13 января 2012 г.

Как восстановить доступ:"ОДНОКЛАССНИКИ","ВКОНТАКТЕ" и ДР.

Left_Thread
      Многие сталкивались с ситуацией когда при попытке зайти на свою страницу в социальной сети появляются вот такие или похожие банеры :
с просьбой ввести номер телефона, якобы для подтверждения аккаунта, либо скачать и установить какую нибудь программку. Как текст, так и просьбы могутбыть различными, а цель одна -снять деньги с вашего счёта или получить доступ к вашему аккаунту, чтобы впоследствии рассылать спам и вредоносные программы от вашего имени, в результате чего вашь аккаунт действительно блокируют, за подобные рассылки.
   Что бы понять как с этим бороться и восстановить доступ к социальной сети, достаточно понять как это работает, а работает это довольно просто. Всё начинается с того что вашь компьютер заражается вирусом при переходе по определённой ссылке каторых в сети достаточно. Этот вирус внеочсит определённые изменения в систему и перенаправляет вас на страницу с этим банером. Как это исправить:
1. Заходим в меню пуск/все программы/автозагрузка и смотрим не ли там чего лишнего     (обычно это- скрипт который и производит все эти изменения), удаляем из автозапуска всё  подозрительное.
2. Заходим вс папку в которую вы обычно загружаете файлы из интернета и проверяем её на  наличие подозрительных файлов с расширением (.ехе);(.сав);(.сом), их тоже удаляем.
3. Желательно очистить историю браузера, удалить cooke, сбросить кеш.
4. Теперь самое главное. Заходим Мой компьютер /Диск С/Windows /system32 /drivers/etc  
  открываем папку etc , там видим примерно такую картину:
   
Нас интересует файл hosts , его нужно открыть как блокнот, в идеале он должен выглядеть так:

Именно в этот фаил и вносит изменения выше упомянутый вирус, а точнее заменяет его на свой. У вас есть несколько вариантав: отредактировать его вручную, заменить на такой же взятый на здоровом компе либо восстановить при помоши специальных утилит (не советую, это муторно и не гарантирует успеха, сам испытал).
5. Копируем этот файл и сохраняем в любой папке, затем редактируем либо заменяем на исправный, но назад пока не возвращаем, сейчас поймёте почему.
Заходим  панель управления/свойства папки/вид/ находим пункт отображать скрытые файлы и папки и ставим там галочку.
6. Возвращаемся в папку etc и смотрим, что там изменилось. Там могут появиться скрытые hosts и oldhosts. Удаляем все hosts и oldhosts , после этого возвращаем на место исправленый Hosts. Перезагружаем компьютер и снова заходим в папку ets что бы убедиться, что там ничего не изменилось. Если всё в порядке, пробуем зайти на страницу. Заходит? Всё в норме. Для сайта "одноклассники", если банер не высвечивается, а зайти на страницу не получается, попробуйте зайти через мобильную версию сайта, а потом перейти на полную и добавить в закладки. (внимательно читайте адрес на который переходите, чтобы опять не попасть совсем не туда).
7. После восстановления доступа к странице, рекомендую просканировать компьютер на вирусы. Желательно провести сканирование при перезагрузке системы (Для AVAST 6).
Либо просканировать в лаборатории Касперского: http://www.kaspersky.ru/




1 комментарий: