Форум [NskRonin]
28 Января 2012, 03:06:50 *
Добро пожаловать, Гость. Пожалуйста, войдите или зарегистрируйтесь.
Вам не пришло письмо с кодом активации?

Войти
 
   Форум [NskRonin]    Блог "NskRonin"   Поиск Календарь Войти Регистрация  
Страниц: [1]
  Печать  
Автор Тема: Ваш компьютер заблокирован за рассылку спама. Активация через Вконтакте.  (Прочитано 15254 раз)
0 Пользователей и 1 Гость смотрят эту тему.
NskRonin
Администратор
Вечно тут
*****

Репутация: 81
Offline Offline

Сообщений: 2824


9121011

Последний раз был на форуме:

Вчера в 18:56:23

Просмотр профиля WWW Email
Социальные сети:
ВКонтакте
« : 23 Августа 2010, 19:02:41 »

Ваш компьютер заблокирован за рассылку спама. Активация через Вконтакте.

В общем и в целом - довелось мне на днях увидеть такую вещь при октрытии гугла

Internet Security
ДОСТУП ЗАПРЕЩЕН
Запрашиваемый URL-адрес www.google.com не может быть предоставлен

Ваш компьютер заблокирован за рассылку спама

Вы можете разблокировать свой компьютер, для этого перейдите на сайт ВКонтакте (http://vkontakte.ru/) и активируйте свою анкету.
После чего Вы сможете пользоватся всей сетью.

Сообщение создано:
Internet Security



Исходник если кому интересно взглянуть на ориг.страницу (сохраните это в html фаил)
<html>
<head>
   <meta http-equiv="content-type" content="text/html;charset=windows-1251" />
   <title>Internet Security</title>
   <style type="text/css">
html,body{height:100%}
body{width:100%;min-height:100%;margin:0;padding:0;color:#2C2C2C;font:normal 11px tahoma;background:#FFF}
form{margin:0}
table,input,select{font:normal 100% tahoma}
img{border:0;margin:0}
table{border-collapse:collapse}
a{color:#62707D}
.t,tr.t td{vertical-align:top}
.m{vertical-align:middle}
.b,tr.b td{vertical-align:bottom}
tr.t td td,tr.b td td{vertical-align:auto}
.l{text-align:left}
.c{text-align:center}
.r{text-align:right}
.nobr{white-space:nowrap}
.rel{position:relative}
.abs{position:absolute}
.fl{float:left}
.fr{float:right}
.cl{clear:both}
.w100{width:100%}
.h100{height:100%}
big,.big{font-size:125%}
small,.small{font-size:95%}
.micro{color:#DDD;font:normal 9px tahoma}

h1{font:bold 20px arial; margin:0}
h4{font:bold 12px arial; margin:0}
p{text-align:justify;line-height:1.3;margin:0 0 0.5em 0}

.z{border:1px solid red}

.h1px{height:1px;font-size:1px;line-height:1px}

ul{margin:6px 0 6px 20px;padding:0}
ul li{margin:3px 0}
   </style>
</head>
<body>
<table class="w100 h100">
   <tr>
      <td class="c m">

         <table style="margin:0 auto;border:solid 1px #560000">
            <tr>
               <td class="l" style="padding:1px">
                  <div style="width:346px;background:#E33630">
                     <div style="padding:3px">
                        <div style="background:#BF0A0A;padding:8px;border:solid 1px #FFF;color:#FFF">
                           <h1>Internet Security</h1>

                        </div>
                        <div class="c" style="font:bold 13px arial;text-transform:uppercase;color:#FFF;padding:8px 0">Доступ запрещен</div>
                        <div style="background:#F7F7F7;padding:20px 30px 36px">
                           Запрашиваемый URL-адрес forum.ru-board.com не может быть предоставлен<br/><br/>
                           <b>Ваш компьютер заблокирован за рассылку спама</b> <br/><br/>
                           Вы можете разблокировать свой компьютер, для этого перейдите на сайт ВКонтакте (<b><a href=http://vkontakte.ru/>http://vkontakte.ru/</a></b>) и активируйте свою анкету.<br>После чего Вы сможете пользоватся всей сетью.
                           <br/><br><br>
                        </div>
                        <div style="background:#F7F7F7;padding:0 2px 2px">
                           <div style="background:#E9E9E9;padding:12px 30px 14px">
                              <b>Сообщение создано: </b><br/>
                              Internet Security<br/>
                           </div>
                        </div>
                     </div>
                  </div>
               </td>
            </tr>

