Вирус ли, и как от него избавиться?

[Dani]

Вчера при попытке входа в "Одноклассники" и "В контакте" с разных адресов выдаёт один и тот же текст:

"Ваша анкета была заблокирована администрацией, в связи с исхдящими спам рассылками с вашего аккаунта.
Вероятно ваша анкета была взломана злоумышленниками с целью рассылки сообщений вашим друзьям.
Вы можете восстановить полный доступ к своей странице, если подтвердите реальность вашей личности.
Чтобы мы могли убедится в вашей реальности пожалуйста
Отправьте смс с текстом 162232576 на один из следующих номеров:
6681 для абонентов России;
После отправки смс ваш рейтинг увеличится на 15%
Введите код полученный в ответном смс:" - это от "В контакте" :)


"Внимание!
Нами было установлено, что с Вашего аккаунта на проекте odnoklassniki.ru производилась несанкционированная рассылка спама. Действия с Вашей учетной записи заблокированы.
Чтобы восстановить полноценный доступ к сайту необходимо подтвердить, что Вы являетесь настоящим владельцем данной страницы. Для этого выберите Вашу страну и отправьте смс на указанный номер с указанным текстом (стоимость смс составляет от 1 до 2,5 рублей в зависимости от Вашего сотового оператора). В ответном сообщении Вы получите Ваш личный код активации.
Выберите страну вашего проживания
Введите код активации
После подтверждения учетной записи Вам необходимо немедленно изменить пароль и секретный вопрос.
Во избежание повторения подобной блокировки обязательно проверьте свой компьютер на вирусы.
Приносим свои извинения за эту вынужденную меру.
С уважением - администрация odnoklassniki.ru


Так вот, я, конечно, понимаю, что это развод, особенно в связи с тем, что номер, на который надо отправить смс, один и тот же, меня интересует, как можно эту фигню из компа вычистить? Штатный антивирусник молчит, тревоги не проявляет...

[pr1zrak_46]

Вирус.Лечится так:

Если предлагается отправить (а не получить) СМС или пройти сертификацию аккаунта - это стопроцентный вирус.

Активация новых аккаунтов, введенная с сентября,
во-первых, никак не касается пользователей, зарегистрированных ранее,
во-вторых, АБСОЛЮТНО БЕСПЛАТНА и НЕ ТРЕБУЕТ ОТПРАВКИ СМС.

ВНИМАНИЕ. Для выполнения всех указанных действий Вы должны быть администратором компьютера.

Вариант №1.

C:WINDOWSsystem32driversetchosts - проверьте этот документ (открывать блокнотом), если там есть упоминания о ВКонтакте (vkontakte.ru, vk.com) - удалите эти строки. (ВНИМАНИЕ. Вы должны быть администратором компьютера).
Если у вас на жестком диске есть файл vkontakte.exe или VK.exe - удалите его.

Как отредактировать файл hosts в Windows Vista и Windows 7

Запускаем блокнот от имени _администратора_ (Пуск - Все программы - Стандартные - Блокнот (notepad) (нажимаем правой кнопкой мыши по нему и выбираем "Запустить от имени администратора").
В открывшемся блокноте выбираем "Файл - Открыть" и указываем путь к файлу hosts (обычно это - C:WINDOWSsystem32driversetchosts). Если в выбранной папке пусто, то в выпадающем списке (справа от имени файлы) выбираем "Все файлы", после чего выбираем появившийся файл hosts и нажимаем "Открыть". Вносим изменения и сохраняем.

Вариант №2

Ваш компьютер заражён вирусом, который отредактировал реестр. Неправильное изменение реестра может нарушить работу Вашей системы.

Чтобы избавиться от вируса, выполните следующие действия:
1. Пуск - Выполнить - regedit.exe
2. В появившемся окне выберите путь - HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipParameters
3. Во вкладке Parameters в правой части окна появится меню с именем файла, его типом и значением.
Выберите DataBasePath и нажмите на него правой кнопкой мыши, выберите Изменить. Замените значение на %SystemRoot%System32driversetc (если у Вас такое же значение, то заменять его не нужно и необходимо выполнить алгоритм из Варианта №1, относящегося к файлу hosts).

Проверьте компьютер на наличие вирусов.
Измените пароли от почтового ящика и от ВКонтакте.

[Dani]

Ни в hosts, ни через regedit - в них нет никаких изменений. Вдобавок мой антивирусник троян этот нашёл, поставил на карантин, а как удалить его вообще с карантина - непонятно, чтоб его, этот антивирусник... он на английском и я в нём ничего не понимаю... :evil: :Nezloy028:

[Chevron]

Попробуй в безопасном режиме дезактивировать его утилитой Dr.Web CureIt!® (http://www.freedrweb.com/cureit/) или попробовать разблокировать на сайте ESET (http://www.esetnod32.ru/.support/winlock/).

[Yankse]

Вдобавок мой антивирусник троян этот нашёл, поставил на карантин,

Проблема с доступом разрешилась?
Можно еще посмотреть вот сюда (если пользуетесь Оперой)
C:Documents and SettingsИмя_пользователяApplication DataOperaOpera ,
и удалить файл urlfilter.ini

Из карантина можно не удалять - он уже обезврежен. Сидит себе, ну и пусть сидит, сам не переползет в другое место. :)
Попросите разбирающегося знакомца удалить его. Кстати, есть повод задуматься о смене(или обновлении версии) антивируса.

[oldustas]

А может здесь ответ?

http://odnoklassnikam.net/

или здесь

http://slil.ru/29506102

[Dani]

Всем спасибо за помощь, вирус погиб в неравной борьбе! O:-) :nosok_01: