Каталог статей

Name: Новый вирус vkontakte.ru - красное окно "Internet Security ДОСТУП ЗАПРЕЩЕН Ваш компьютер заблокирован за рассылку спама"
Item: Новый вирус vkontakte.ru - красное окно "Internet Security ДОСТУП ЗАПРЕЩЕН Ваш компьютер заблокирован за рассылку спама"
Author: Екатерина

Главная » Статьи » Мои статьи

Новый вирус vkontakte.ru - красное окно "Internet Security ДОСТУП ЗАПРЕЩЕН Ваш компьютер заблокирован за рассылку спама"

Новый вирус vkontakte.ru - красное окно "Internet Security ДОСТУП ЗАПРЕЩЕН Ваш компьютер заблокирован за рассылку спама" С конца июня 2010 года часто стал встречать проблему у пользователей, когда доступ к любому сайту, кроме поддельного vkontakte.ru блокируется и в любом браузере показывается сообщение, имитирующее предупреждения Kaspersky Internet Security 2010 с текстом: "Internet Security ДОСТУП ЗАПРЕЩЕН Запрашиваемый URL-адрес не может быть предоставлен Ваш компьютер заблокирован за рассылку спама Вы можете разблокировать свой компьютер, для этого перейдите на сайт ВКонтакте(http://vkontakte.ru) и активируйте свою анкету. После чего вы сможете пользоваться всей сетью. Сообщение создано: Internet Security" Выглядит она так: Примечательно что файл hosts в этом случае не изменен, и способы избавления проверкой на вирусы с помощью Kaspersky AVP Tool работают не до конца - точнее вирусы и трояны удаляются, а табличка и блокировка страниц интернета остается. Пока я сталкиваюсь с тем, что единого верного решения нет, в том числе и в интернет сообществе, в каждом случае приходится идти разными путями, пока собираю информацию, но во всех случаях изгнать его мне удалось...Единственно что вам посоветую - обращайтесь напрямую ко мне в icq или скайп, (только сразу сообщайте о сути проблемы). На сайте vkontakte, переход к которому осуществляется по ссылке в картинке, свои регистрационные данные не вводите, а то велик риск потом потерять доступ к аккаунту. В дополнение от 14.07.2010: В большинстве случаев помогает запустить regedit из командной строки, перейти в ветку HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\INTERNET SETTINGS\ если в правой части будут ключи ProxyServer и ProxyOverride нужно что бы эти ключи были пустыми! + посмотреть настройки браузера которым вы пользуетесь, касающихся настройки прокси-сервера, если там есть записи, про удаленный сервер, которые вы не вносили, то удалить их Также не будет лишним создать на рабочем столе текстовый файл с записью 127.0.0.1 localhost, переименовать его в hosts (без расширения) и кинуть его в папку C://Windows/system32/drivers/etc/ с заменой находящегося там файла, после чего в свойствах файла поставить "только для чтения" Ну а перед этим, как всегда, проверяем компьютер на вирусы с помощью Kaspersky AVP Tool или Dr.Web CureIT - эти утилиты как раз и созданы для таких случаев и не конфликтуют с вашим антивирусом в системе. Проверять на вирусы стандартным антивирусом компьютер бессмысленно, так как до заражения и после - это 2 большие разницы!!! Источник: http://crashpc.ru/news/novyj_virus_vkontakte_ru_krasnaja_tablichka_internet_security_dostup_zapreshhen_vash_kompjuter_za
1 2 3 4 5 Категория: Мои статьи \| Добавил: Chaika (29.10.2010)
Просмотров: 2078 \| Комментарии: 3 \| Рейтинг: 0.0/0

Всего комментариев: 3

Порядок вывода комментариев:

1 Екатерина (17.11.2010 12:33)

Здравствуйте,подцепила эту дрянь и не знаю что делать! ProxyServer и ProxyOverride пропали вообще после изминения ,компьютер так и не выходит в инэт,антивирус и утилита касперского ничего не находит!!!
ПОДСКАЖИТЕ ЛЮДИ ДОБРЫЕ!!!!!))

2 Андрей (19.11.2010 16:19)

у меня ProxyServer и ProxyOverride вообще нету в указанном месте реестра. не знаю, что делать

3 Chaika (07.12.2010 12:02)

Ваш компьютер заблокирован за рассылку спама

На днях столкнулся с очередным вымогателем, по традиции маскирующийся под систему безопасности Internet Security (ну хоть бы название какое иное выдумали). На этот раз назвать данное творение вирусом язык не поворачивается, хотя обычному пользователю нервов потратить может массу. Особенно актуально для любителей социальной сети ВКОНТАКТЕ. Каюсь, сам по началу не мог понять в чем дело.

Суть действий — при попытке просмотра любого сайта, вместо ожидаемой странички вылазит картинка следующего содержания:

Internet Security Запрашиваемый URL адрес не может быть предоставлен. Ваш компьютер заблокирован за рассылку спама. Вы можете разблокировать свой компьютер, для этого перейдите на сайт ВКонтакте и активируйте свою анкету. После чего Вы сможе пользоваться всей сетью.

Итак, как таковым вирусом данный вымогатель не является. Он изменяет файл:
C:\Windows\System32\drivers\etc\hosts

Для нормальной работы системы в данном файле необходима и достаточна лишь одна строчка:

127.0.0.1 localhost

Всё остальное содержимое данного файла можно смело удалять. (В Windows 7 отредактировать файл hosts можно запустив блокнот от администратора. В противном случае Вы этого файла не увидите.)

Но это ещё не всё. Проверьте настройки своего браузера. Данный блокиратор прописывает работу в сети через прокси-сервер. Если вы не используете прокси, просто удалите содержимое данных полей или укажите браузеру не использовать прокси-сервер. Блокиратор прописывается во всех доступных на компьютере браузерах (IE, Mozilla, Opera, Chrome), поэтому проверьте каждый из них на использование прокси-сервера.

Источник

Добавлять комментарии могут только зарегистрированные пользователи.
[ Регистрация | Вход ]

Защита

Каталог статей