         </table>
      </td>
   </tr>
</table>
</body>
</html>

Первым делом я естественно глянул - чего же от меня хотят, и увидел стартовую страницу Вконтакте, только с небольшим багом счетчик Нас уже 69767470 и не меняется, в общем фишинговая страница. При попытке залогиниться (кстати, если вводили настоящие логин\пасс - то поменяйте их сразу же после того как вылечитесь) я попал еще на одну страницу - она гласила что:

Ваша страница заблокирована!
Поскольку с вашего компьютера происходила рассылка спам-сообщений, мы временно ограничили Вам доступ. Подробнее...
Чтобы возобновить полноценный доступ к сайту необходимо подтвердить, что вы являетесь настоящим владельцем данной страницы, для этого отправьте смс c текстом 1629018528 на номер 6681

В ответном сообщение Вы получите Ваш личный код активации.


Текст смс с текстом менялся - я на брал с десяток вариации:

смс c текстом 1629011661 на номер 6681
смс c текстом 1629014839 на номер 6681
смс c текстом 1629015932 на номер 6681
смс c текстом 1629018907 на номер 6681
смс c текстом 1629016928 на номер 6681
смс c текстом 1629011773 на номер 6681
смс c текстом 1629011609 на номер 6681
смс c текстом 1629018612 на номер 6681
смс c текстом 1629019802 на номер 6681
смс c текстом 1629014278 на номер 6681
смс c текстом 1629018630 на номер 6681

Ну в общем проблема ясна - можно начинать ломать чинить :-)

1. Фаил HOSTS

И так этот фаил лежит C:\WINDOWS\system32\drivers\etc\

Там вы увидите hosts.txt с таким содержимым:

127.0.0.1   localhost
#Отправьте смс и не мучайтесь... Реальная стоимость смски 150 рублей, а вызов программиста рублей 500 минимум:)


В общем его удаляйте - больше к стебу "умника" мы возвращаться не будем.

Настоящий же фаил HOSTS (без расширения) имеет тот момент все атрибуты - и скрытый, и системный, и архивный, и только для чтения

В общем с атрибута только для чтения и начнем - снимайте вообще все атрибуты с файла HOSTS.

