chaika.okis.ru

Заблокировали аккаунт В Контакте, что делать? Trojan.Hosts.75

Заблокировали аккаунт В Контакте, что делать?

Народ, сегодня захожу на мир, а мне говорят что я заблокирован за рассылку спама. Что это за хрень? Не посылал я ничего.

Народ, помогите, пожалуйста! Заблокировали "Контакт", не знаю что делать((( 
Вобщем, ни с того ни с сего, пишут, что страница заблокирована, потому что я якобы рассылала вредоносный спам. Вот этот текст: 
"Поскольку с вашего компьютера происходила рассылка спам-сообщений, мы временно ограничили Вам доступ." 
Вобщем, чтобы разблокировать страницу, нужно отправить смс. Я пыталась, но почему-то приходит ответное смс "На балансе Вашего лицевого счёта недостаточно средств", хотя денег на телефоне достаточно много. Подскажите, может у кого-то была такая ситуация? Сколько стоит это смс? И можно ли каким-то другим путём добиться разблокировки страницы? Дело в том, что теперь помимо того, что контакт не работает, не работают ещё и некоторые ссылки, например на "Яндекс", "Одноклассники" и т.д. Просто набираю ссылку, а она автоматически меняется на ссылку "ВКонтакте". Что делать? Заранее спасибо.

В 99% случаев блокирование доступа к сайтам вызывается вирусом, который изменяет файл hosts, что находится на вашем компьютере. Вас перенаправляет на другую страницу, где обычно требуют послать СМС, либо вообще открывается другой сайт, либо страница просто не открывается.

Вам надо пройти в папку Мой компьютер\диск C:\WINDOWS\system32\drivers\etc, нажать правой кнопкой мышки на файле hosts и выбрать из списка Свойства. В свойствах нужно будет снять галочку "Только чтение" (если она стоит) и нажать ОК. После чего повторно тыкаем правой кнопкой мышки на файле, выбираем "Открыть" -> "Блокнот" . В файле нужно будет удалить ВСЕ СТРОЧКИ после "127.0.0.1 localhost". То есть после этой строки у вас вообще ничего не должно быть.

После проделанной операции изменения НУЖНО СОХРАНИТЬ (Файл - Сохранить) и заново выставить атрибут "Только для чтения" в его Свойствах.

ПЕРЕЗАГРУЖАЕМ КОМПЬЮТЕР.

ЕСЛИ ЧТО-ТО НЕ ПОЛУЧАЕТСЯ, например этот файл абсолютно пустой, в нем нет строки 127.0.0.1 localhost, вы не можете его сохранить или изменения не помогли (а это вполне возможно, так как вирус иногда ПОДМЕНЯЕТ этот файл), тогда идем сюда: http://www.yachaynik.ru/content/view/205... .Здесь программа, которая автоматически вернет настоящий файл hosts в исходное состояние.

И ещё один способ: скачайте вот эту бесплатную утилиту Dr.Web CureIt http://www.freedrweb.com/cureit/,установки она не требует, не конфликтует с уже установленным антивирусом(вам даже не придется его отключать),после быстрой проверки обязательно запустите полную. Она отлично справляется с вирусом, который блокирует некоторые сайты, в том числе Вконтакте и Одноклассники

===============

Никаких СМС не шлем! В 99% случаев блокирование доступа к сайтам вызывается вирусом, который изменяет файл hosts, что находится на вашем компьютере. Вас перенаправляет на другую страницу, где обычно требуют послать СМС, либо вообще открывается другой сайт, либо страница просто не открывается.

Вам надо пройти в папку Мой компьютер\диск C:\WINDOWS\system32\drivers\etc, нажать правой кнопкой мышки на файле hosts и выбрать из списка Свойства. В свойствах нужно будет снять галочку "Только чтение" (если она стоит) и нажать ОК. После чего повторно тыкаем правой кнопкой мышки на файле, выбираем "Открыть" -> "Блокнот" . 
В файле нужно будет удалить ВСЕ СТРОЧКИ, кроме 127.0.0.1 localhost. То есть у вас должна остаться только эта строка. (если такой строки нет вообще, тогда просто удаляйте ВСЁ и вставьте её в файл) 
После проделанной операции изменения НУЖНО СОХРАНИТЬ (Файл - Сохранить)и ПЕРЕЗАГРУЗИТЬ КОМПЬЮТЕР.

Если у вас WINDOWS 7, тогда файл открываем так: В Пуск - Поиск введите "блокнот". Щелкните правой кнопкой мыши на найденном блокноте и выберите из меню "Запуск от имени администратора". В Блокноте нажмите CTRL+O и перейдите в папку Windows\System32\drivers\etc\. Откройте файл hosts.

Если ничего не получается, тогда сделайте полную проверку компа вот этой утилитой:http://www.freedrweb.com/cureit/ Она отлично справляется с вирусом, который блокирует сайты.

