Kako ukloniti virus (trojanac) koji blokira ulazak na društvene mreže Odnoklassniki, VKontakte. Kako provjeriti viruse Odnoklassniki. Zaštita od virusa u Odnoklassniki Kako očistiti Odnoklassniki od virusa

Imate li problema s prijavom na kontakt, Odnoklassniki, mail? Jesu li vaše omiljene društvene mreže blokirane? Pristup blokiran, tražite slanje SMS-a? ništa se ne dešava kada unesete svoju lozinku? kaže da stranica nije pronađena? Kažu da je sadržaj stranice blokiran? To više nije tajna. Ako imate takve znakove, uhvatili ste virus koji preusmjerava na lažne stranice! Društvene mreže nikada ne traže od vas da pošaljete SMS!

OPCIJA #1

Prvo idite na kontrolnu tablu (meni start, zatim kontrolnu tablu), tamo pronađite sledeći odeljak: POSTAVKE FOLDERA, kliknite i otvoriće se prozor.

Radimo sljedeće: idite na karticu za prikaz u prozoru i kotrljajte kotačić dole do stupca (prikaži skrivene datoteke, foldere i diskove), *označite* ovu stavku i kliknite na primjeni!

Sada treba da idemo na My Computer drive C: folder *WINDOWS*, zatim folder *system32*, zatim folder *drivers* i na kraju folder *etc*.

Pronađite u mapi *etc* hosts fajl(nema ekstenziju) može biti ne jedan, već, na primjer, dva ili čak tri.

Ako imate jedan hosts fajl i nema skrivenih host fajlova, uradite sledeće, izaberite ga i kliknite desnim tasterom miša na njega, u prozoru koji se pojavi izaberite „Svojstva“. U prozoru koji se pojavi, poništite izbor (Samo za čitanje) ako je označeno i kliknite na dugme "primijeni". Sada ponovo odaberite hostove i kliknite desnim tasterom miša.

Moramo ga otvoriti koristeći Notepad ili neki drugi ugrađeni Wordpad editor. IN otvori datoteku hostove trebate izbrisati sve osim unosa *127.0.0.1 localhost*. I svakako kliknite na Spremi!

Obavezno ponovo pokrenite računar nakon promjena koje ste napravili! Nakon ponovnog pokretanja računala počinju se otvarati društvene mreže i slične stranice.

Kada uđete na stranicu, nakon ponovnog pokretanja računara, promijenite sve lozinke odjednom društvene stranice mreže su OBAVEZNE!

OPCIJA #2

Ako iz nekog razloga niste pronašli unose u hostovima, ili je bio prazan, ili nema jedan, već dva, učinite sljedeće: izbrišite sve datoteke hostova koje vidite, uključujući i skrivene, samo datoteke označene kao hostovi. DRUGE U OVOM FOLDERU NE DIREMO!

Preuzmite FIX, koji je izdao MICROSOFT posebno za vraćanje sadržaja FILE hosta. Nakon što preuzmemo i izbrišemo sve stare hostove, POKRENITE FIX.

Slijedite čarobnjaka za oporavak datoteka hosta (trajat će manje od minute). Čim majstor završi oporavak domaćina datoteku, od vas će se tražiti da ponovo pokrenete računar, na šta se MORATE SLOŽITI i ponovo pokrenuti!

Nakon ponovnog pokretanja računala počinju se otvarati društvene mreže i slične stranice .

Ako nakon ovoga niste uspjeli ukloniti virus?

OPCIJA #3

Ako nakon prve dvije opcije ne možete da se prijavite, onda imate virus koji registruje hostove kada pokrenete računar (ne oslanjajte se na svoje antiviruse, čak i ako imate najpopularnije brendove antivirusa) 90% njih ne vidi takvi virusi!

Radimo sljedeće: idite na službenu web stranicu DOCTOR WEB antivirusa

free.drweb.ru/download+cureit+free/?lng=ru

I preuzimamo jednokratni uslužni program za liječenje i vršimo potpuno skeniranje računala, nakon čega uklanjamo pronađeni virus (ako je potrebno, nakon uklanjanja virusa i ponovnog pokretanja računala, ponovite opciju br. 2).

