Как бороться с вирусами (социальные сети не открываются, порнобаннер просит sms)

[Экспрессия]

Не попасть на сайт Вконтакте, Яндекс, Google..., просят отправить SMS

Почему такое происходит? Потому что у вас вирус(ы)! Не нужно отправлять никаких SMS, даже если Вас уверяет "администрация", что это бесплатно и необходимо. Отправка SMS ничего не даст, в лучшем случае ничего не произойдет, в худшем вы растанитесь с N-ой суммой денег.



Пошаговая инструкция для решения проблемы:
1. Для начала вам понадобится антивирус. Если у вас его нет и вы не позаботились заранее о своей безопасности, то вы можете сходить в ближайший магазин и купить его. Либо воспользоваться одной из спец.утилит:
AVPTool
AVZ
CureIt
***
НАСТОЯТЕЛЬНО РЕКОМЕНДУЕМ ПРОВЕРЯТЬ СИСТЕМУ С ПОМОЩЬЮ Live CD:
http://www.freedrweb.com/livecd Доктор Веб
ftp://devbuilds.kaspersky-labs.com/r..._rescue_10.iso Касперский
Скачиваем, прожигаем образ на чистую болванку, загружаемся с нее, проверяемся на вирусы.

Можно обойтись без записи образа на CD, воспользовавшись Live USB:
Доктор Веб USB
Касперский USB

пункт №1 может показаться сложным, запутанным и многовариантным, но не пугайтесь: на сайтах антивирусных компаний есть подробные инструкции по запуску и эксплуатации их программ.
-----------------------------------
2. Перезагрузите компьютер в безопасный режим. Для этого перед началом загрузки Windows нажмите клавишу F8, выберите Безопасный режим, нажмите Enter
-----------------------------------
3. Запустите антивирус и проведите полную проверку.
-----------------------------------
4. Нужно открыть любым текстовым редактором (блокнотом, например) файл hosts. (c:\windows\system32\drivers\etc\hosts).
-----------------------------------
5. Если не поняли, что написано в пункте 4, то нажимайте ПУСК -> ВЫПОЛНИТЬ -> появится окошко, туда нужно вписать notepad %SystemRoot%\system32\drivers\etc\hosts , после этого нажать ENTER
-----------------------------------
5.1. Если у Вас Windows Vista, то для редактирования hosts нужны привилегии администратора. Делается это так: Нажимаете правой кнопкой мыши на ярлыке блокнота - там выбирате "запустить от имени администратора". Потом в блокноте Файл-Открыть и "идете" в папку Windows\system32\drivers\etc\ там ищите файл hosts выбирате- открываете.
-----------------------------------
6. Откроется блокнот в котором будет написано что-то вроде:

# (C) Корпорация Майкрософт (Microsoft Corp.), 1993-1999
#
# Это образец файла HOSTS, используемый Microsoft TCP/IP для Windows.
#
# Этот файл содержит сопоставления IP-адресов именам узлов.
# Каждый элемент должен располагаться в отдельной строке. IP-адрес должен
# находиться в первом столбце, за ним должно следовать соответствующее имя.
# IP-адрес и имя узла должны разделяться хотя бы одним пробелом.
#
# Кроме того, в некоторых строках могут быть вставлены комментарии
# (такие, как эта строка), они должны следовать за именем узла и отделяться
# от него символом '#'.
#
# Например:
#
# 102.54.94.97 rhino.acme.com # исходный сервер
# 38.25.63.10 x.acme.com # узел клиента x
127.0.0.1 localhost
127.0.0.1 vkontakte.ru
127.0.0.1 www.vkontakte.ru

-----------------------------------
7. удалите все строчки, которые идут ниже 127.0.0.1 localhost
Должно остаться только:

# (C) Корпорация Майкрософт (Microsoft Corp.), 1993-1999
#
# Это образец файла HOSTS, используемый Microsoft TCP/IP для Windows.
#
# Этот файл содержит сопоставления IP-адресов именам узлов.
# Каждый элемент должен располагаться в отдельной строке. IP-адрес должен
# находиться в первом столбце, за ним должно следовать соответствующее имя.
# IP-адрес и имя узла должны разделяться хотя бы одним пробелом.
#
# Кроме того, в некоторых строках могут быть вставлены комментарии
# (такие, как эта строка), они должны следовать за именем узла и отделяться
# от него символом '#'.
#
# Например:
#
# 102.54.94.97 rhino.acme.com # исходный сервер
# 38.25.63.10 x.acme.com # узел клиента x
127.0.0.1 localhost

Обращаю ваше внимание: строки в файле hosts, которые нужно удалять могут находится не только на 1ой странице прямо под нормальным текстом!!!

На первый взгляд все чисто, но решила еще раз посмотреть, открыла Вордом - думаю, а откуда столько пустых страниц интересно? Так и нашла!!! Первая запись была аж на 27 странице.....
У меня в этом файле оказалось 205(!!!!) станиц, на которых изредка было написано и вконтакте, и одноклассники и даже касперский.

