Все началось как всегда. Включил компьютер, пошел налил себе кофе, запустил браузер... Решил, что надо зайти в Одноклассники и проверить, может кто написал мне.
Если вы читаете данную статью, вы наверное уже сталкивались с такими сообщениями, когда заходили в социальные сети: Помните:
Если у вас не загружается сайт "Вконтакте" или "Одноклассники"
Dr.Web предупреждает!
Компания "Доктор Веб" предупреждает об опасности заражения новой версией вредоносной программы Trojan.Zekos, одна из функций которой заключается в перехвате DNS-запросов на инфицированном компьютере.Если говорить простым языком, то данный троян перенаправляет вас на сайт злоумышленников с целью нажиться на вас. Поэтому администрация сайта Webtreveller настоятельно рекомендует обновлять антивирусы и быть внимательными, т.к. мошенники используют идентичный настоящему дизайн сайта. Кроме того, на поддельной веб-странице демонстрировались настоящие имена пользователей, поэтому многие жертвы мошенников не замечали подмены, и думали, что их учетная запись в социальной сети действительно была взломана. Будьте бдительны!
Активные пользователи просторов сайта одноклассники не редко сталкиваются с ситуацией, когда при очередной попытке зайти на свою страницу в соц сети Одноклассники появляется уведомление о том, что запрашиваемая страница недоступна либо же для посещения аккаунта требуется отправить смс-сообщение на указанный короткий номер. Все это проделки вируса в одноклассниках. Как его удалить и пред остеречься от вирусных атак в дальнейшем?
Распространенные вирусы в соц сети
Все вредоносные программы, не дающие пользоваться аккаунтом в ок, делятся на те, которые:
Блокируют доступ к аккаунту;
Исходную (оригинальную) страницу подменяют на подделку. В этом случае как раз и требуется смс, отправка которого приведет к большим списанием со счета, но не даст желаемого доступа.
Причины заражения
Подхватить вредоносное ПО можно по-разному:
При переходе по ссылке во всплывающей рекламе, т.н. спам;
Установка каких-либо приложений из сети;
Просмотры сомнительных сайтов;
Пользование интернет-ресурсами при выключенным антивирусе и брандмауэре;
Подключение к компьютеру сторонних носителей (флешки, внешние hard-диски и т.д.) уже инфицированные.
С этим читают Как закрыть комментарии в Одноклассниках
Способы проверки
Чтобы не стать жертвой вредоносного ПО при наличии каких-либо сомнений, лучше провести проверку. Способов, как проверить одноклассники на вирусы, много, но у всех одно общее – это различные программы с общим алгоритмом действий (Доктор Веб, Касперский и т.д.), которые после установки на ПК предотвращают заражения и удаляют имеющиеся вирусы.
Компания «Доктор Веб» на официальном сайте предоставляет возможность бесплатно скачивать и использовать свой антивирусный продукт Dr.Web CureIt.
Перед скачиванием требуется проверить наличие галочек в графах, касающихся согласий на отправку статистики и с условиями лицензионного соглашения (см. скриншот), после приступить к скачиванию самого приложения кликнув по кнопке «скачать».
Кликнуть «Сохранить файл», а после того как закончится загрузка открыть приложение. При запуске приложения также потребуется согласиться на участие в программе улучшения качества путем проставления галочки, а затем нажать кнопку «продолжить»:
Кликаем по клавише «начать проверку»:
Далее Dr.Web CureIt выполнит проверку, сообщит об обнаруженных вирусах и предложит их почистить, удалить, заблокировать, вылечить и т.д.
С любым другим антивирусным приложением работа строиться по аналогичному принципу.