Nakon ponovnog pokretanja računala počinju se otvarati društvene mreže i slične stranice.

Prilikom ulaska na stranicu, nakon ponovnog pokretanja računara, MORAMO odjednom promijeniti sve lozinke stranica društvenih mreža!

Ako nakon ovoga niste uspjeli ukloniti virus?

P.S. Kada sve uradite i uđete na stranice, nemojte odlagati čišćenje vašeg računara od virusa, špijunskog softvera i malvera.

Identifikovanje takvih modula sprečava da vam se vaše lozinke i lični podaci ukradu sa vašeg računara!

Ako je vaš antivirus već propustio takav virus koji blokira pristup stranicama, možda i dalje imate slične viruse na vašem računalu ili čak keyloggers, krađu vaše lozinke sa vašeg računara!

Mnogi ljudi koriste VKontakte, ali ljudi često imaju pitanja o problemima s računarima. Mogu se riješiti Različiti putevi, ali morate stalno učiti. Posjetite blog o računarima koji će vas educirati na popularan i pristupačan način. Živimo u 21. veku, svake godine informacione tehnologije se sve više razvijaju. A prevaranti smišljaju sve izopačenije načine da se obogate na račun običnih korisnika. Obični korisnici moraju biti pažljiviji i ne tako nemarni. Na svom blogu pokušavam ne samo da vam pomognem, već i da spriječim da se problemi ponove u budućnosti.

Validacija ili virus?

Vratimo se sada konceptu validacije naloga u Odnoklassniki. Želim obavijestiti sve da nema validacije u Odnoklassniki, morao sam se registrovati da se uvjerim. — ovo je potvrda identiteta povezivanjem broja telefona sa stranicom. Na društvenoj mreži Vkontakte to se zove "Valitacija računa", a u Odnoklassniki je jednostavno "Potvrda stranice". Ako se u Odnoklassniki pojavi prozor "Provjera provjere" tada uhvatio si virus. Virus se može uhvatiti na različite načine, kao što su:

  • Pratite linkove iz neželjene pošte.
  • Instalacija koja obećava zlatne planine.
  • Posjećivanje nepoznatih lokacija.
  • Nepažnja i rad bez Anti-Virusa.
  • Previše povjerenja u prijatelje i njihove fleš diskove. :)

Kako ukloniti virus u Odnoklassniki?

Virusi koji blokiraju ulazak društvenim medijima, vrlo su slični, što znači da su i njihove metode liječenja. Već sam napisao dva velika članka na blogu o tome kako se riješiti virusa koji blokira ulazak na društvenu mrežu VKontakte. Ove metode su na sličan način prikladne za ovaj slučaj. Prvi članak govori vam kako se ručno riješiti virusa, a drugi će vas naučiti kako instalirati antivirus i uništiti viruse za 5 minuta. Ovo su članci:

Ako imate bilo kakvih pitanja, slobodno ih postavite u komentarima!

Ako vam je ovaj članak pomogao ili vam se svidio, nemojte zaboraviti daj svoj lajk, to će pomoći drugim korisnicima da ga brže pronađu. I mogu saznati što vas najviše zanima kako bih pripremio i napisao još zanimljivije i korisnije članke! Srdačan pozdrav, Vjačeslave.

U ovom članku ćemo govoriti o virusu koji ne dozvoljava ulazak kolegama iz razreda, koji ili kako se ovaj slučaj još naziva - validacija naloga u Odnoklassniki, ili "potvrda stranice". Obavezno lično broj mobitela poziva se telefonski broj korisnika za potvrdu identiteta na društvenoj mreži validacija.

Ova društvena mreža je vrlo zgodna jer svako može komunicirati sa svojim prijateljima, kolegama, poznanicima, pronaći nove prijatelje i raditi gomilu drugih stvari. Koristeći to, postoje hakeri koji pod svom tom bukom pokušavaju da se obogate.

Jednog lepog dana socijalna mreža na drugove iz razreda, virus može prikazati sljedeće: "Vaš profil je blokiran" - ovo je rezultat aktivnosti virusa Odnoklassniki na vašem računaru. Ili su možda drugovi iz razreda zapravo hakovali virus i koristili njihov zlonamjerni kod.

