Савинов (brawngp)

Как происходит заражение вирусом в контакте:

Вирус для Вконтакте проникает на Ваш компьютер или через какую-то неизвестную программу, которую Вы установили, или если Вы вошли на какой-то сайт, содержащий вирус и страшный вирус для в vkontakte.ru проник на Ваш компьютер.

Важно! vkontakte.ru никогда не требует СМС для входа. Не отсылайте СМС, если у Вас возникла страница активации вместо страницы входа – это вирус, а мошенники пытаются вытянуть из Вас деньги!!! Администрация контакта лично заверяла что не требует отсылки СМС для входа!

Что происходит после заражения вирусом, почему видна страница активации и не входит в контакт ру:


После этого пользователи отмечают, что краткое время видят какое-то чёрное окошко, которое исчезает через секунду и после этого они не могут войти в vkontakte.ru, а вместо страницы входа видят страницу активации vkontakte.ru.

На странице активации vkontakte.ru им предлагают послать платное смс для того чтобы войти в vkontakte.ru. Обычно для входа просят отправить СМС не очень большой стоимости, например 5 рублей – СМС, но это обман, пользователи, у которых на счету было около 100 рублей отправляли СМС для активации и им писало, что средств для отправки СМС недостаточно, а значит СМС стоило дороже.

Некоторые пользователи, не успевшие прочесть мою статью и с большим балансом, всё же отправили СМС для vkontakte.ru, но так и не смогли зайти, а деньги у них сняли.

Шаги по лечению вируса, не дающего зайти в vkontakte.ru:

Способ№1:
1. Заходим в "Пуск” -> "Выполнить” и в открывшемся окошке вводим %SYSTEMROOT%\system32\drivers\etc\hosts и в открывшемся окошке выберите "Блокнот”.
2. Когда этот документ откроется в блокноте — удалите все строки вида: 213.182.197.229 www.yandex.ru 213.182.197.229 yandex.ru 213.182.197.229 www.vkontakte.ru 213.182.197.229 vkontakte.ru и т.п. Оставьте лишь одну строку: 127.0.0.1 localhost, Если этой строки нет, добавляем её, перезагружаемся и радеумся!!! Ещё необходимо зайти в свойства файла hosts и снять галочку с атрибута "только чтение".
3. Откройте Поиск и там введите имя файла vkontakte.exe, в дополнительных параметрах укажите "Поиск в скрытых файлах и папках” и "Поиск в системных папках”, после чего выполните поиск по всем дискам компьютера.
4. Найденный файл vkontakte.exe удалить.
5. Проверить систему на вирусы антивирусом, предварительно до этого обновив антивирус.
6. Если на шаге 1 не открывается документ %SYSTEMROOT%\system32\drivers\etc\hosts, то выключаем комп, включаем и заходим в безопасном режиме и проделываем шаги с первого по пятый. Если и это не помогло, переходим к Способу№2

Способ№2:

Возможно вирус сидит в C:\windows\svcgoost\svcgoost.exe через диспечер задач в процессах найдите svcgoost.exe завершите данный процесс после этого удалите папку с вирусом и отредактируйте файл hosts как написано в Способе№1 и все заработает иначе все редактирования hosts не помогут и вирус не удалится пока его не закроете через диспечер задач.

Вообще это решается просто: если баннер просит отослать смс на такой-то номер и написать код, то надо просто поискать нужный вам код))если не найдёте обращайтесь… у меня есть база кодов и номеров всех этих баннеров