Ваш компьютер заблокирован за рассылку спама. Активация через Вконтакте.В общем и в целом - довелось мне на днях увидеть такую вещь при октрытии гугла
Internet Security
ДОСТУП ЗАПРЕЩЕН
Запрашиваемый URL-адрес www.google.com не может быть предоставлен
Ваш компьютер заблокирован за рассылку спама
Вы можете разблокировать свой компьютер, для этого перейдите на сайт ВКонтакте (http://vkontakte.ru/) и активируйте свою анкету.
После чего Вы сможете пользоватся всей сетью.
Сообщение создано:
Internet SecurityИсходник если кому интересно взглянуть на ориг.страницу (сохраните это в html фаил)
<html>
<head>
<meta http-equiv="content-type" content="text/html;charset=windows-1251" />
<title>Internet Security</title>
<style type="text/css">
html,body{height:100%}
body{width:100%;min-height:100%;margin:0;padding:0;color:#2C2C2C;font:normal 11px tahoma;background:#FFF}
form{margin:0}
table,input,select{font:normal 100% tahoma}
img{border:0;margin:0}
table{border-collapse:collapse}
a{color:#62707D}
.t,tr.t td{vertical-align:top}
.m{vertical-align:middle}
.b,tr.b td{vertical-align:bottom}
tr.t td td,tr.b td td{vertical-align:auto}
.l{text-align:left}
.c{text-align:center}
.r{text-align:right}
.nobr{white-space:nowrap}
.rel{position:relative}
.abs{position:absolute}
.fl{float:left}
.fr{float:right}
.cl{clear:both}
.w100{width:100%}
.h100{height:100%}
big,.big{font-size:125%}
small,.small{font-size:95%}
.micro{color:#DDD;font:normal 9px tahoma}
h1{font:bold 20px arial; margin:0}
h4{font:bold 12px arial; margin:0}
p{text-align:justify;line-height:1.3;margin:0 0 0.5em 0}
.z{border:1px solid red}
.h1px{height:1px;font-size:1px;line-height:1px}
ul{margin:6px 0 6px 20px;padding:0}
ul li{margin:3px 0}
</style>
</head>
<body>
<table class="w100 h100">
<tr>
<td class="c m">
<table style="margin:0 auto;border:solid 1px #560000">
<tr>
<td class="l" style="padding:1px">
<div style="width:346px;background:#E33630">
<div style="padding:3px">
<div style="background:#BF0A0A;padding:8px;border:solid 1px #FFF;color:#FFF">
<h1>Internet Security</h1>
</div>
<div class="c" style="font:bold 13px arial;text-transform:uppercase;color:#FFF;padding:8px 0">Доступ запрещен</div>
<div style="background:#F7F7F7;padding:20px 30px 36px">
Запрашиваемый URL-адрес forum.ru-board.com не может быть предоставлен<br/><br/>
<b>Ваш компьютер заблокирован за рассылку спама</b> <br/><br/>
Вы можете разблокировать свой компьютер, для этого перейдите на сайт ВКонтакте (<b><a href=http://vkontakte.ru/>
http://vkontakte.ru/</a></b>) и активируйте свою анкету.<br>После чего Вы сможете пользоватся всей сетью.
<br/><br><br>
</div>
<div style="background:#F7F7F7;padding:0 2px 2px">
<div style="background:#E9E9E9;padding:12px 30px 14px">
<b>Сообщение создано: </b><br/>
Internet Security<br/>
</div>
</div>
</div>
</div>
</td>
</tr>
</table>
</td>
</tr>
</table>
</body>
</html>
Первым делом я естественно глянул - чего же от меня хотят, и увидел стартовую страницу Вконтакте, только с небольшим багом счетчик
Нас уже 69767470 и не меняется, в общем фишинговая страница. При попытке залогиниться (кстати, если вводили настоящие логин\пасс - то поменяйте их сразу же после того как вылечитесь) я попал еще на одну страницу - она гласила что:
Ваша страница заблокирована!
Поскольку с вашего компьютера происходила рассылка спам-сообщений, мы временно ограничили Вам доступ. Подробнее...
Чтобы возобновить полноценный доступ к сайту необходимо подтвердить, что вы являетесь настоящим владельцем данной страницы, для этого отправьте смс c текстом 1629018528 на номер 6681
В ответном сообщение Вы получите Ваш личный код активации.Текст
смс с текстом менялся - я на брал с десяток вариации:
смс c текстом 1629011661 на номер 6681
смс c текстом 1629014839 на номер 6681
смс c текстом 1629015932 на номер 6681
смс c текстом 1629018907 на номер 6681
смс c текстом 1629016928 на номер 6681
смс c текстом 1629011773 на номер 6681
смс c текстом 1629011609 на номер 6681
смс c текстом 1629018612 на номер 6681
смс c текстом 1629019802 на номер 6681
смс c текстом 1629014278 на номер 6681
смс c текстом 1629018630 на номер 6681
Ну в общем проблема ясна - можно начинать
ломать чинить
1. Фаил HOSTSИ так этот фаил лежит C:\WINDOWS\system32\drivers\etc\
Там вы увидите hosts.txt с таким содержимым:
127.0.0.1 localhost
#Отправьте смс и не мучайтесь... Реальная стоимость смски 150 рублей, а вызов программиста рублей 500 минимум:)В общем его удаляйте - больше к стебу "умника" мы возвращаться не будем.