Šta učiniti u ovom slučaju kada virus je blokirao drugove iz razreda:

  • Ne dozvolite unos vašeg broja telefona. U suprotnom, hakerima ćete dati sve svoje kontakte i pristup vašem broju telefona.
  • Ne šaljite nikakav SMS od mobilni telefon. Ovdje možete dobiti ogroman negativan saldo, a istovremeno vam neće otvoriti pristup.

Ideja prevaranta koji su smislili virus 5537 Odnoklassniki je da stave svoju web stranicu umjesto prave. Virus blokira ulazak u Odnoklassniki tako što zamjenjuje IP adrese stvarne stranice adresama stranice vlasnika štetočina, što ovaj trik čini vrlo sofisticiranim. Mislite da je ovo vaša stranica, a zapravo ste na stranici nekog Evgesha Rostovskog. Princip rada kada je virus blokirao VKontakte i Odnoklassniki je vrlo sličan, ali postoje neke razlike u uklanjanju virusa koji blokira Odnoklassniki! Virus je blokirao moje drugove iz razreda, šta da radim?

Kako ukloniti virus sa drugova iz razreda

Odmah napominjemo da se ovaj SMS virus, kolege iz razreda, stalno modificira, što znači da su dostupne metode kako očistiti drugove iz razreda od virusa možda neće biti relevantno sutra. HAJDE DA POČNEMO!

Virus blokira Odnoklassniki, kako ga ukloniti čišćenjem sistemske datoteke

Datoteku je potrebno obrisati Domaćini od nepotrebnih unosa. Nalazi se u imeniku . Otvorite ga sa uređivač teksta i obrišite sve ispod crte. Sami ste uspjeli da očistite Odnoklassniki od virusa, čestitamo!

Nakon čega ćete morati ponovo pokrenuti računar i promijeniti lozinku na stranici! Mislimo da ovo drugo nije vrijedno objašnjavanja. Ako se drugovi iz razreda koji blokiraju viruse ne uklone, možete se obratiti našoj službi za popravku i podešavanje računara

Kako ukloniti virus u Odnoklassniki koristeći antivirusnu prevenciju

Metoda nije najefikasnija, ali je ipak možete koristiti da provjerite svoje kolege iz razreda na viruse. Pokrećemo skener za bilo koji od navedenih antivirusa i čekamo da se skeniranje završi, nakon čega ponovo pokrećemo računar i pokušavamo pristupiti našoj stranici! Ako je sve isto, pokušajte s drugim antivirusom ovu operaciju. Samo napred, sretno!

Ako prilikom ulaska na web stranice Odnoklassniki i VKontakte vidite prozor sa sljedećim tekstom: „Provjera valjanosti računa. Vaš broj telefona je neophodan kako bismo vam mogli poslati potvrdni kod i uvjeriti se da ste prava osoba! Odnoklassniki (ili VKontakte) garantuje da informacije o vašem broju ni pod kojim okolnostima neće biti otkrivene ili prenete trećim licima. Ova mjera je poduzeta kako bi se korisnici zaštitili od automatiziranih spam botova. Imajući pristup navedenom broju, uvijek možete vratiti lozinku za svoju stranicu. Usluga nije dostupna pretplatnicima u nekim regijama Megafona." - to znači da je vaš računar napao virus. Pokušajte ne unositi svoje podatke račun(korisničko ime i lozinka) i najvažnije - nemojte slati nikakve SMS poruke sa svog mobilnog telefona! Ovako izgleda poruka:

U kontaktu sa:


drugovi iz razreda:


(izgled i tekst takve poruke mogu se razlikovati od navedenih primjera)

Međutim, imajte na umu da kada radite s društvenom mrežom VKontakte, možda ćete morati potvrditi da ste vi, za što morate unijeti broj mobilnog telefona koji ste naveli prilikom registracije ili kasnije. Kao odgovor, na vaš telefon će biti poslata SMS poruka sa kodom za potvrdu, koji je takođe unet na sajtu, čime se potvrđuje vaš identitet. Istovremeno, tokom stvarnog procesa validacije ne morate slati nikakve SMS poruke. Zapamtite! Ako se od vas traži da pošaljete SMS, to znači da je virus ušao u vaš računar. Da biste provjerili postoji li virus ili ne, jednostavno idite na stranicu sa drugog računara (ili pitajte nekoga). Ako je autorizacija sa drugog računara normalna (nisu potrebne dodatne radnje), onda je infekcija ušla u vaš sistem.

