Главная » 2010 » Июль » 10 » Новый вирус vkontakte.ru - красное окно "Internet Security ДОСТУП ЗАПРЕЩЕН Ваш компьютер заблокирован за рассылку спама"
18:06
Новый вирус vkontakte.ru - красное окно "Internet Security ДОСТУП ЗАПРЕЩЕН Ваш компьютер заблокирован за рассылку спама"
С конца июня 2010 года часто стал встречать проблему у пользователей,
когда доступ к любому сайту, кроме поддельного vkontakte.ru блокируется и
в любом браузере показывается сообщение, имитирующее предупреждения
Kaspersky Internet Security 2010 с текстом:
"Internet Security ДОСТУП
ЗАПРЕЩЕН
Запрашиваемый URL-адрес не может быть предоставлен Ваш компьютер заблокирован за рассылку спама
Вы можете разблокировать свой компьютер, для этого перейдите на сайт
ВКонтакте(http://vkontakte.ru) и активируйте
свою анкету. После чего вы сможете
пользоваться всей сетью. Сообщение создано: Internet Security"
Выглядит она так:
Примечательно что файл hosts в этом случае не изменен, и способы
избавления проверкой на вирусы с помощью Kaspersky AVP Tool работают не
до конца - точнее вирусы и трояны удаляются, а табличка и блокировка
страниц интернета остается.
Пока я сталкиваюсь с тем, что единого верного решения нет, в том числе и в интернет сообществе, в каждом
случае приходится идти разными путями, пока собираю информацию, но во
всех случаях изгнать его мне удалось...Единственно что вам посоветую - обращайтесь напрямую ко мне в icq или скайп, (только сразу сообщайте о сути проблемы). На сайте vkontakte, переход к которому осуществляется по ссылке в картинке, свои регистрационные данные не вводите, а то велик риск потом потерять доступ к аккаунту.
В дополнение от 14.07.2010:
В большинстве случаев помогает запустить regedit из командной строки, перейти в ветку HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS\ если в правой части будут ключи ProxyServer и ProxyOverride нужно что бы эти ключи были пустыми! + посмотреть настройки браузера которым вы пользуетесь, касающихся настройки прокси-сервера, если там есть записи, про удаленный сервер, которые вы не вносили, то удалить их Также не будет лишним создать на рабочем столе текстовый файл с записью 127.0.0.1 localhost, переименовать его в hosts (без расширения) и кинуть его в папку C://Windows/system32/drivers/etc/ с заменой находящегося там файла, после чего в свойствах файла поставить "только для чтения" Ну а перед этим, как всегда, проверяем компьютер на вирусы с помощью Kaspersky AVP Tool или Dr.Web CureIT - эти утилиты как раз и созданы для таких случаев и не конфликтуют с вашим антивирусом в системе. Проверять на вирусы стандартным антивирусом компьютер бессмысленно, так как до заражения и после - это 2 большие разницы!!!
меня заблокировали в контакте якобы за рассылку спама пишетВаша страница была взломана, и с нее рассылался спам. Чтобы это прекратилось, Вам необходимо сменить пароль от страницы.
Также мы советуем Вам сменить пароль от почтового ящика и проверить Ваш компьютер на вирусы. Никогда не указывайте Ваш пароль от страницы нигде, кроме сайта http://vkontakte.ru.
Как меня могли взломать? Внимательно изучите этот раздел, прежде чем возобновлять пользование сайтом, чтобы избежать блокировок за спам в дальнейшем. Убедитесь, что не включена кнопка CAPS-Lock Пароль должен быть не менее 6 символов в длину Ещё лучше - использовать и буквы, и цифры 'kNOpKA' и 'knopka' - разные пароли Старый пароль: Новый пароль: Повторите пароль:
меня заблокировали в контакте якобы за рассылку спама пишетВаша страница была взломана, и с нее рассылался спам. Чтобы это прекратилось, Вам необходимо сменить пароль от страницы. Также мы советуем Вам сменить пароль от почтового ящика и проверить Ваш компьютер на вирусы. Никогда не указывайте Ваш пароль от страницы нигде, кроме сайта http://vkontakte.ru.
Как меня могли взломать? Внимательно изучите этот раздел, прежде чем возобновлять пользование сайтом, чтобы избежать блокировок за спам в дальнейшем. Убедитесь, что не включена кнопка CAPS-Lock Пароль должен быть не менее 6 символов в длину Ещё лучше - использовать и буквы, и цифры 'kNOpKA' и 'knopka' - разные пароли Старый пароль: Новый пароль: Повторите пароль:
если доступ в инет на ноуте широкий есть, то обращайтесь в icq , skype или mail agent, я скажу что нужно сделать подробней тут http://crashpc.ru/publ....1-1-0-6 Естественно, скачать программу вы не сможете с вашей проблемой, но я передам teamviewer через менеджер сообщений Если доступа в инет с ноута нет и не помогают изменения в реестре, описанные в статье, то даже не знаю как вам помочь... Если есть возможность скачайте teamviwer на другом компьютере и перенесите на зараженный на флешке, потом запустите и скажите мне id и пароль из окна программы, как здесь на скриншоте http://crashpc.ru/load/1-1-0-1
Да , =) system 32, drivers,etc, ну и т.д. заходите своиства папки, безопасность и смотрите кто админ. папки. ну а дальше удаляуте лишних, оставляете только себя, перезагружаете комп в все рады)))))
СПС. Помогло. Решение проблемы путем удаления в реестре HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS\ значений значений ключей ProxyServer и ProxyOverride а также в настройках браузера был указан прокси сервер. Все это почистили и заработало!
Спасибо.
P.S. Автору вируса отдельный респект. Даже в файле hosts было одно примечание вместо стандартных... уже не помню но такие слова "Не парьтесь и отправте смс (примерная стоимость 150 рублей (вызов програмиста - 500)) :)))))))))
еня заблокировали в контакте якобы за рассылку спама пишетВаша страница была взломана, и с нее рассылался спам. Чтобы это прекратилось, Вам необходимо сменить пароль от страницы.
Также мы советуем Вам сменить пароль от почтового ящика и проверить Ваш компьютер на вирусы. Никогда не указывайте Ваш пароль от страницы нигде, кроме сайта http://vkontakte.ru.
Как меня могли взломать? Внимательно изучите этот раздел, прежде чем возобновлять пользование сайтом, чтобы избежать блокировок за спам в дальнейшем. Убедитесь, что не включена кнопка CAPS-Lock Пароль должен быть не менее 6 символов в длину Ещё лучше - использовать и буквы, и цифры 'kNOpKA' и 'knopka' - разные пароли Старый пароль: Новый пароль: Повторите пароль: