сменить свой пароль на странице! Думаем, последнее не стоит объяснять. В случае если вирус блокирующий одноклассники не удалился, можете обратиться в наш сервис по ремонту и настройке компьютеров
Способ не самый эффективный, но все-таки с помощью него можно осуществить проверку одноклассников на вирусы. Запускаем сканер любого из перечисленных антивирусов и ждем окончание сканирования, после чего перезагружаем компьютер и пробуем зайти на свою страницу! Если всё по-прежнему, пробуем с другим антивирусом провести данную операцию. Дерзайте, удачи!
У Вас проблема со входом в контакт,одноклассники,майл? Ваши любимые соц сети заблокированы? Заблокирован доступ,просят отправить смс? при вводе пароля ничего не происходит? пишет страница не найдена? Пишут содержимое сайта заблокировано? Это уже не секрет. Если у Вас такие признаки-Вы поймали вирус, который перенаправляет на фейковые страницы! Соц сети никогда не просят отправки СМС!
ВАРИАНТ №1
Для начала идём в панель управления (меню пуск,далее панель управления), находим там такой раздел: ПАРАМЕТРЫ ПАПОК, нажимаем и Нам открывается окошко.
Мы делаем следующее: переходим в окошке на вкладку вид и катим колёсик вниз до графы (показывать скрытые файлы,папки и диски),*помечаем* этот пункт и жмем применить!
Теперь Нам нужно перейти в Мой компьютер диск C:папка *WINDOWS* далее папка *system32* потом папка *drivers* и наконец папка *etc*.
Найти в папке *etc* файл hosts (он не имеет расширения)он может быть не один, а, например, два или даже три.
Если у Вас один hosts файл и нет скрытых hosts файлов,то делаем следующее,выделяем его и нажимаем правой кнопкой мыши на нем, в появившемся окне выбираем пункт «Свойства». В появившемся окне снять галочку (Только чтение),если она стоит и нажать кнопку «применить». Теперь опять выделяем hosts и нажимаем правой кнопкой мышки.
Нам нужно его открыть с помощью Блокнота или другим встроенным редактором Wordpad. В открытом файле hosts нужно удалить все, кроме записи *127.0.0.1 localhost*. И обязательно нажать сохранить!
Обязательно перезагрузить компьютер после изменений которые Вы сделали! После перезагрузки компьютера соц сети и тому подобные сайты начинают открываться.
При входе на страницу,после перезагрузки компьютера,меняем сразу все пароли страниц соц сетей ОБЯЗАТЕЛЬНО!
ВАРИАНТ №2
Если по каким то причинам Вы не нашли записей в hosts или он был пустой,или он не один, а два,то делаете следующее: удаляете все hosts файлы, которые видите и скрытые тоже,только файлы с надписью hosts. ДРУГИЕ НЕ ТРОГАЕМ В ЭТОЙ ПАПКЕ!
Скачиваем FIX , МАЙКРОСОФТ выпустил специально для восстановления содержимого hosts ФАЙЛА. Как скачали и удалили все старые hosts, ЗАПУСКАЕМ FIX.
Следуем мастеру восстановления hosts файла (это займет меньше минуты). Как только мастер выполнит восстановление hosts файла,он попросит перезагрузить компьютер, на что Вы ОБЯЗАТЕЛЬНО СОГЛАШАЕТЕСЬ и перезагружаетесь!
После перезагрузки компьютера соц сети и тому подобные сайты начинают открываться.
Если и после этого Вы не смогли удалить вирус?
ВАРИАНТ №3
Если после первых двух вариантов Вы не можете войти,то значит у Вас вирус, который прописывает hosts при загрузке компьютера (не надейтесь на свои антивирусы,даже если у Вас стоят самые популярные марки,бренды антивирусов) в 90% большинство из них не видят такие вирусы!