Riješiti se virusa

Da biste se riješili ovog prljavog trika, morate ukloniti zlonamjernu aplikaciju i vratiti postavke koje je promijenio virus: lažirana datoteka domaćini ili dns server.

Virusi pišu preusmjeravanje na svoju web stranicu klona u datoteci hosts. Dakle, kada u adresna traka pretraživač, unesete adresu stranice koja vam je potrebna, u stvarnosti se otvara potpuno drugačiji resurs, spolja sličan originalu, ali dizajniran da namami novac od svojih žrtava. Isto važi i za slučaj sa DNS serverom - jednostavno ste preusmjereni na drugi resurs, iako je adresa stranice u adresnoj traci ispravno unesena.

Prije otklanjanja posljedica, preporučljivo je uvjeriti se korišćenjem specijalni programi da je virus neutralizovan. Međutim, radi uštede vremena (u zavisnosti od količine informacija i snage računara, vrijeme provjere može doseći nekoliko sati), možete odmah preći na drugu fazu. Ali ako ove radnje ne dovedu do pozitivnog rezultata, tada ćete morati slijediti sve upute od samog početka.

Korak 1. Automatska provjera sistemi za viruse. Koristite jedan od besplatnih antivirusnih programa:

CureIt! Obično joj neće biti teško ne samo neutralizirati sam virus, već i ispraviti posljedice uzrokovane njime. Naime, već neko vrijeme CureIt! može otkriti promjene u datoteci hosts. Kada koristite program, obavezno slijedite “ puna provera» sistemi, jer brza provjera nije uvijek dovoljno za neutralizaciju virusa. Instrukcije.

AVZ4— dezinficira sistem i ima funkciju čišćenja hosts fajla. Instrukcije:

Ako ste preskočili prvi korak ovih uputstava, provjerite hosts datoteku, koja se nalazi u mapi C:\Windows\System32\Drivers\Etc\ (na 64-bitnom sistemu, datoteka je ovdje: C:\Windows \SysWOW64\Drivers\Etc\), i ako je potrebno, zamijenite ga originalnim. Samo kliknite na vezu, otvorit će se dijalog za preuzimanje datoteke, navedite mapu za spremanje (u zavisnosti od dubine bita sistema) i potvrdite zamjenu. Možete pročitati više o vraćanju hosts datoteke.

Fascikla itd. U slučaju modificiranog hosts fajla, neki ljudi se ne zamaraju previše i jednostavno izbrišu cijeli folder Etc. To po pravilu pomaže i ne nastaju ozbiljni problemi. Ipak, ne preporučujem da to radite. Ostale datoteke se nalaze u folderu s razlogom, a teško je predvidjeti u kom trenutku će sistem ostati bez njih.

Činjenica je da neke vrste virusa kreiraju kopiju hosts fajla, a pravi radni fajl čine skrivenim. Dakle, prilikom ulaska u mapu s datotekom, korisnici vide samo kopiju i, shodno tome, njeno uređivanje ne dovodi do pozitivnih rezultata. Ali brisanje cijele fascikle (sa potreban fajl), pristup web lokacijama je vraćen. Ali još jednom predlažem da obratite pažnju na link gdje možete preuzeti standardni fajl domaćini. Samo kliknite na njega, odredite folder za spremanje (koji - pogledajte gore) i potvrdite zamjenu. Bez obzira, skriveni fajl hostova ili ne, bit će zamijenjen ispravnim. Možda će vam trebati administratorska prava da to učinite.

Sada provjeravamo da li je virus registrovao svoj DNS server.

Za Windows XP: idite na “Start - Postavke - Mrežne veze", otvorite svojstva korištene veze (bežična ili putem lokalna mreža), otvorite “Internet Protocol TCP/IP”.

