Что делать, если сайт vkontakte.ru требует активацию аккаунта по sms?

Неоднократно за это лето и периодически до сих пор одной из наиболее часто встречающихся проблем у пользователей является заражение троянской программой, модифицирующей файл C:\Windows\System32\drivers\etc\hosts, в результате чего пользователь перенаправляется на другой сайт, являющийся копией оригинального, где его просят отправить sms для активации аккаунта, якобы в целях борьбы со спамом и анонимными регистрациями.

Вредоносный код добавляет записи приблизительно такого вида
XXX.XXX.XXX.XXX vkontakte.ru
XXX.XXX.XXX.XXX odnoklassniki.ru
, где ХХХ – цифра от 1 до 255
чаще всего нормальный файл hosts выглядит так:

следовательно чтобы избавится от данной проблемы вы должны открыть файл C:\Windows\System32\drivers\etc\hosts с правами администратора текстовым редактором (например стандартным блокнотом windows) и стереть все записи после строчки 127.0.0.1 localhost, после чего сохранить изменения, проверить компьютер на вирусы, и перезагрузить компьютер.

Если вы не можете сохранить изменения в данном файле, возможно в этом виноват исполняемый файл вируса, который обращается к файлу hosts. В этом случае загрузите систему в безопасном режиме (на большинстве компьютеров нажать клавишу F8 при загрузке, на ноутбуках бывает F2, часто пишут нужную комбинацию в нижней строке в начале загрузки). При этом вы попадете в меню загрузки, где выберете безопасный режим (с поддержкой сетевых драйверов или нет в нашем случае не важно).

В безопасном режиме меняйте файл hosts как я писал выше, после чего нужно обязательно проверить весь компьютер с помощью антивирусной программы, прямo из безопасного режима, так как оставшийся вирус может снова внести изменения в файл hosts при загрузке компьютера.

Все найденные файлы достаточно будет поместить в карантин или удалить (почему то часто люди опасаются оставлять найденные вирусы в карантине :) ) После загружайтесь в обычном режиме и пробуйте войти на сайт vkontakte.ru или odnoklassniki.ru, если получилось, то поздравляю, если нет, то что-то делали неправильно или антивирус по какой-то причине не справился с заражением. Попробуйте обновить базы или использовать другую антивирусную программу. Неплохо с такими ситуациями справляется Kaspersky AVP tool, утилита, которая не конфликтует с уже установленным антивирусом и удаляется после проверки компьютера на вирусы.

Также существует вероятность хищения вашего аккаунта, если вы заполняли ваши регистрационные данные на этом поддельном (фишинговом) сайте, пробуйте восстановить свой пароль, запрашивая новый на почту, указанную при регистрации аккаунта (если почту еще не взломали, то получите новый пароль, главное чтобы пароль от аккаунта и почты до заражения не совпадал)

В ближайшее время я опишу универсальную процедуру обнаружения вредоносных объектов на компьютере и методы их удаления, по которой я действую обычно, и являющейся вполне достаточной в 90 % случаев. Чем можете пользоваться и вы, ничего сложного в этом нет.

Продолжение статьи с важными дополнениями о том, как избавиться от блокировки аккуанта на сайтах vkontakte.ru и odnoklassniki.ru

Также чтобы разъяснить вопрос из комментариев, почему может не редактироваться файл hosts, дополняю статью скриншотами:

Автор: Vsevolod