В принципе, из файла hosts можно удалить вообще всю информацию (ничего страшного в этом нет): После того как откроете файл в блокноте, нажмите Ctrl+A (выделить всё), а потом Delete.


-----------------------------------
8. Сохраните изменения. (нужно нажать Файл-Сохранить.)
----------------------------------
9. Перезагрузитесь
----------------------------------
10. Перед тем как создать тему или задать вопрос еще раз внимательно прочитать иструкцию
----------------------------------

UPD
1.
http://www.drweb.com/unlocker/index/?lng=ru

Это обновлённая страница на сайте дрвеба, которая содержит ряд ответных кодов для удаления наиболее часто встречающихся "отправь смс" + генератор, который в некоторых случаях (проверено) удачно генерит коды для других, не перечисленных в простом списке "номер" "текст-запроса-ответный код".
Как показала практика, некоторые из гадости после ввода сгенерированного или подставленного из списка готовых кода удаляются "чисто", в т.ч. снимая блокировку с диспетчера задач, редактора реестра, командной строки, вкладки и работоспособности восстановления системы и пр.

Не панацея от всех смс-просящих, и даже в случае удачного удаления смс-баннера всё равно рекомендовал провести полную проверку любым из описанных в посте способов.

2
Для удаления вредосных программ (банеров, активаторов..) помогут статьи Лаборатории Касперского

3
Как удалить Internet Security 2010 – фальшивый антивирус. Решение тут

[Вика мама Даши]

Люди добрые, пожалуйста, подскажите.
Ситуация такая: в Контакт месяц не заходила, сейчас выясняется, что в это время я часто была онлайн, пытаюсь изменить пароль- не дает, удалить фотки - тоже, удалить сообщения или написать - тоже. Что делать? Если ее взломали, то как удалить информацию обо мне и фотки?

Заранее спасибо)

[Sofiko SPibi]

а у меня то же проблема с контактом.... на новой вкладке в адресую строку ввожу адрес, страница вроде загружается, а потом возвращается на изначальную.... пробывала несколько раз и с чистой закладки, и с перехода с сайта на сайт.... итог теперь ещё выдаёт ошибку и отправка отчёта
P.S. ещё хотелсь бы узнать, как очистить журнал с ошибками. мне говорили что когда журнал переполниться комп. будет нуждаться в перезагрузке диска.

[Surgeon]

мне говорили что когда журнал переполниться комп. будет нуждаться в перезагрузке диска.

глупость сморозили!
читаем первый пост в этой теме и выполняем все действия последовательно. результаты сообщаем сюда.

[Slastena]

у меня сегодня контакт затребовал номер телефона. Я вижу свое левое меню, которое не открыть, фотографию и все, выплывает табличка" вы заходите из неизвестного места, для безопасности введите номер телефона. Я в контакте свой номер телефона не забивала. Что это? СМС слать вроде не просят, антивирус стоит DrWeb. Журнал обозревателя удалила, не помогло.

[7erge]

у меня сегодня контакт затребовал номер телефона. Я вижу свое левое меню, которое не открыть, фотографию и все, выплывает табличка" вы заходите из неизвестного места, для безопасности введите номер телефона. Я в контакте свой номер телефона не забивала. Что это? СМС слать вроде не просят, антивирус стоит DrWeb. Журнал обозревателя удалила, не помогло.

надо привязать страничку к номеру телефона.

[Slastena]

не получается. На страницу мне не зайти. Я уже даже номер ввела, прочитала, что контакт может запрашивать, если с одного адреса заходят на разные страницы. На телефон пришла смс извините сервис не поддерживается, а в контакте написано тоже, извините ваш оператор не поддерживается. Оператор мегафон. Я думаю, что у меня взломана страница, потому что висят новые личные сообщения, наверное о спаме, я не общаюсь так интенсивно через личку, чтобы за вечер несколько новых писем пришло. Что дальше делать с этим не знаю.

[Surgeon]

не получается. На страницу мне не зайти. Я уже даже номер ввела, прочитала, что контакт может запрашивать, если с одного адреса заходят на разные страницы. На телефон пришла смс извините сервис не поддерживается, а в контакте написано тоже, извините ваш оператор не поддерживается. Оператор мегафон. Я думаю, что у меня взломана страница, потому что висят новые личные сообщения, наверное о спаме, я не общаюсь так интенсивно через личку, чтобы за вечер несколько новых писем пришло. Что дальше делать с этим не знаю.

мегафон поддерживается!
попробуйте зайти с другого компа, а потом привязать аккаунт к номеру телефона

[Mashenkap]

Не могу зайти вконтакт.
Все остальные сайты открываются.
Требует логин и пароль. Ввожу, пишет неверный. Вхожу через забыли пароль, пишет такого мыло не существует, пробовала через привяз телефон, тоже не получается.
Проверила ноут на вирусы, проверка прошла ничего не выявлено.
Что это еще может быть?
Помогите, пожалуйста.

[TOSTAR]

надо привязать страничку к номеру телефона.

Не надо, то вирус просит номер телефона, чтобы потом денег списать.