Настоящий же фаил HOSTS (без расширения) имеет тот момент все атрибуты - и скрытый, и системный, и архивный, и
только для чтенияВ общем с атрибута
только для чтения и начнем - снимайте вообще все атрибуты с файла HOSTS.
Вот измененный HOSTS
С 1049 строки77.78.240.167 www.vkontakte.ru
77.78.240.167 vkontakte.ru
77.78.240.167 www.vk.com
77.78.240.167 vk.com
77.78.240.167 durov.ru
77.78.240.167 www.durov.ru
77.78.240.167 www.kaspersky.ru
77.78.240.167 kaspersky.ru
77.78.240.167 www.odnoklassniki.ru
77.78.240.167 odnoklassniki.ru
77.78.240.167 www.odnoklasniki.ru
77.78.240.167 odnoklasniki.ru
77.78.240.167 ya.ru
77.78.240.167 www.ya.ru
77.78.240.167 yandex.ru
77.78.240.167 www.yandex.ru
77.78.240.167 mail.ru
77.78.240.167 www.mail.ru
77.78.240.167 rambler.ru
77.78.240.167 www.rambler.ru
77.78.240.167 google.ru
77.78.240.167 www.google.ru
77.78.240.167 google.com
77.78.240.167 www.google.com
77.78.240.167 www.depositfiles.com
77.78.240.167 depositfiles.com
77.78.240.167 www.9help.me
77.78.240.167 9help.me
77.78.240.167 www.drweb.com
77.78.240.167 drweb.com
77.78.240.167 www.livejournal.com
77.78.240.167 livejournal.com
77.78.240.167 www.i-jet.ru
77.78.240.167 i-jet.ru
77.78.240.167 www.freedrweb.com
77.78.240.167 freedrweb.com
77.78.240.167 www.dr-web.ru
77.78.240.167 dr-web.ru
77.78.240.167 www.babyblog.ru
77.78.240.167 babyblog.ru
77.78.240.167 www.esetnod32.ru
77.78.240.167 esetnod32.ru
77.78.240.167 www.freedrweb.com
77.78.240.167 freedrweb.com
77.78.240.167 www.rutracker.org
77.78.240.167 rutracker.org
77.78.240.167 www.wikipedia.org
77.78.240.167 wikipedia.org
77.78.240.167 ru.wikipedia.org
77.78.240.167 www.zaycev.net
77.78.240.167 zaycev.net
77.78.240.167 www.torrents.ru
77.78.240.167 torrents.ru
77.78.240.167 www.aport.ru
77.78.240.167 aport.ru
77.78.240.167 www.qip.ru
77.78.240.167 qip.ru
77.78.240.167 www.qip.com
77.78.240.167 qip.com
77.78.240.167 www.a1help.ru
77.78.240.167 a1help.ru
77.78.240.167 www.help.goldfon.ru
77.78.240.167 help.goldfon.ru
77.78.240.167 www.loveplanet.ru
77.78.240.167 loveplanet.ru
77.78.240.167 www.icq.com
77.78.240.167 icq.com
77.78.240.167 www.narod.ru
77.78.240.167 narod.ru
77.78.240.167 www.pda.vkontakte.ru
77.78.240.167 pda.vkontakte.ru
77.78.240.167 www.youtube.com
77.78.240.167 youtube.com
77.78.240.167 www.loveplanet.ru
77.78.240.167 loveplanet.ru
77.78.240.167 www.ya.ru
77.78.240.167 ya.ru
77.78.240.167 www.my.mail.ru
77.78.240.167 my.mail.ru
77.78.240.167 www.ixbit.ru
77.78.240.167 ixbit.ru
77.78.240.167 www.otvet.mail.ru
77.78.240.167 otvet.mail.ru
77.78.240.167 www.download.drweb.com
77.78.240.167 download.drweb.com
77.78.240.167 www.freedrweb.com
77.78.240.167 freedrweb.com
77.78.240.167 www.forum.kaspersky.com
77.78.240.167 forum.kaspersky.com
77.78.240.167 www.virusinfo.info
77.78.240.167 virusinfo.info
77.78.240.167 www.livejournal.com
77.78.240.167 livejournal.com
77.78.240.167 www.livejournal.ru
77.78.240.167 livejournal.ru
77.78.240.167 www.forum.drweb.com
77.78.240.167 forum.drweb.com
77.78.240.167 www.otvet.ukrhome.net
77.78.240.167 otvet.ukrhome.net
77.78.240.167 otvety.google.ru
77.78.240.167 otvety.google.com
77.78.240.167 www.forum.ru-board.com
77.78.240.167 forum.ru-board.com
77.78.240.167 www.msn.com
77.78.240.167 msn.com
77.78.240.167 www.mamba.com
77.78.240.167 mamba.com
77.78.240.167 www.mamba.ru
77.78.240.167 mamba.ru
77.78.240.167 www.au.ru
77.78.240.167 au.ru
77.78.240.167 www.www.ru
77.78.240.167 www.ru