=================== 
===================

Заблокировали аккаунт В Контакте, что делать? 

Обязательная SMS активация аккаунта! 
Уважаемый Пользователь Вконтакте, ваша анкета временно заблокирована в связи с поступившими многочисленными жалобами, связанные с рассылкой спам сообщений с вашего аккаунта. Анкета будет разблокирована в течение 2-х суток после проверки вашей анкеты

P.S. спам я никогда не отправлял!! и как я могу разблокировать свой аккаунт? какой номер SMS активации? подскажите что делать?

=================

1)Зайдите в папку C:\WINDOWS\system32\drivers\etc\hosts - проверьте этот документ (открывать блокнотом), если там есть упоминания о ВКонтакте - удалите эти строки. 
Найдите у себя на жёстком диске файл vkontakte.exe и удалите его.

Для глобального поиска, зайдите на рабочий столе. щёлкните правой кнопочкой по "Мой компьютер", далее по "Найти". 
Перед вами откроется поиск, нажмите "Файлы и папки", и введите название файла "vkontakte.exe".

2) Проверьте компьютер на наличие вирусов. 
3) Измените пароли от почтового ящика и от ВКонтакте, и от всего другого чем вы пользуетесь каждый день, так же icq и т.д

4) Никогда не устанавливайте "дополнения" для сайта, которые не указаны

==============

Итак первое: 
Вас просят отослать SMS чтобы подтвердить свой аккаунт ,иначе он будет заблокирован в течении 24 часов. 
Ответ:Чушь полная.Ваше SMS обойдется вам в 10& США,кроме того никто не собирался вас после отсылки SMS разблокировать. 
Второе: 
Ваш ПК заражен пускай примитивным но все-таки трояном.Что делать? 
Ответ: - Необходимо почистить файлы hosts, которые находятся в каталоге windir%\system32\drivers\etc, и если в них обнаружены ссылки на [ссылка появится после проверки модератором] и odnoklassniki.ru - удалить их. Кроме того, необходимо устроить полную антивирусную проверку ПК. Так же, если вы использовали на всех посещаемых ресурсах – социальных сетях, почтовых службах, ICQ – один и тот же пароль, его необходимо сменить. 
Третье:Наши люди,чтобы не морочить себе голову,регистрируются на всех сайтах под одним и тем же логином и паролем /так легче запомнить/.Но так легче вас и взломать.Если вас взломали В Контакте то поверьте взломают и в Одноклассниках.Взлом в Контакте произошел через сервис «Приложение» который имеется В Контакте.Не открывайте письма от незнакомых вам людей,которые предлагают что-то бесплатное.Нельзя быть таким наивным. 
Эта вредоносная программа вымогает деньги у зараженных пользователей социальной сети. После запуска Trojan.Hosts.75 вирус распаковывает на диск bat-файл, который, в свою очередь, модифицирует файл hosts. При посещении интернет-ресурсов с зараженного компьютера пользователь перенаправляется на фальшивую страницу на сервере http://211.xx.xx.xx/index.html. Прописав в файл hosts множество популярных интеренет-ресурсов, киберпреступники попытались тем самым увеличить вероятность попадания зараженного пользователя на сайт вымогателей. У пользователей, чьи ПК оказались инфицированны этой программой, вместо сайтов «Вконтакте» и «Одноклассники» открывались фишинговые страницы, дизайн которых в точности повторял оригинальные ресурсы. Все логины и пароли, введенные на таких сайтах, попадали в руки злоумышленников. При этом пользователям сообщалось о блокировке аккаунта.

===============

Могу посоветовать несколько способов бесплатного избавления от «страницы активации»:

Способ 1

1. Зайти в «Пуск -> Выполнить», в открывшемся окошке ввести команду: %SYSTEMROOT%\system32\drivers\etc\hosts (вариант: открыть папку C:\WINDOWS\system32\drivers\etc , найти там файл hosts).

2. В новом окошке выбрать «открыть с помощью... «Блокнот» (Notepad)».

3. Когда этот документ откроется в блокноте, можно увидеть следующий текст: 
# © Корпорация Майкрософт (Microsoft Corp.), 1993—1999 
# 
# Это образец файла HOSTS, используемый Microsoft TCP/IP для Windows. 
# 
# Этот файл содержит сопоставления IP-адресов именам узлов. 
# Каждый элемент должен располагаться в отдельной строке. IP-адрес должен 
# находиться в первом столбце, за ним должно следовать соответствующее имя. 
# IP-адрес и имя узла должны разделяться хотя бы одним пробелом. 
# 
# Кроме того, в некоторых строках могут быть вставлены комментарии 
# (такие, как эта строка), они должны следовать за именем узла и отделяться 
# от него символом '#'. 
# 
# Например: 
# 
# 102.54.94.97 rhino.acme.com # исходный сервер 
# 38.25.63.10 x.acme.com # узел клиента x 
127.0.0.1 localhost 
и т.д.