Способы очистки
Способов как почистить одноклассники от вирусов без помощи сторонних помощников несколько, например,:
Почистить системные файлы, что удалит вредоносное ПО
Чтобы почистить системные файлы, необходимо на диске «С» («C:Windowssystem…..) ПК отыскать файл «hosts»:
С этим читают Как отправить открытку в Одноклассниках бесплатно
Кликаем правой кнопкой мыши на искомый файл и выбираем «Открыть». Из всплывшего списка требуется выбрать «Блокнот»:
Все что находиться под строкой «127.0.0.1 localhost» требуется удалить:
Последнее время активировался новый вирус блокирующий вход в социальные сети такие как R20;одноклассникиR21;, R20;В контактеR21; и другие, а в некоторых случаях и в интернет.
Дело в том, что вирусы подменяют страницу R20;ОдноклассникиR21; или R20;В контактеR21; и маскируются под службу поддержки, причем антивирусы будь то ESET Nod32 или Касперский не могут их перехватить. Победить такой вирус не очень то и сложно, главное не поддавайтесь и не отсылайте СМС сообщения на сомнительные номера.
Итак рассмотрим как можно справиться с таким вирусом.
На рабочем столе открываете R20;Мой компьютерR21; и идете по адресу c:WindowsSystem32driversetc , открываете с помощью блокнота файл hosts
Правой кнопкой мыши жмем на файл R20;hostsR21;, во всплыпшем окне выбираем R20;ОткрытьR21;
Выбираем программу R20;БлокнотR21; и жмем кнопку R20;OKR21;
Вот что должно находиться в файле R20;hostsR21;
Пролистните в файле до самого низа и найдете в самом низу лишние строчки, их все нужно удалить и сохранить файл. После нужно перезагрузиться. И прогнать диск R20;СR21; антивирусом.
Вот текст который должен находиться в этом файле (и ничего другого)
# Copyright (c) 1993-2009 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a R16;#R17; symbol.
#
# For example:
#
# 102.54.94.97 rhino.acme.com
# source server
# 38.25.63.10 x.acme.com
# x client host
# localhost name resolution is handled within DNS itself.
# 127.0.0.1 localhost
# ::1 localhost
Вы спросите как удалить вирус в 64 битной версии ОС?
В 64 битной Windows нету папки R20;ectR21; и файла R20;hostR21; они находятся в другом месте, их можно найти через R20;ПоискR21; или можно поступить проще. Просто создаете папку R20;ectR21; по адресу c:WindowsSystem32drivers , т.е. в папке R20;driversR21; и в созданной папке создаете с помощью блокнота файл R20;hostsR21; без расширения R20;txtR21; с приведенным выше текстом, сохраняете в папку R20;ectR21;, перезагружаетесь, прогоняете антивирусом. Все готово.
Удачи Вам в борьбе с вирусами!!!
Нет похожих постов
В данной статье пойдет речь о вирусе не пускает одноклассники, который или как еще называют этот случай - валидация аккаунта в одноклассниках, либо «подтверждение страницы» . Привязка личного мобильного номера телефона пользователя для подтверждения личности в социальной сети называется валидацией .
Данная социальная сеть очень удобная тем, что каждый может общаться со своими друзьями, коллегами, знакомыми, находить себе новых друзей и заниматься еще целой кучей дел. Пользуясь этим, находятся такие, хакеры, которые под весь этот шумок пытаются сколотить себе состояние.
В один из прекрасных дней, зайдя в соц сеть на одноклассниках, вирус может выдать следующее: «Ваш профиль заблокирован» - это результат активности вируса одноклассники на вашем ПК. Или вообще взломали одноклассники, вирус, где применил свой вредоносный код.
Что делать в этом случае, когда вирус заблокировал одноклассники :
- Не допускать ввода своего номер телефона. В противном случае, вы передадите хакерам все свои контакты и доступ к телефонному номеру.
- Не отправлять никаких смс с мобильного телефона. Тут вы можете получить огромный отрицательный баланс, а при этом доступ вам так и не откроют.
