Как удалить окно активации при входе на сайт Вконтакте

С мая 2009 г. на форумах появились жалобы на то, что сайт «ВКонтакте» якобы стал платным. Пользователи показывают скриншоты, где от имени администрации vkontakte.ru им предлагают отправить СМС для того, чтобы получить активационный код, без которого вход невозможен — приблизительно такого содержания:

SMS-активация

В связи с многочисленными регистрациями анонимных анкет и увеличением уровня спам-рассылок на сайте теперь каждая анкета подлежит обязательной активации. Для того чтобы активировать свою анкету, отправьте SMS с текстом bb2 t3155 на один из следующих номеров:

******

******

******

Стоимость SMS равна номинальной стоимости, установленной вашим оператором.

Иногда указываются другие способы оплаты (например, через Яндекс.деньги или Webmoney, через терминал, на банковский счёт и т.п.).

Это верный признак того, что на компьютере появился вирус или троян, который и не даёт зайти на сайт, а вместо этого подставляет фейк — фальшивую страницу активации, на которую перебрасывает пользователя вредоносная программа — с целью побудить отослать платное СМС и снять за это деньги (сумма может варьироваться в зависимости от аппетитов и наглости распространителя вируса).

Это важно! На сайте «ВКонтакте.ру» администрация никогда не требует СМС для входа!

SMS-активация используется только при работе другого аналогичного российского сервиса — odnoklassniki.ru, а сайт «ВКонтакте» не требует от своих пользователей принудительной активации!

После отправки такого СМС никаких изменений не происходит, и пользователь вновь отбрасывается на страницу активации, а с его счета снимается определённая сумма денег (если короткий номер мошенника еще не заблокирован поставщиком услуг).

Как происходит заражение вирусом

Вирус проникает на компьютер или через одну из установленных программ, полученных через интернет или по локальной сети. Как говорят специалисты, это «счастье» не приходит в гости само — его устанавливает сам пользователь под видом программы для повышения рейтинга или скачивания музыки и видео с сайта «ВКонтакте.ру» и других полезных «примочек». Часто данная вредоносная программа называется vkontakte.exe или vkontakte.bat

Некоторые из разновидностей данного вируса (трояна) могут украсть пароль и адрес почты и затем от имени пользователей рассылать спам. Поэтому после удаления вируса рекомендуется сменить пароли почтового ящика и страницы «ВКонтакте».

Что происходит после заражения вирусом

После этого пользователи короткое время видят чёрное окошко, которое быстро исчезает, и после этого не могут войти на сайт, и вместо страницы входа видят страницу активации «ВКонтакте.ру».

Существует несколько способов бесплатного избавления от «страницы активации»:

Способ №1

1. Зайти в «Пуск» -> «Выполнить», в открывшемся окошке ввести команду: %SYSTEMROOT%system32driversetchosts (вариант: открыть папку C:WINDOWSsystem32driversetc, найти там файл hosts).

2. В новом окошке выбрать «открыть с помощью... «Блокнот» (Notepad)».

3. Когда этот документ откроется в блокноте, можно увидеть следующий текст:

# (C) Корпорация Майкрософт (Microsoft Corp.), 1993-1999

#

# Это образец файла HOSTS, используемый Microsoft TCP/IP для Windows.

#

# Этот файл содержит сопоставления IP-адресов именам узлов.

# Каждый элемент должен располагаться в отдельной строке. IP-адрес должен

# находиться в первом столбце, за ним должно следовать соответствующее имя.

# IP-адрес и имя узла должны разделяться хотя бы одним пробелом.

#

# Кроме того, в некоторых строках могут быть вставлены комментарии

# (такие, как эта строка), они должны следовать за именем узла и отделяться

# от него символом #.

#

# Например:

#

# 102.54.94.97 rhino.acme.com # исходный сервер

# 38.25.63.10 x.acme.com # узел клиента x

127.0.0.1 localhost

и т.д.

Теперь нужно посмотреть, если в нём есть упоминание о «ВКонтакте.ру» (vkontakte.ru). Если есть, то такие строки следует удалить.

Можно удалить вообще все строки, следующие за 127.0.0.1 localhost, типа:

XXX.XXX.XXX.XXX vkontakte.ru,

XXX.XXX.XXX.XXX odnoklassniki.ru

где ХХХ — цифра от 1 до 255 (IP адрес).

Иногда это помогает решить ряд проблем со входом и на другие сайты (однако на всякий случай для отката рекомендуется сохранить резервную копию файла hosts в другой папке).

4. Далее с помощью функции «Поиск» можно найти файлы vkontakte.exe или vkontakte.bat (в дополнительных параметрах нужно указать: «Поиск в скрытых файлах и папках» и «Поиск в системных папках», после чего выполнить поиск по всем дискам компьютера). Найденный файл также рекомендуется удалить. (В принципе, после редактирования файла hosts эти программы сами по себе не представляют опасности, но так или иначе запускать их вновь категорически не рекомендуется.)

5. Перезагрузить компьютер; проверить систему на вирусы антивирусной программой, предварительно её обновив.

Если на шаге 1 документ %SYSTEMROOT%system32driversetchosts не открывается или не желает сохраняться в измененном виде, нужно перезагрузить компьютер в безопасном режиме и проделать шаги 1 — 5.

Способ №2 (рекомендуется, если способ 1 не решил проблему)

Некоторые пользователи решили проблему входа в контакт и страницы активации просто:

• они переместили всё содержимое из папки %SYSTEMROOT%system32driversetc в другую папку (именно переместили, а не просто скопировали), и после этого вход на сайт заработал, а страница активации с требованием платного СМС пропала.

Способ №3

Просканировать компьютер с помощью свежей версии программ DrWeb CureIt! или combofix.

Способ №4 (радикальный)

Можно сменить интернет-браузер Internet Explorer на Оперу или Firefox. Последние обладают бóльшей степенью защищенности и скорости загрузки страниц.

Меры предосторожности

Во избежание появления на компьютере вредоносного ПО не следует посещать сайты сомнительного содержания и устанавливать предлагаемые программы («видеокодеки» для просмотра видеопродукции, программы для повышения рейтинга и т.п.) >на свой компьютер. Многие программы, которые обещают невозможное, попросту являются вредоносными. «Бесплатно отправить подарок ВКонтакте», «взломать чужой профиль ВКонтакте» и подобные обещания чаще выступают в качестве приманок, чем действительно решают задачу. Не стоит и открывать ссылки из непроверенных источников.

Рекомендуется также щёлкнуть по файлу перенаправлений hosts правой кнопкой мыши и выбрать в контекстном меню «Свойства». В свойствах поставить галочку «Только чтение», тогда случайное или злонамеренное изменение файла станет менее вероятным.

Как защитить страницу «ВКонтакте» от взлома и сохранить свой аккаунт описано в этом ответе.

Как удалить порно-информер из браузера см. здесь.