--}}
Новая тема
Вы не можете создавать новые темы.
Т.к. вы неавторизованы на сайте. Пожалуйста назовите себя или зарегистрируйтесь.
Список тем

Серьёзный вапрос про "В контакте"

4
19
С друзьями на NN.RU
В социальных сетях
Поделиться
Корвин
22.09.2009
Обратились ко мне с просьбой юзеры. На ихнем домашнем компе когда пытаешса войти набираешь логин и пароль выдаёца примрено такое "В связи в жалобами на ваш аккаунт временно заюблокирован. Для разблокировки просьба выслать на номер 6008 смс-ку с содержанием *****. полученый ответ ввести тут. СМС-ка бесплатная." Ну я под их ответственность с мобилы на котором мало бабок (49р.) набрал СМС-ку как я и планировал пришол ответ что средств на счоте недостатошно. : )

ДАЛЕЕ!!! НА ДРУГИХ компах с работы В КОНТАКЕ вход етьс с такими же логином и паролем.

ЧО ДЕЛАТЬ? КТО СТАЛКИВАЛСА?
Shreder
22.09.2009
если на одном компе сайт открывается одним образом, а на другом - другим, значит проблема в компе (софте, который на нем стоит).
я бы поотключал плагины, попробовал открывать в другом браузере

p.s. а вообще, скажи ему (ей, им), что вконтакте - зло и оно им не нужно
skaarj
22.09.2009
В папке C:\Windows\System32\drivers\etc\ надо открыть блокнотом файл hosts и потереть в нем всё, кроме строчки "127.0.0.1 localhost".
а я ничего н испорчу? : )))
Какой физический смысл сего действия скажите плиз!!!
KLIMMER
22.09.2009
физический? хм ну можно блок поднять раз 20, чтоб физический был)))))))))
гыыы
я наподнималса уже блоков.
skaarj
22.09.2009
С помощью этого файла говновирусы могут перенаправить вас, набирающего в браузере vkontakte.ru на нужный им адрес, где уже будут требовать деньги и прочее.
Корвин писал(а)
а я ничего н испорчу? : )))
Какой физический смысл сего действия скажите плиз!!!
А ты не догадался? На компе вирус. И он и выдаёт страничку вконтакте. А чтобы юзер попадал на неё - в файле hosts ссылочка на сайт вконтакте 127.0.0.1 - соответственно, удалив эту строчку ты сможешь попасть на реальный сайт, а не на вирус...
rootik
22.09.2009
а также найти файл vkontakte.exe и удалить его, проверить на вирусы
FreeCat
22.09.2009
Вирус вконтакте

* Требование активации или спам
* Вирус Win32.HLLW.AntiDurov
* Что то, не описанное выше


Требование активации или спам

Характерный признак - при входе на сайт открывается страница, в которой пишется нечто подобное:

Новые методы борьбы со спамом, и анонимными регистрациями. В связи с многочисленной регистрацией анонимных анкет, и активному подъему уровня спам-рассылок - теперь каждая анкета подлежит обязательной активации.
Пройти активацию Активировать анкету, и продолжить использование сервиса

Это лохотрон.

Что делать?
Причин может быть несколько.

1. C:\WINDOWS\system32\drivers\etc\hosts - проверьте этот документ (открывать блокнотом), если там есть упоминания о ВКонтакте ( vkontakte.ru ) - удалите эти строки.
(ВНИМАНИЕ. Вы должны быть администратором компьютера).

2. Если у вас на жестком диске есть файл vkontakte.exe или VK.exe - удалите его.
Чтобы найти эти файлы, жмем Пуск->найти->файлы и папки, вводим имена файлов в строку поиска.

3. Проверьте компьютер на наличие вирусов.

В любом случае потом измените пароли от почтового ящика и от ВКонтакте.

ВКонтакте никогда не требует никакой активации страниц пользователей. Никогда не устанавливайте "дополнения" для сайта.


Вирус Win32.HLLW.AntiDurov

Настоящая эпидемия разразилась в мае.

Инфицированные этой новой чумой машины начинают рассылать другим пользователям “Вконтакте” ссылку на безобидную с виду jpeg-картинку, лежащую на интернет-ресурсе злоумышленника (http://*.misecure.com/deti.jpg). На самом же деле сервер передает по этой ссылке исполняемый файл “deti.scr”, который, собственно, и является непосредственно сетевым вирусом.
После запуска на компьютере жертвы, червь сохраняет на диске саму картинку, на которую повелся неосторожный юзер, и запускает штатное приложение, используемое в системе для просмотра файлов .jpeg. Скопировав себя в папку на жестком диске компьютера жертвы под именем svc.exe, пришелец устанавливается в системе в качестве сервиса “Durov VKontakte Service” и бесцеремонно роется в ящиках в поисках пароля к доступу на сайт “Вконтакте“, а обнаружив, рассылает по всему списку контактов бедняги вышеупомянутую ссылку. Червь несет в себе опасную деструктивную функцию. 25 числа каждого месяца в 10 часов утра на экране компьютера будет выводиться следующее сообщение (орфография сохранена):


Павел Дуров Работая с “ВКонтакте.РУ” Вы ни разу не повышали свой рейтинг и поэтому мы не получили от Вас прибыли. За это Ваш компьютер будет уничтожен!
Если обратитесь в милицию, то сильно пожалеете об этом!



Одновременно с этим начнется удаление с диска C: всех файлов. Если пользователь будет достаточно долго вчитываться в данный текст и предастся размышлениям относительно его содержания, он рискует потерять не только все системные файлы, но и свои файлы данных - документы, фотографии, электронные письма и многое другое.

Что делать
Оригинальный рецепт расположен на самом сайте вконтакте vkontakte.ru/note10_7159709
Но скорее всего у вас нет туда доступа, поэтому приводим тут полностью.

Для удаления вируса Вы можете воспользоваться batch-файлом www.spbgu.ru/upload/kuzya/antivirus.bat

Сохраните его на диск и запустите.

Если Вы не уверены в результатах работы скрипта, воспользуйтесь следующей инструкцией:

1. Откройте консоль "Службы". Для этого следует пройти по следующему пути: "Пуск" > "Панель управления" > "Администрирование" > "Службы"

2. В открывшемся окне найдите службу "Durov Vkontakte Service", и откройте окно свойств, щёлкнув дважды по строке

3. Запомните имя службы (AntiDurov) и путь к исполняемому файлу (в данном примере - C:Documents and SettingsalexanderApplication DataVkontakte)

4. Откройте Диспетчер задач, нажав одновременно клавиши CTRL+SHIFT+ESC, и на вкладке "Процессы" найдите процессы с названием svc.exe

5. Завершите эти процессы, поочерёдно выделяя их и нажимая кнопку "Завершить процесс". Закройте Диспетчер задач.

6. Откройте командную строку: для этого в окне "Пуск" > "Выполнить..." наберите "cmd" и нажмите Enter:

7. В окне командной строки наберите "sc delete AntiDurov" (последнее слово должно совпадать с запомненным вами именем службы) и нажмите Enter

8. Перейдя в окно консоли "Службы", убедитесь, что служба "Durov Vkontakte Service" отсутствует (предварительно обновите содержимое окна, нажав F5)

9. Откройте "Мой компьютер" и в строке адреса впишите путь к исполняемому файлу из п.3. (без имени самого файла svc.exe!) Нажмите Enter.

10. В открывшемся окне выделите и удалите файл svc.exe, нажав SHIFT+DELЕTЕ:

P.S.: если подобной службы Вы не обнаружили, но Вам кажется, что вирус всё равно есть, попробуйте его найти через поиск:

Пуск > Поиск > "Что выхотите найти: файлы и папки", в поле "Часть имени файла..." введите"svc.exe", в "дополнительных параметрах" отметьте три первых пункта (всистемных папках, в скрытых папках, вложенные папки)
Если файла с таким названием не найдено (именно с таким названием, файлы вроде "cisvc", "svchost" не в счёт), то вируса, вероятнее всего, нет.
Если файл найден, убедитесь, что им не запущены процессы (см. пункты 4 и 5), после чего удалите файл, выделив его в окне результатов поиска и нажав SHIFT+DELЕTЕ.
Pterix
22.09.2009
развернуто)
Warwar
22.09.2009
+1
не успел )
FreeCat
22.09.2009
"Кто не успел, тот опоздал" (цы) ))).
надо же, кто-то помнит...
FreeCat
23.09.2009
А что мне не помнить то))).
skaarj писал(а)
В папке C:WindowsSystem32driversetc надо открыть блокнотом файл hosts и потереть в нем всё, кроме строчки "127.0.0.1 localhost".

И добавить туда строчки
127.0.0.1 vkontakte.ru
127.0.0.1 vk.com
127.0.0.1 odnoklassniki.ru
FreeCat
23.09.2009
Это "лучшему другу" лучше).
vladmir
23.09.2009
Корвин писал(а)

Ну я под их ответственность с мобилы на котором мало бабок (49р.) набрал СМС-ку

С виду взрослые люди, а лохотрон отличить не могут.))
ЧО ДЕЛАТЬ?
Не жать на все подряд ссылки, а сначала думать - они же сами себе эту бяку поставили.))
Спасиба всем. Вапрос решон.
ВИРУС!
Новая тема
Вы не можете создавать новые темы.
Т.к. вы неавторизованы на сайте. Пожалуйста назовите себя или зарегистрируйтесь.
Список тем
Последние темы форумов
Форум Тема (Автор) Последний ответ Ответов
Принтер лазерный HEWLETT PACKARD HP-6L

Принтер лазерный HEWLETT PACKARD HP-6L Отправка в регионы после оплаты. 3штуки БУ. Внешний вид из магазина простояли на складе...
Цена: 4 500 руб.

Материнские платы на запчасти и не только

Материнские платы на запчасти и не только Материнские платы и другие комплектующие Отправка в регионы после оплаты. Транспортной...
Цена: 3 000 руб.

Оперативная память Corsair XMS3 CMX8GX3M2A1600C9

Оперативная память Corsair XMS3 CMX8GX3M2A1600C9 Отправка в регионы после оплаты. Продаются сразу обе. Цена за обе 2000 руб....
Цена: 1 000 руб.

Сетевой фильтр APC Surge Arrest

Сетевой фильтр APC Surge Arrest для радиолюбителя.и не только Отправка в регионы после оплаты. ЦЕНА 3000 руб. В рабочем состоянии....
Цена: 3 000 руб.