Вот измененный HOSTS

С 1049 строки
77.78.240.167   www.vkontakte.ru
77.78.240.167   vkontakte.ru
77.78.240.167   www.vk.com
77.78.240.167   vk.com
77.78.240.167   durov.ru
77.78.240.167   www.durov.ru
77.78.240.167   www.kaspersky.ru
77.78.240.167   kaspersky.ru
77.78.240.167   www.odnoklassniki.ru
77.78.240.167   odnoklassniki.ru
77.78.240.167   www.odnoklasniki.ru
77.78.240.167   odnoklasniki.ru
77.78.240.167   ya.ru
77.78.240.167   www.ya.ru
77.78.240.167   yandex.ru
77.78.240.167   www.yandex.ru
77.78.240.167   mail.ru
77.78.240.167   www.mail.ru
77.78.240.167   rambler.ru
77.78.240.167   www.rambler.ru
77.78.240.167   google.ru
77.78.240.167   www.google.ru
77.78.240.167   google.com
77.78.240.167   www.google.com
77.78.240.167   www.depositfiles.com
77.78.240.167   depositfiles.com
77.78.240.167   www.9help.me
77.78.240.167   9help.me
77.78.240.167   www.drweb.com
77.78.240.167   drweb.com
77.78.240.167   www.livejournal.com
77.78.240.167   livejournal.com
77.78.240.167   www.i-jet.ru
77.78.240.167   i-jet.ru
77.78.240.167   www.freedrweb.com
77.78.240.167   freedrweb.com
77.78.240.167   www.dr-web.ru
77.78.240.167   dr-web.ru
77.78.240.167   www.babyblog.ru
77.78.240.167   babyblog.ru
77.78.240.167   www.esetnod32.ru
77.78.240.167   esetnod32.ru
77.78.240.167   www.freedrweb.com
77.78.240.167   freedrweb.com
77.78.240.167   www.rutracker.org
77.78.240.167   rutracker.org
77.78.240.167   www.wikipedia.org
77.78.240.167   wikipedia.org
77.78.240.167   ru.wikipedia.org
77.78.240.167   www.zaycev.net
77.78.240.167   zaycev.net
77.78.240.167   www.torrents.ru
77.78.240.167   torrents.ru
77.78.240.167   www.aport.ru
77.78.240.167   aport.ru
77.78.240.167   www.qip.ru
77.78.240.167   qip.ru
77.78.240.167   www.qip.com
77.78.240.167   qip.com
77.78.240.167   www.a1help.ru
77.78.240.167   a1help.ru
77.78.240.167   www.help.goldfon.ru
77.78.240.167   help.goldfon.ru
77.78.240.167   www.loveplanet.ru
77.78.240.167   loveplanet.ru
77.78.240.167   www.icq.com
77.78.240.167   icq.com
77.78.240.167   www.narod.ru
77.78.240.167   narod.ru
77.78.240.167   www.pda.vkontakte.ru
77.78.240.167   pda.vkontakte.ru
77.78.240.167   www.youtube.com
77.78.240.167   youtube.com
77.78.240.167   www.loveplanet.ru
77.78.240.167   loveplanet.ru
77.78.240.167   www.ya.ru
77.78.240.167   ya.ru
77.78.240.167   www.my.mail.ru
77.78.240.167   my.mail.ru
77.78.240.167   www.ixbit.ru
77.78.240.167   ixbit.ru
77.78.240.167   www.otvet.mail.ru
77.78.240.167   otvet.mail.ru
77.78.240.167   www.download.drweb.com
77.78.240.167   download.drweb.com
77.78.240.167   www.freedrweb.com
77.78.240.167   freedrweb.com
77.78.240.167   www.forum.kaspersky.com
77.78.240.167   forum.kaspersky.com
77.78.240.167   www.virusinfo.info
77.78.240.167   virusinfo.info
77.78.240.167   www.livejournal.com
77.78.240.167   livejournal.com
77.78.240.167   www.livejournal.ru
77.78.240.167   livejournal.ru
77.78.240.167   www.forum.drweb.com
77.78.240.167   forum.drweb.com
77.78.240.167   www.otvet.ukrhome.net
77.78.240.167   otvet.ukrhome.net
77.78.240.167   otvety.google.ru
77.78.240.167   otvety.google.com
77.78.240.167   www.forum.ru-board.com
77.78.240.167   forum.ru-board.com
77.78.240.167   www.msn.com
77.78.240.167   msn.com
77.78.240.167   www.mamba.com
77.78.240.167   mamba.com
77.78.240.167   www.mamba.ru
77.78.240.167   mamba.ru
77.78.240.167   www.au.ru
77.78.240.167   au.ru
77.78.240.167   www.www.ru
77.78.240.167   www.ru
77.78.240.167   www.blogs.mail.ru
77.78.240.167   blogs.mail.ru
77.78.240.167   www.dating.ru
77.78.240.167   dating.ru
77.78.240.167   www.24open.ru
77.78.240.167   24open.ru
77.78.240.167   www.mirtesen.ru
77.78.240.167   mirtesen.ru
77.78.240.167   www.Dating.lt
77.78.240.167   Dating.lt
77.78.240.167   www.love.ngs.ru
77.78.240.167   love.ngs.ru
77.78.240.167   www.start.qip.ru
77.78.240.167   start.qip.ru
77.78.240.167   www.rutracker.org
77.78.240.167   rutracker.org
77.78.240.167   www.ReadMe.Ru
77.78.240.167   ReadMe.Ru
77.78.240.167   www.search.qip.ru
77.78.240.167   search.qip.ru
77.78.240.167   www.MyLivePage.Ru
77.78.240.167   MyLivePage.Ru
77.78.240.167   www.agent.mail.ru
77.78.240.167   agent.mail.ru
77.78.240.167   www.borda.ru
77.78.240.167   borda.ru
77.78.240.167   mail.qip.ru
77.78.240.167   ngs.ru
77.78.240.167   www.ngs.ru
77.78.240.167   bezpaleva.ru
77.78.240.167   www.bezpaleva.ru
77.78.240.167   www.Facebook.ru
77.78.240.167   Facebook.ru
77.78.240.167   Facebook.com
77.78.240.167   www.Facebook.com
77.78.240.167   skype.com
77.78.240.167   www.skype.com
77.78.240.167   skype.ru
77.78.240.167   www.skype.ru
77.78.240.167   webmoney.ru
77.78.240.167   www.webmoney.ru
77.78.240.167   webmoney.com
77.78.240.167   www.webmoney.com
77.78.240.167   torrents.ru
77.78.240.167   www.torrents.ru
77.78.240.167   forum.kaspersky.com
77.78.240.167   www.forum.kaspersky.com
77.78.240.167   otvet.mail.ru
77.78.240.167   www.otvet.mail.ru
77.78.240.167   cforum.ru
77.78.240.167   www.cforum.ru
77.78.240.167   mforum.ru
77.78.240.167   www.mforum.ru
77.78.240.167   search.otvet.mail.ru
77.78.240.167   www.search.otvet.mail.ru
77.78.240.167   bez-obid.ru
77.78.240.167   www.bez-obid.ru
77.78.240.167   antichat.ru
77.78.240.167   www.antichat.ru
77.78.240.167   forum.antichat.ru
77.78.240.167   mail.google.com
77.78.240.167   extremallife.ru
77.78.240.167   www.extremallife.ru
77.78.240.167   bing.com
77.78.240.167   www.bing.com
77.78.240.167   virusinfo.info
77.78.240.167   www.virusinfo.info
77.78.240.167   support.kaspersky.ru
77.78.240.167   www.support.kaspersky.ru
77.78.240.167   varezportal.ru
77.78.240.167   www.varezportal.ru
77.78.240.167   vorum.ru
77.78.240.167   www.vorum.ru
77.78.240.167   fafka.ru
77.78.240.167   www.fafka.ru


