На днях участились случаи с «блокировкой» страничек вконтакте, где просят заплатить деньги через терминал за повторную активацию. Обвиняют чаще всего в спаме, но честно говоря — сам сайт вконтакте к этому не имеет никакого отношения.
Блокировку обычно вызывает скачанное приложение, которое Вы сами лично и запускаете, когда вступаете в подозрительные группы, такие как «узнай, кто смотрел твою страницу» или «прочитай чужие сообщения». Проблема в том что люди у нас наивные и любят халяву, вот и платятся за это.
Вобщем, начнем сначала. Вы перезагрузили компьютер и теперь запрос по многим сайтам, таким как youtube, yandex, vkontakte, depositfiles, bigmir и других переносит Вас на страницу, очень схожую со страничкой вконтакте:
для увеличения кликнуть
Подобная проблема уже описывалась в моем посте про «Фиктивную проблему в датацентре Вконтакте или вместо Youtube открывается Vkontakte«, но видно люди не могут её побороть.
Опишу Ваши действия по полочкам:
1. Если ПК не заблокирован, то есть всё работает, но вместо одних сайтов открывается только заблокированный профиль вконтакте, то идем по адресу : С:\Windows\system32\Drivers\etc.
2. Ищем там файл hosts и открываем его в блокноте:
для увеличения кликнуть
Обратите внимание, что файл вроде как пустой и заполнен обычной виндовой информацией.
3. А теперь главная фишка и отличие от прошлого описания — прокрутите файл до конца и Вы увидите, что фантазия у «хахеров» хромает:
для увеличения кликнуть
Изрядно прокрутив файл, натыкаемся на сам список заблокированных сайтов — вот их конечно же нужно удалить из файла. После этого перезапускаем браузер и всё.
4. Если вдруг Вам лень что-то изменять — качаем правильный файл hosts тут и меняем его в папке из пункта 1.
Обращаем внимание, что файл должен заменится. Если скопировать его в папку не удается, удалите существующий файл и после этого копируете.
Addon
Выяснена одна из причин появления этого вируса в ПК. Всему виной скачиваемый из группы Вконтакте файл с названием My-Guests.exe, проверка известными антивирусными решениями результатов не дала, поэтому на помощь пришла группа сайта ItPride, любезно предоставившая информацию по сервису для поиска вирусов в файлах.
Также привожу скриншот группы Вконтакте, которая этот вирус распространяет:
для увеличения кликнуть
Скриншот с анализом сервиса по поиску вирусов, также показываю:
для увеличения кликнуть
Ну и напоследок, исследователям и хакерам — кому нужен файл с этим вирусом, присылайте запрос на admin(AT)voffa.ru с темой «вирусы вконтакте», вышлю мне не жалко
83 комментария
Олег says:
Мар 27, 2011
Огромное спасибо за помощь!!! собирался удалять страницу или платить, спасибо, что выручили!
Марина (СПб) says:
Июн 8, 2011
Большое Вам человеческое спасибо! Конечно сразу понятно, что восстановление страницы за деньги — это уловка, а вот как с этим бороться сама бы не догадалась однозначно! Спасибо за доброе дело!
тарас says:
Июн 22, 2011
спасибо большоє!!
ahror says:
Июл 21, 2011
как мне избежать эту проблему ВК ))) активация…_)))
Voff says:
Июл 21, 2011
В основном запуск вируса происходит по вине пользователя. Вполне вероятно:
— установка игры вконтакте
— вступление в группу и т.п.
— клик по ссылке в комментариях к фотографии или в обсуждении
Чтобы избежать подобных случаев — переспрашивайте у друзей о том, что они Вам прислали, проверяйте популярность группы или игры в поиске контакта, ну и конечно, хороший антивирус Вам в помощь. ЗЫ: Я ещё ни разу не попался на это.
Антон says:
Авг 1, 2011
огромное тебе или вам спасибо,я уже видел ьтакой способ но я тот файл старый hosts не удалил и не увидил что он устался,я думал что заменил его пустым,а он остался а новый просто под другим именем был,увидел у вас что надо удалить,за это вам огромное спасибо)))
viktor says:
Авг 12, 2011
не удается активировать страницу вконтакте
Voff says:
Авг 12, 2011
Её и не нужно активировать, это уловка злоумышленников. Вы сделали то, что описано в статье?
Оксана says:
Авг 14, 2011
Добрый вечер!а я не могу найти etc в Windows system 32.Уже все обыскала((Может другой способ есть?
Voff says:
Авг 14, 2011
Вы надеюсь смотрели в папке Windows\System32\Drivers\etc