Идея мошенников, придумавших 5537 одноклассники вирус - подложить свой сайт взамен настоящему. Вирус блокирует вход в одноклассники, заменяя IP адреса настоящего сайта на адреса сайта хозяина вредителя, что делает уловку очень изощренной. Вы думаете, что это ваша страница, а на самом деле вы на странице у какого-нибудь Евгеши Ростовского. Принцип работы, когда вирус заблокировал вконтакте и одноклассники, очень похожи, но есть некоторые расхождения в удаление вируса блокирующего одноклассники! Вирус заблокировал одноклассники что делать?
Как убрать вирус с одноклассников
Отметим сразу, данный одноклассники вирус смс постоянно модифицируется, а это значит, что имеющиеся способы как почистить одноклассники от вируса завтра могут быть не актуальны. НАЧНЕМ!
Вирус блокирует одноклассники как удалить с помощью очистки системного файла
Необходимо очистить файл Hosts от лишних записей. Находится он в директории . Открываем его с помощью текстового редактора и стираем все, что находится ниже строчки . Вы смогли самостоятельно очистить Одноклассники от вируса, поздравляем!
После чего необходимо будет перезагрузить компьютер и сменить свой пароль на странице! Думаем, последнее не стоит объяснять. В случае если вирус блокирующий одноклассники не удалился, можете обратиться в наш сервис по ремонту и настройке компьютеров
Вирус в одноклассниках как удалить при помощи антивирусной профилактики
Способ не самый эффективный, но все-таки с помощью него можно осуществить проверку одноклассников на вирусы. Запускаем сканер любого из перечисленных антивирусов и ждем окончание сканирования, после чего перезагружаем компьютер и пробуем зайти на свою страницу! Если всё по-прежнему, пробуем с другим антивирусом провести данную операцию. Дерзайте, удачи!
Причиной отсутствия доступа на странички некоторых социальных сетей (Вконтакте, Одноклассники, Facebook) чаще всего являются компьютерные вирусы. Что происходит на самом деле? Вирус, заблокировав В Контакте, Одноклассники , путем модификации системного файла Hosts, или запросов к DNS, перенаправляет пользователя на специальные сервера в точности копирующие интерфейсы популярных социальных сетей. Пользователю предлагают повторно ввести свой логин и пароль (или отослать смс) для, якобы, повышения уровня безопасности или еще по какой-нибудь надуманной причине. Ничего не подозревающий пользователь передает в руки мошенников свой логин и пароль, либо расстается с энной суммой денег отослав смску.
На картинке ниже представлен скриншот странички имитирующей популярный сервис «Вконтакте».
Если у вас возникло хотя бы малейшее подозрение на то, что вирус заблокировал В Контакте, Одноклассники , или какие-либо другие странички сети Интернет, следует немедленно произвести сканирование компьютера на вирусы.
Зачем блокировать доступ В Контакте?
Цель любого мошенника — деньги. Как и любой преступник, интернет-мошенник мечтает заполучить чужие деньги и желательно побольше. А если весь процесс автоматизировать, поставить на конвейер, то лучшего и желать не надо. Компьютерные вирусы прекрасно справляются с данной задачей. Распространяясь на десятки тысяч компьютеров, они обманным путем пытаются выманить деньги (или учетные данные для входа Вконтакт) у ничего не подозревающих пользователей, призывая отослать смс или пополнить чей-либо счет.
Скриншот баннера демонстрируемого пользователю вирусом Vkspam
Зачем злоумышленникам мой логин и пароль к сети В Контакте?
Заполучив доступ к чужой учетной записи Вконтакте , мошенники будут рассылать ссылки ведущие на вирусные сервера всем из списка контактов жертвы. Пользователь, получив ссылку на какой-нибудь интересный материал от друга, из казалось бы, доверенного списка, обязательно по ней кликнет, что приведет к заражению и его компьютера тоже.
Как вирус блокирует доступ В Контакте?