77.78.240.167 www.blogs.mail.ru
77.78.240.167 blogs.mail.ru
77.78.240.167 www.dating.ru
77.78.240.167 dating.ru
77.78.240.167 www.24open.ru
77.78.240.167 24open.ru
77.78.240.167 www.mirtesen.ru
77.78.240.167 mirtesen.ru
77.78.240.167 www.Dating.lt
77.78.240.167 Dating.lt
77.78.240.167 www.love.ngs.ru
77.78.240.167 love.ngs.ru
77.78.240.167 www.start.qip.ru
77.78.240.167 start.qip.ru
77.78.240.167 www.rutracker.org
77.78.240.167 rutracker.org
77.78.240.167 www.ReadMe.Ru
77.78.240.167 ReadMe.Ru
77.78.240.167 www.search.qip.ru
77.78.240.167 search.qip.ru
77.78.240.167 www.MyLivePage.Ru
77.78.240.167 MyLivePage.Ru
77.78.240.167 www.agent.mail.ru
77.78.240.167 agent.mail.ru
77.78.240.167 www.borda.ru
77.78.240.167 borda.ru
77.78.240.167 mail.qip.ru
77.78.240.167 ngs.ru
77.78.240.167 www.ngs.ru
77.78.240.167 bezpaleva.ru
77.78.240.167 www.bezpaleva.ru
77.78.240.167 www.Facebook.ru
77.78.240.167 Facebook.ru
77.78.240.167 Facebook.com
77.78.240.167 www.Facebook.com
77.78.240.167 skype.com
77.78.240.167 www.skype.com
77.78.240.167 skype.ru
77.78.240.167 www.skype.ru
77.78.240.167 webmoney.ru
77.78.240.167 www.webmoney.ru
77.78.240.167 webmoney.com
77.78.240.167 www.webmoney.com
77.78.240.167 torrents.ru
77.78.240.167 www.torrents.ru
77.78.240.167 forum.kaspersky.com
77.78.240.167 www.forum.kaspersky.com
77.78.240.167 otvet.mail.ru
77.78.240.167 www.otvet.mail.ru
77.78.240.167 cforum.ru
77.78.240.167 www.cforum.ru
77.78.240.167 mforum.ru
77.78.240.167 www.mforum.ru
77.78.240.167 search.otvet.mail.ru
77.78.240.167 www.search.otvet.mail.ru
77.78.240.167 bez-obid.ru
77.78.240.167 www.bez-obid.ru
77.78.240.167 antichat.ru
77.78.240.167 www.antichat.ru
77.78.240.167 forum.antichat.ru
77.78.240.167 mail.google.com
77.78.240.167 extremallife.ru
77.78.240.167 www.extremallife.ru
77.78.240.167 bing.com
77.78.240.167 www.bing.com
77.78.240.167 virusinfo.info
77.78.240.167 www.virusinfo.info
77.78.240.167 support.kaspersky.ru
77.78.240.167 www.support.kaspersky.ru
77.78.240.167 varezportal.ru
77.78.240.167 www.varezportal.ru
77.78.240.167 vorum.ru
77.78.240.167 www.vorum.ru
77.78.240.167 fafka.ru
77.78.240.167 www.fafka.ru
Вот оригинальный HOSTS
# (C) Корпорация Майкрософт (Microsoft Corp.), 1993-1999
#
# Это образец файла HOSTS, используемый Microsoft TCP/IP для Windows.
#
# Этот файл содержит сопоставления IP-адресов именам узлов.
# Каждый элемент должен располагаться в отдельной строке. IP-адрес должен
# находиться в первом столбце, за ним должно следовать соответствующее имя.
# IP-адрес и имя узла должны разделяться хотя бы одним пробелом.
#
# Кроме того, в некоторых строках могут быть вставлены комментарии
# (такие, как эта строка), они должны следовать за именем узла и отделяться
# от него символом '#'.
#
# Например:
#
# 102.54.94.97 rhino.acme.com # исходный сервер
# 38.25.63.10 x.acme.com # узел клиента x
127.0.0.1 localhostВ общем удалите содержимое изменного хоста и вставте туда оригинал.
2. Прокси в Браузерах.Проверьте все прокси сервера во всех установленных браузерах и отключите прокси или измените на рабочие прокси.
3. Перезагрузка.P.S. Если не помогло, то:
заходим в папку C:\Windows\System32\drivers
создаете там новую папку
заходим в папку etc ( C:\Windows\System32\drivers\etc ) и переносим (не копируете, а именно переносите ) все файлы из папки etc в новую созданную папку перезагружаем комп и блокировка должна исчезнуть.
Источник заразы - группа Вконтакте - Оформление Контакта (Или что вроде этого)ВСЕ.