Теперь нужно посмотреть, если в нём есть упоминание о ВКонтакте.ру . Если есть, то такие строки следует удалить.

Можно удалить вообще все строки, следующие за 127.0.0.1 localhost, типа: 
XXX.XXX.XXX.XXX odnoklassniki.ru

где ХХХ — цифра от 1 до 255 (IP адрес).

Иногда это помогает решить ряд проблем со входом и на другие сайты (однако на всякий случай для отката рекомендуется сохранить резервную копию файла hosts в другой папке).

4. Далее с помощью функции «Поиск» можно найти файлы vkontakte.exe или vkontakte.bat (в дополнительных параметрах нужно указать: "Поиск в скрытых файлах и папках" и "Поиск в системных папках", после чего выполнить поиск по всем дискам компьютера). Найденный файл также рекомендуется удалить. (В принципе, после редактирования файла hosts эти программы сами по себе не представляют опасности, но так или иначе запускать их вновь категорически не рекомендуется.)

5. Перезагрузить компьютер; проверить систему на вирусы антивирусной программой, предварительно её обновив.

Если на шаге 1 документ %SYSTEMROOT%\system32\drivers\etc\hosts не открывается или не желает сохраняться в измененном виде, нужно перезагрузить компьютер в безопасном режиме и проделать шаги 1 — 5.

Способ 2 (рекомендуется, если способ 1 не решил проблему)

Некоторые пользователи решили проблему входа в контакт и страницы активации просто:

они переместили всё содержимое из папки %SYSTEMROOT%\system32\drivers\etc в другую папку (именно переместили, а не просто скопировали), и после этого вход на сайт заработал, а страница активации с требованием платного СМС пропала.

Способ 3

Просканировать компьютер с помощью свежей версии программ DrWeb CureIt! или combofix.

Способ 4 (радикальный)

Можно сменить интернет-браузер Internet Explorer на Оперу или Firefox. Последние обладают большей степенью защищенности и скорости загрузки страниц.

УДАЧИ!!!

=================

1) Если еще не сделали, обновитесь до Internet Explorer 8 http://www.microsoft.com/rus/windows/int... , это самая безопасная версия от воровства паролей, защиты ваших личных данных, загрузки шпионских программ. 
2) Если у Вас перестали открываться страницы [ссылка появится после проверки модератором] mail.ru, yandex.ru или odnoklassniki.ru, причем другие сайты можете просматривать - то у Вас в системе вирус Trojan.Win32.Qhost.lma.

Технические детали

Троянская программа представляет собой модифицированный файл hosts ОС Windows, расположенный в папке etc (в корневом каталоге найдите папку WINDOWS, затем зайдите в system32, затем в drivers, в папке etc файл hosts). Этот файл используется для перевода доменных имен (DNS) в IP-адреса. Он изменен таким образом, чтобы заблокировать обращения пользователя к вышесказанным сайтам, в том числе к [ссылка появится после проверки модератором] Это достигается путем добавления в файл «hosts» следующих строк:

127.0.0.1 [ссылка появится после проверки модератором] 127.0.0.1 [ссылка появится после проверки модератором]

Таким образом, все запросы к данным серверам блокируются.

Все это — результат деятельности другой вредоносной программы. 
Рекомендации по удалению

Если ваш компьютер не был защищен антивирусом и оказался заражен данной вредоносной программой, то для ее удаления необходимо выполнить следующие действия:

1. Изменить модифицированный файл hosts (в папке WINDOWS зайдите в system32, затем в drivers, в папке etc), используя любое стандартное приложение (например, «Блокнот» — «Notepad»). Требуется удалить все добавленные троянцем строки. Оригинальный файл hosts выглядит следующим образом:

# © Корпорация Майкрософт (Microsoft Corp.), 1993-1999 
# 
# Это образец файла HOSTS, используемый Microsoft TCP/IP для Windows. 
# 
# Этот файл содержит сопоставления IP-адресов именам узлов. 
# Каждый элемент должен располагаться в отдельной строке. IP-адрес должен 
# находиться в первом столбце, за ним должно следовать соответствующее имя. 
# IP-адрес и имя узла должны разделяться хотя бы одним пробелом. 
# 
# Кроме того, в некоторых строках могут быть вставлены комментарии 
# (такие, как эта строка), они должны следовать за именем узла и отделяться 
# от него символом '#'. 
# 
# Например: 
# 
# 102.54.94.97 rhino.acme.com # исходный сервер 
# 38.25.63.10 x.acme.com # узел клиента x

127.0.0.1 localhost 
2. Произвести полную проверку компьютера антивирусом