Za Windows 7:"Start - Kontrolna tabla - Centar za mrežu i dijeljenje - Promjena postavki adaptera" Otvorite svojstva veze koju koristite (bežična ili lokalna mrežna veza), odaberite “Internet Protocol Version 4 (TCP/IPv4)” i kliknite “Properties”.

Hajde da vidimo da li je naveden neprijateljski DNS server. Ako je potrebno, ispravite ga na željeni ili odaberite automatski račun (u zavisnosti od podešavanja vašeg provajdera/rutera/modema) i kliknite na “OK”.

Nakon toga pokrenite komandnu liniju: “Start - Run”, unesite: cmd i kliknite na “OK”. U crnom prozoru koji se otvori unesite dvije komande jednu po jednu:

ruta -f
ipconfig /flushdns

(potvrdite svaku naredbu tipkom “Enter”)

Ponovo pokrenite računar. Ako validacija ne nestane, najvjerovatnije ste propustili prvu fazu, pogriješili u drugoj ili je vaš slučaj egzotičniji.

Druge prijetnje

Validations.exe Ako se od vas traži da slijedite vezu koja se završava sa validations.exe, nemojte to raditi ni pod kojim okolnostima, jer... Ova veza služi za preuzimanje virusa na vaš računar. Istina, danas ga antivirusi lako prepoznaju, ali za svaki slučaj imajte to na umu. Primjeri zlonamjernih veza:

vk.com/validations.exe
vkontakte.ru/validations.exe
odnoklassniki.ru/validations.exe

Vaš račun je privremeno blokiran anti-spam sistem, u vezi sa slanjem neželjene pošte, ili zbog sumnje na hakovanje vašeg naloga od strane trećih lica. Za autorizaciju na stranici potreban je dokaz identiteta. primjeri:

Vaša stranica je blokirana zbog sumnje na hakiranje!

Naš sigurnosni sistem je otkrio ogromne neželjene poruke koje se šalju s vašeg računa i bili smo primorani da ga privremeno blokiramo. Da biste vratili pristup svom računu, potrebno je da prođete verifikaciju putem mobilnog telefona.

Vaša stranica je hakovana i sa nje je poslana neželjena pošta. Da biste to zaustavili, morate promijeniti lozinku za stranicu.

Sličan postupak je zaista moguć na nekim društvenim mrežama (na primjer, Moj mir i VKontakte). Nije teško saznati da li ste blokirani sa stvarnog sajta ili ste postali žrtva maskiranog virusa. Najlakši način je da pokušate da se prijavite na svoj nalog sa drugog računara (ili pitate nekoga). Ako je sve u redu, onda je problem na vašem računaru. Prvo se uvjerite da ste na stranici koju ste otvorili. Svako slovo mora odgovarati tačnoj adresi. Ako je barem jedan od njih promijenjen ili nedostaje, onda ste na drugom resursu. Nadalje, stvarna identifikacija tokom verifikacije vas ne prisiljava da šaljete SMS poruke. U suprotnom, provjerite hosts datoteku i skenirajte sistem antivirusom, jer postoji 99% šanse da se radi o virusu. detaljna uputstva Gore navedeno je relevantno i za ovaj slučaj.

Prvo morate da preuzmete Kaspersky ili NOD32 antivirus da biste izvršili dubinsko skeniranje tvrdi disk za prisustvo zlonamjernog softvera. Preporučljivo je provesti proceduru u sigurnom načinu rada, ali prvo koristite proceduru: učitavanje posljednje uspješne konfiguracije. Najvjerovatnije nije virus koji je onesposobio računar, već običan kvar u sistemu. Ali ne znaju svi kako da uđu siguran način, vrlo je jednostavno: kada se računar pokrene, pritisnite F8, pojavit će se meni u kojem možete odabrati ovaj način rada. Ovaj način rada počinje WINDOWS rade bez osnovnih programa i drajvera, što garantuje kompletno skeniranje virusa u kratkom vremenu. Problem je što antivirusi ne skeniraju mnogo datoteka koje su uključene u rad (programe).
Često skeniranje ne otkrije virus, pa morate preuzeti uslužni program Dr.web Cureit, koji je besplatno dostupan. Ponovo izvršite dubinsko skeniranje, ovaj put će najvjerovatnije biti otkriveni virusi. Zatim morate izbrisati automatsko pokretanje, idite na Start i odaberite karticu "Run", a zatim unesite riječ "msconfig". Pojavit će se postavke sistema, idite na odjeljak "pokretanje". Objekti koji su možda bili zaraženi bit će označeni kvačicom. U većini slučajeva zaraženi su sljedeći elementi:
  • C:WINDOWSINF*.exe / %windir%system328353.exe;