Вирус блокирующий доступ Вконтакте
, обычно, модифицирует системный файл Windows под названием Hosts. Этот файл служит для локальной переадресации и находится в папке C:\Windows\System32\drivers\etc
windows не использует Hosts, поэтому там хранится единственная запись указывающая на Localhost-интерфейс 127.0.0.1 для Windows XP, для Win7 данная строка закомментирована. Больше никаких переадресаций в данном файле быть не должно. Все строчки находящиеся за знаком # закомментированы и не имеют силы, т.е. по сути, файл Hosts не содержит никаких инструкций.
Пример файла Hosts для Windows 7
# Copyright (c) 1993-2009 Microsoft Corp. # # This is a sample HOSTS file used by Microsoft TCP/IP for Windows. # # This file contains the mappings of IP addresses to host names. Each # entry should be kept on an individual line. The IP address should # be placed in the first column followed by the corresponding host name. # The IP address and the host name should be separated by at least one # space. # # Additionally, comments (such as these) may be inserted on individual # lines or following the machine name denoted by a "#" symbol. # # For example: # # 102.54.94.97 rhino.acme.com # source server # 38.25.63.10 x.acme.com # x client host # localhost name resolution is handled within DNS itself. # 127.0.0.1 localhost # ::1 localhost
Пример файла Hosts для Windows XP содержащего вполне законную переадресацию Localhost —> 127.0.0.1
# Copyright (c) 1993-1999 Microsoft Corp. # # This is a sample HOSTS file used by Microsoft TCP/IP for Windows. # # This file contains the mappings of IP addresses to host names. Each # entry should be kept on an individual line. The IP address should # be placed in the first column followed by the corresponding host name. # The IP address and the host name should be separated by at least one # space. # # Additionally, comments (such as these) may be inserted on individual # lines or following the machine name denoted by a "#" symbol. # # For example: # # 102.54.94.97 rhino.acme.com # source server # 38.25.63.10 x.acme.com # x client host 127.0.0.1 localhost
Если файл Hosts пустой…
Если вирус заблокировал В Контакте , а файл Hosts пустой, не спешите верить своим глазам. Вполне возможно, что в папке находятся два файла с одноименным названием. Как же так, спросите вы, ведь двух файлов с одинаковыми именами в одной папке быть не может?! Все очень просто: можно создать файл Hosts с латинской буквой «о» — для системы это уже буду два разных файла. Модифицированный Hosts можно спрятать присвоив ему атрибут «скрытый» и «системный», а пустышку вставить на обозрение. Лучше всего такие изменения отслеживать при помощи Total Commander с включенной опцией «Отображать системные файлы».
Вирус так же может изменить местонахождение Hosts через реестр:
HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters "DataBasePath"="%SystemRoot%\System32\drivers\etc"
Что делать если вирус заблокировал В Контакте и Одноклассники?
Если вирус заблокировал В Контакте и Одноклассники , не стоит отсылать никакие смс, не следует, так же, пополнять чей-то счет в ближайшем платежном терминале и уж конечно, не надо жаловаться в службу поддержки вышеупомянутых социальных сетей — они помочь не смогут. Необходимо произвести лечение компьютера антивирусным сканером. Да, и стоит избавиться от вашего антивируса пропустившего зловреда на компьютер.
Компания Dr.Web предоставляет всем желающим мощный бесплатный антивирусный сканнер Dr.Web Cureit! компьютерная помощь поможет быстро и эффективно очистить компьютер от зловредных программ.
Как защититься от вирусов блокирующих В Контакте и Одноклассники?
Чтобы защитить свой компьютер от досадных случаев заражения вирусами блокирующими доступ к популярным соцсетям Вконтакте и Одноклассники, необходимо пользоваться лицензионным программным обеспечением от известных антивирусных лабораторий. Заражение легче предупредить, чем потом усиленно лечить. Поэтому, чтобы не задавать на форумах вопрос: «Вирус заблокировал В Контакте что делать ?» лучше вооружиться качественным антивирусом.