Вот оригинальный HOSTS

# (C) Корпорация Майкрософт (Microsoft Corp.), 1993-1999
#
# Это образец файла HOSTS, используемый Microsoft TCP/IP для Windows.
#
# Этот файл содержит сопоставления IP-адресов именам узлов.
# Каждый элемент должен располагаться в отдельной строке. IP-адрес должен
# находиться в первом столбце, за ним должно следовать соответствующее имя.
# IP-адрес и имя узла должны разделяться хотя бы одним пробелом.
#
# Кроме того, в некоторых строках могут быть вставлены комментарии
# (такие, как эта строка), они должны следовать за именем узла и отделяться
# от него символом '#'.
#
# Например:
#
#      102.54.94.97     rhino.acme.com          # исходный сервер
#       38.25.63.10     x.acme.com              # узел клиента x

127.0.0.1       localhost


В общем удалите содержимое изменного хоста и вставте туда оригинал.

2. Прокси в Браузерах.

Проверьте все прокси сервера во всех установленных браузерах и отключите прокси или измените на рабочие прокси.

3. Перезагрузка.

P.S. Если не помогло, то:

 заходим в папку C:\Windows\System32\drivers
 создаете там новую папку
 заходим в папку etc ( C:\Windows\System32\drivers\etc ) и переносим (не копируете, а именно переносите ) все файлы из папки etc в новую созданную папку перезагружаем комп и блокировка должна исчезнуть.

Источник заразы - группа Вконтакте - Оформление Контакта (Или что вроде этого)

ВСЕ.
« Последнее редактирование: 23 Августа 2010, 19:27:41 от NskRonin » Записан

Думаешь ты матерый компьютерщик?
Отцепи мышку...

Помощь проекту|Раскрутка Сайтов
TiLL
Новичок


Репутация: 1
Offline Offline

Сообщений: 1


Последний раз был на форуме:

15 Января 2011, 07:04:05

Просмотр профиля
« Ответ #1 : 14 Января 2011, 17:59:44 »

Мужик! Спасибо большое тебе! *THUMBS UP*
« Последнее редактирование: 14 Января 2011, 19:07:52 от TiLL » Записан
Страниц: [1]
  Печать  
 
Перейти в:  

Powered by MySQL Powered by PHP Powered by SMF 1.1.15 | SMF © 2006-2008, Simple Machines | Sitemap
Valid XHTML 1.0! Valid CSS!
Страница сгенерирована за 3.669 секунд. Запросов: 24.

Google visited last this page 24 Января 2012, 23:56:18

Rambler's Top100