Мы же делаем следующее:идем на официальный сайт антивируса ДОКТОР ВЕБ
free.drweb.ru/download+cureit+free/?lng=ru
И скачиваем одноразовую лечащую утилиту, и делаем полное сканирование компьютера,после чего удаляем найденный вирус(если понадобится, после удаления вируса и перезагрузки компьютера, повторяем вариант №2).
После перезагрузки компьютера соц сети и тому подобные сайты начинают открываться.
При входе на страницу,после перезагрузки компьютера, меняем сразу все пароли страниц соц сетей ОБЯЗАТЕЛЬНО!
Если и после этого Вы не смогли удалить вирус?
P.S После того как вы все сделали и вошли на страницы, не откладывайте очистку компьютера от вирусов, шпионских модулей и вредоносных программ.
Выявление таких модулей предотвращает Вас от угона ваших паролей и личных данных с Вашего компьютера!
Если Ваш антивирус пропустил уже такой вирус, блокирующий вход на страницы, возможно у Вас на компьютере еще есть подобные вирусы или даже клавиатурные шпионы, крадущие ваши пароли с компьютера!
Активные пользователи просторов сайта одноклассники не редко сталкиваются с ситуацией, когда при очередной попытке зайти на свою страницу в соц сети Одноклассники появляется уведомление о том, что запрашиваемая страница недоступна либо же для посещения аккаунта требуется отправить смс-сообщение на указанный короткий номер. Все это проделки вируса в одноклассниках. Как его удалить и пред остеречься от вирусных атак в дальнейшем?
Все вредоносные программы, не дающие пользоваться аккаунтом в ок, делятся на те, которые:
Блокируют доступ к аккаунту;
Исходную (оригинальную) страницу подменяют на подделку. В этом случае как раз и требуется смс, отправка которого приведет к большим списанием со счета, но не даст желаемого доступа.
Подхватить вредоносное ПО можно по-разному:
При переходе по ссылке во всплывающей рекламе, т.н. спам;
Установка каких-либо приложений из сети;
Просмотры сомнительных сайтов;
Пользование интернет-ресурсами при выключенным антивирусе и брандмауэре;
Подключение к компьютеру сторонних носителей (флешки, внешние hard-диски и т.д.) уже инфицированные.
С этим читают Как закрыть комментарии в Одноклассниках
Чтобы не стать жертвой вредоносного ПО при наличии каких-либо сомнений, лучше провести проверку. Способов, как проверить одноклассники на вирусы, много, но у всех одно общее – это различные программы с общим алгоритмом действий (Доктор Веб, Касперский и т.д.), которые после установки на ПК предотвращают заражения и удаляют имеющиеся вирусы.
Компания «Доктор Веб» на официальном сайте предоставляет возможность бесплатно скачивать и использовать свой антивирусный продукт Dr.Web CureIt.
Перед скачиванием требуется проверить наличие галочек в графах, касающихся согласий на отправку статистики и с условиями лицензионного соглашения (см. скриншот), после приступить к скачиванию самого приложения кликнув по кнопке «скачать».
Кликнуть «Сохранить файл», а после того как закончится загрузка открыть приложение. При запуске приложения также потребуется согласиться на участие в программе улучшения качества путем проставления галочки, а затем нажать кнопку «продолжить»:
Кликаем по клавише «начать проверку»:
Далее Dr.Web CureIt выполнит проверку, сообщит об обнаруженных вирусах и предложит их почистить, удалить, заблокировать, вылечить и т.д.
С любым другим антивирусным приложением работа строиться по аналогичному принципу.
Способов как почистить одноклассники от вирусов без помощи сторонних помощников несколько, например,:
Почистить системные файлы, что удалит вредоносное ПО
Чтобы почистить системные файлы, необходимо на диске «С» («C:Windowssystem…..) ПК отыскать файл «hosts»:
С этим читают Как отправить открытку в Одноклассниках бесплатно
Кликаем правой кнопкой мыши на искомый файл и выбираем «Открыть». Из всплывшего списка требуется выбрать «Блокнот»:
Все что находиться под строкой «127.0.0.1 localhost» требуется удалить:
