Не могу зайти на сайты "ВКонтакте" и "Одноклассники" (поисковики, сайты антивирусов...)

[VERSUS]

Добрый день! На сайте "Вконтакте" моя подруга перешла по внешней ссылке *** и её аккаунт казался заблокированным: и вместо её страницы выходит следующая запись:

"В связи с многочисленной регистрацией анонимных анкет и активному подъему уровня спам-рассылок теперь каждая анкета подлежит обязательной активации. Активация происходит в автоматическом режиме: отправте смс с текстом dat 10177 на номер 7122 для абонентов России и просит заполнить форму: вписать e-mail и код активации"

Заблокирован также оказался вход и на сайт "Одноклассники", хотя по ссылке она переходила на сайте "Вконтакте". Помогите,пожалуйста, решить данную проблему!!!!

* * *

От модератора: если вы стали жертвой подобного вымогательства, рекомендую зайти на http://erfen.ru/antispam/

- Вы указываете короткий номер и текст, который просят отправить, желательно добавить полный текст и скриншот.
- Получаете данные провайдера, которому принадлежит номер. На той же странице можно проверить стоимость одного сообщения.
- Вы можете написать жалобу сами или выбрать автоматическую отправку (для авто-отправки укажите свою почту (для обратной связи) и введите число).
- При большом количестве жалоб спамер блокируется и остается без денег.

Ни в коем случае НЕ ОТПРАВЛЯЙТЕ СМС, проблема обычно решается за 5 минут

[KORN]

после захода на http://vkontakte.ru/ не происходит перемещения на другой сайт7 проверь файл hosts, который лежит в C:\WINDOWS\system32\drivers\etc, выложи его сюда в аттаче

через другие браузеры точно такая же ботва7

[Noor]

2 KORN
Такое будет и в других браузерах, буквально 2 дня назад с этим боролся!
2 VERSUS
Проверся антивирусниками и в файле hosts, который лежит в C:\WINDOWS\system32\drivers\etc удали все что идет после 127.0.0.1 localhost при условии что там не стоит то, что прописали в этом файле стоящие у вас программы.
Скорее всего в списке после 127.0.0.1 localhost у Вас будет много всего ... к примеру
91.189.113.168 mail.ru
91.189.113.168 www.mail.ru
91.189.113.168 www.yandex.ru
91.189.113.168 yandex.ru
91.189.113.168 www.vkontakte.ru
91.189.113.168 vkontakte.ru
91.189.113.168 www.odnoklassniki.ru
91.189.113.168 odnoklassniki.ru

[JTG]

Распакуй куда-нибудь приложенный файл и запусти runme.bat, он удалит созданные трояном файлы и откроет файл hosts, удали из него лишние строки (см. пост выше)

В папке _out появится 1 или несколько текстовых файлов, скинь их содержимое сюда, нам для коллекции И пользуйся антивирусом

__
отчёт активности, если кому интересно http://anubis.iseclab.org/?action=re...85&format=html , поделка очередного школьника

[VERSUS]

Всё получилось!!!! Доступ на сайты открылся)))) Огромное благодарность Noor и JTG: вы меня очень сильно выручили!!!!))) Спасибо ребята!!!!

Какие действия были предприняты: сначала я пытался запустить runme.bat, но неизвестно по каким-то причинам на компьютере подруги мне этого не удалось сделать, хотя на работе всё получалось. Тогда я решил почистить файл hosts. Когда я его открыл то увидел целый ряд ссылок на соответствующие сайты (вконтакте, одноклассники, маил и прочее). После чистки файла hosts всё нормализовалось))) Правда, скорость Инета стала немного торомозить: похоже даёт о себе знать троян не до конца уничтоженный. Кстати, у подруги на компе стоял антивирусник NOD32 (обновляемый), который так и не обнаружил трояна.

[Noor]

Когда я столкнулся с такой проблемой ... то у пользователя тоже стоял NOD32 !!! Видать антивир пропедалил этот вирус.
Когда я искал в сети решение этой проблемы , то наткнулся на статейку с написанием этого зловреда.Так что возможно имена exe(vkphoto.exe) файлов на разных машиных буду меняться.

[JTG]

Конкретно этот экзешник выполняет только действия, описанные выше, и даже имеет функцию удаления самого себя при определённых условиях. Бат-файлы не выполняются наверняка из-за ещё какого-то зверька (или нескольких), короче отключайте винт и проверяйте 'оффлайн' на другой машине.

[gri2308]

Пртвет! Ребят, у меня аналогичная проблема ((((((( Не могу никуда зайти! Проверила комп на вирусы, Касперским- показал мне кучу троянов :
Удалено троянская программа Trojan-Downloader.Win32.VB.eql C:\Documents and Settings\1\DoctorWeb\Quarantine\aut orun.inf
Удалено троянская программа Trojan-Downloader.JS.Major.a C:\Documents and Settings\1\DoctorWeb\Quarantine\ind exCASRDC7Y.htm
Удалено троянская программа Exploit.Win32.Pidief.amy C:\Documents and Settings\1\DoctorWeb\Quarantine\rea dme[1].pdf

Вылечен: троянская программа Trojan.Win32.Qhost.lon C:\Documents and Settings\All Users\Документы\ДИПЛОМ 1\VK.rar/VK\VK.exe

Удалено троянская программа Trojan.Win32.VkHost.j C:\Documents and Settings\All Users\Документы\ДИПЛОМ 1\VK\b2e

Удалено троянская программа Trojan.Win32.Qhost.lon C:\Documents and Settings\All Users\Документы\ДИПЛОМ 1\VK\VK.exe

Вылечен: троянская программа Trojan.Win32.Qhost.lon C:\Documents and Settings\All Users\Документы\ДИПЛОМ 1\VK.rar

Удалено троянская программа Trojan-Downloader.Win32.VB.eql C:\System Volume Information\_restore{5F91256F-0C0F-4BB8-AE2A-D89DE7EE2196}\RP4\A0004176.inf

Удалено троянская программа Trojan.Win32.Qhost.lon C:\System Volume Information\_restore{5F91256F-0C0F-4BB8-AE2A-D89DE7EE2196}\RP4\A0004177.exe
Но все равно ничего не открывается ((((((( А файл Host я нашла, но там нет ничего, о чем вы пишете! Что мне делать дальше, подскажите?
Заранее спасибо!

[FilipFray]

http://z-oleg.com/avz4.zip ~ 4 mb

Обязательно произведите обновление баз!

Закройте все работающие программы. Отключите защитное П.О. (антивирусы и фаерволы).

Запустите AVZ. Выберите меню “Файл - Стандартные скрипты”, где следует поставить галочку напротив пункта №2 (Скрипты сбора информации для раздела "Помогите" virusinfo.info) и нажмите Выполнить отмеченные скрипты. После появления окошка с надписью Скрипты выполнены, в папке с AVZ появится папка с именем LOG, в которой будет архив с именем virusinfo_syscheck.zip, который следует добавить к вашему сообщению. Обязательно перезагрузите компьютер.

[Noor]

1.Попробуй другой браузер
2.Посмотри автозагрузку и запущенные процессы
3.Проверься другими анивирусами,я так смотрю DrWeb-ом пользовались, а "мусор" не вынесли после проверки.(Бесплатные антивирусы)
4.Желатльно делать проверку, испоьзуя AVZ, с включенным AVZGuard
ТУТ разные советы давали...присмотрись