Недавно лечил очередной комп от вирусни, которая заменила файл hosts и предлагала активировать учетную запись путем отправки смс…
Вот так это выглядело, при входе на фейковый сайт vk.com (vkontatke.ru)
Цитата
Ваш аккаунт недоступен по причине распространения спама или нарушения условий пользования сайта. Для разблокировки анкеты вам необходимо отправить смс сообщение с цифрами 6712202 на номер 6605.
Далее Вам поступит код активации, который необходимо ввести в нижнее поле
А вот содержание зараженного файла hosts:
184.82.43.199 www.telebank.ru 194.8.250.104 www.vk.com 194.8.250.104 mail.ru 194.8.250.104 www.mail.ru 184.82.43.199 telebank.ru 194.8.250.104 www.vkontakte.ru 194.8.250.104 vk.com 194.8.250.104 www.odnoklassniki.ru 184.82.43.200 www.alfabank.ru 184.82.43.200 alfabank.ru 184.82.43.200 click.alfabank.ru 184.82.43.200 www.click.alfabank.ru 194.8.250.104 www.odnoklassniki.ua 194.8.250.104 odnoklassniki.ua 194.8.250.104 odnoklassniki.ru 194.8.250.104 vkontakte.ru
Что делать?
Ни в коем случае не нужно никуда ничего отправлять!
На то время антивирус NOD32 не палил файл cvcgoost.exe, впрочем как и сейчас, но теперь он хотя бы распознает зараженный hosts
Для удаления вируса, найдите в автозагрузке подозрительные файлы и удалите их, в моем случае это был cvcgoost.exe
Также почистите файл hosts, находящийся в c:\windows\system32\drivers\etc\hosts удалив все строки, кроме
127.0.0.1 localhost
Обновите антивирус, проверьте системный раздел (в большинстве случаев, диск С) на наличие вирусов.
нихера не получилось…..
тоже нифига не вышло. Фаил hosts пуст, никаких строчек нет, а при заходе в контакт , равно как и в однокласники подменяет страницу.(просит подтвердить номер телефона, и отправить смс). Неделю назад вылечился от этой фигни, откатив комп на месяц назад. Но сейчас все точки восстановления кудато пропали. какраз сегодня скачал бесплатный доктор веб, он вирусов ннашёл….) может он и есть вирус? потому что все точки восстановления исчезли. (система виндоус виста)
где то еще сидит. хосты чистые, run и winlogon тож чистые
Та же дрянь засела. Скачал ДРВеб с сайта провайдера — ничего не нашел. Пробовал пользоваться функцией «Забыли пароль?», менял пароль, он приходил на телефон, я заходил к себе на страницу. А через пару минут он тупо выходил из контакта и все. Еще вдобавок пишет, что мол у вас вирусок и вам надо обновить браузер.(Окно такое выползает на полэкрана) Решил полазить — глянул, а браузер-то за смсочку)В общем, люди добрые, подскажите че делать) Откатывать нет желания )