  • C:WINDOWSsecuritysmss.exe / %windir%system32smhost.exe.

Ovo pokazuje učitavanje zlonamjernog objekta. Provjerite jeste li zaista instalirali ove programe? Ako nisu, poništite ih. Najopasniji virus se zove svchost.exe, jer ima mogućnost šifriranja svih vrsta usluga na vašem računalu. Postoji oko šest takvih servisa u upravitelju zadataka, pa ih izbrišite ovaj fajl u režimu pokretanja, ako je prikazano. Zapamtite da se svchost.exe ni pod kojim okolnostima ne bi trebao pojaviti pri pokretanju.
Zatim morate očistiti preostale objekte. Češće malware završiti u folderu za koji su fajlovi WINDOWS oporavak. Naravno, cijeli folder će morati biti obrisan. Obrišite fasciklu pod nazivom temp i sve privremene datoteke sa Interneta. Da biste sav posao obavili što je brže moguće, koristite program Ccleaner.

Kako ukloniti virus u Odnoklassniki/Kontakte

Često se programeri šale i kažu da morate ukloniti WINDOWS i ponovo ga instalirati. Naravno da će uspjeti, ali postoje i drugi pristupi. Prvo morate, jer ono što NOD32 vidi možda neće vidjeti Kaspersky i obrnuto. Provedite duboko skeniranje virusa jedan po jedan, možete ostaviti računar preko noći ako nemate puno vremena.
Virusi sa društvenih mreža mogu prodrijeti u hosts fajl; on sadrži različite linije, ali prije svega – 127.0.0.1 localhost. Kada virus prodre u njega, pojavljuju se čudne linije kojih prije nije bilo. Web lokacija VKontakte je blokirana, pa provjerite hostove, nalazi se na C:WINDOWSsystem32driversetchosts. Tamo ćete vidjeti linije koje je dodao virus da biste ponovo dobili pristup stranici.



Kako ukloniti virus sa fleš diska

Vrlo je lako otkriti virus na fleš disku, on se otkriva kada otvorite fleš disk i pojavi se informacija o grešci. To se dešava vrlo često, u nekim slučajevima se sve informacije sa fleš diska sakrivaju ili brišu. Štaviše, čak ni dirigent ne pomaže da se otvori, pojavljuje se greška na nepoznatom jeziku, koja podsjeća na hijeroglife.
Virusa se možete riješiti na sljedeći način: idite na Start – Pokreni – upišite cmd.exe i kliknite na OK. Sljedeće pisati komandna linija sljedeće naredbe:
  • del /a-hrsXautorun.inf;

  • del /a-hrs Xautorun.txt;

  • del /a-hrs Xautorun.bin;

  • del /a-hrs Xautorun.wsh;

  • del /a-hrs Xautorun.reg;

  • del /a-hrs XAutorun.~ex;

  • del /a-hrs Xautorun.inf_?????

  • del /a-hrs Xautorun.srm;

  • del /a-hrs XAUTORUN.FCB.

X je naziv vašeg fleš diska, pa ga ubacite umjesto slova. Budući da se zaražene datoteke mogu nalaziti u fascikli WINDOWS – system32, potrebno je da ih izbrišete odatle. Možete skenirati medije pomoću antivirusa, ali kao što je gore spomenuto, morate koristiti nekoliko antivirusnih programa da biste pronašli sve zlonamjerne programe. Prije nego što ubacite USB fleš disk u računar, uvjerite se da je antivirusni program aktivan, inače će vaš računar biti zaražen. Instrukcije