Casa / Internet / C'è un virus sulla pagina nei compagni di classe. Come rimuovere un virus in Odnoklassniki e Vkontakte. Come rimuovere un virus nei compagni di classe usando la profilassi antivirus

C'è un virus sulla pagina nei compagni di classe. Come rimuovere un virus in Odnoklassniki e Vkontakte. Come rimuovere un virus nei compagni di classe usando la profilassi antivirus

Cosa fare se c'è problema di accesso ai compagni di classe? Ti viene chiesto inserisci un numero di telefono o invia un SMS per andare dai compagni di classe?! esso virus che blocca i compagni di classe e mirato a costringerti a iscriverti a una newsletter mobile o inviare SMS con qualsiasi mezzo. Per sbarazzarsi di esso e va bene vai dai compagni di classe- Fai quanto segue:

Passaggio 1. Proviamo a inserire i compagni di classe da un altro browser.

Provare vai a compagne di classe da ogni browser disponibile sul computer - Browser Yandex, Cromo, musica lirica, Firefox.

Se succede che con uno di loro avrai successo vai dai compagni di classe normale e il sito non è bloccato - a quanto pare il virus funziona solo sul browser da cui Impossibile accedere ai compagni di classe. Questo è anche un bene, poiché i file di sistema non sono danneggiati. Resta da controllare la cartella dell'antivirus in cui è installato il browser (solitamente C:\Programmi\(nome_browser) ), cartelle con cache e file temporanei - C:\Documents and Settings\[Nome utente]\Dati applicazioni .
Quindi andiamo direttamente al passaggio 3.

Se tuttavia non è stato possibile inserire compagni di classe da nessun browser e il sito è bloccato in altri browser, significa che molto probabilmente il file è danneggiato host. Come ripristinarlo lo dirò Passo 2.

Passaggio 2. Ripristina il file hosts per andare ai compagni di classe.

Oppure puoi modificarlo manualmente.

Clic Inizia >Correre o combinazione di tasti Vinci+R. Nella finestra Esegui, inserisci il comando %systemroot%\system32\drivers\etc , stampa OK.

Prima di modificare , rinomina in hosts.old. È auspicabile farlo per lasciare un backup ( backup) del vecchio file e ripristinarlo in caso di problemi.

Quindi è necessario creare un nuovo file hosts: fare clic con il pulsante destro del mouse spazio libero, scegli dentro menù contestuale paragrafo CreareDocumento di testo . Inserisci nome file - host, premere il tasto accedere.

Adesso, apri il file hosts creato utilizzando Blocco note e copiare lì il seguente testo:

# Copyright (c) 1993-2006 Microsoft Corp. # # Questo è un file HOSTS di esempio utilizzato da Microsoft TCP/IP per Windows. # # Questo file contiene le mappature degli indirizzi IP ai nomi host. Ogni voce # deve essere conservata su una singola riga. L'indirizzo IP deve # essere inserito nella prima colonna seguito dal nome host corrispondente. # L'indirizzo IP e il nome host devono essere separati da almeno uno # spazio. # # Inoltre, i commenti (come questi) possono essere inseriti su singole # righe o dopo il nome della macchina indicato dal simbolo '#'. # # Ad esempio: # # 102.54.94.97 rhino.acme.com # server di origine # 38.25.63.10 x.acme.com # x client host

# la risoluzione dei nomi localhost è gestita all'interno del DNS stesso. # 127.0.0.1 host locale # ::1 host locale

Salva e chiudi file host. Riavviamo il computer.

Spesso, ripristinare il file hosts risolve il problema Come rimuovere un virus nei compagni di classe .

Passaggio 3. Controllare l'unità C:\ e la cartella Windows con un antivirus.

Dai un'occhiata disco di sistema l'antivirus è un must, anche se ti sei sbarazzato del virus nel passaggio 2. Questo deve essere fatto perché il virus rimane nel tuo Sistema Windows e prima o poi situazione potrebbe ripetersi.. Per evitare questo - devi controllare il sistema con l'antivirus con basi aggiornate.

Anche se hai un qualche tipo di antivirus - è meglio non fare affidamento su di esso - ha già perso almeno un virus. È necessario scaricare speciali scanner antivirus DrWeb CureIt! e Strumenti di rimozione virus Kaspersky. Funzionano senza installazione: devono solo essere scaricati ed eseguiti. Naturalmente, prima di eseguirli, disabilita l'antivirus esistente.

  • WannaCry WanaDecryptor 2.0 virus ransomware: Protezione…
Per prima cosa devi scaricare Kaspersky Antivirus o NOD32 per eseguire una scansione approfondita disco rigido per malware. Si consiglia di eseguire la procedura in modalità provvisoria, ma prima utilizzare la procedura: caricamento dell'ultima configurazione andata a buon fine. Molto probabilmente, non è stato un virus a disabilitare il computer, ma un semplice errore nel sistema. Ma non tutti sanno come entrare modalità sicura, è molto semplice: all'avvio del computer, premi F8, apparirà un menu dove puoi selezionare questa modalità. Questa modalità si avvia lavoro FINESTRE senza i principali programmi e driver, che garantisce una scansione antivirus completa in breve tempo. Il problema è che gli antivirus non controllano molti file coinvolti nel lavoro (programmi).
Spesso la scansione non rileva un virus, quindi è necessario scaricare l'utilità Dr.web Cureit, disponibile gratuitamente. Esegui di nuovo una scansione approfondita, questa volta, molto probabilmente, verranno rilevati virus. Successivamente, è necessario ripulire l'avvio automatico, andare su Start e selezionare la scheda "Esegui", quindi digitare la parola "msconfig". Appariranno le impostazioni di sistema, vai alla sezione "avvio". Gli oggetti che potrebbero essere infetti verranno contrassegnati con un segno di spunta. Nella maggior parte dei casi, i seguenti elementi sono infetti:
  • C:WINDOWSINF*.exe / %windir%system328353.exe;

  • C:WINDOWSsecuritysmss.exe / %windir%system32smphost.exe.

Questo mostra il download di un oggetto dannoso. Controlla se hai davvero installato questi programmi? In caso contrario, deselezionali. Il virus più pericoloso si chiama svchost.exe, perché ha la capacità di crittografare tutti i tipi di servizi sul tuo computer. Ci sono circa sei di questi servizi nel task manager, quindi elimina questo file in modalità di avvio se viene visualizzato. Ricorda che svchost.exe non dovrebbe essere visualizzato all'avvio in ogni caso.
Successivamente, è necessario cancellare il resto degli oggetti. Spesso malware vai alla cartella in cui sono archiviati i file Ripristino di WINDOWS. Ovviamente, l'intera cartella dovrà essere cancellata. Cancella la cartella chiamata temp e tutti i file temporanei da Internet. Per fare tutto il lavoro il più velocemente possibile, usa il programma Ccleaner.

Come rimuovere un virus nei compagni di classe / in contatto

Spesso i programmatori scherzano e dicono che è necessario rimuovere WINDOWS e reinstallarlo. Naturalmente funzionerà, ma ci sono altri approcci. Per prima cosa è necessario, perché ciò che vede NOD32 potrebbe non essere visto da Kaspersky e viceversa. Esegui una scansione antivirus approfondita una alla volta, puoi lasciare il computer durante la notte se non hai tempo.
Virus da social networks può entrare nel file hosts, contiene varie righe, ma prima di tutto - 127.0.0.1 localhost. Quando un virus vi entra, compaiono strane linee che prima non c'erano. Il sito Vkontakte viene bloccato, quindi controlla gli host, si trova all'indirizzo - C: WINDOWSsystem32driversetchosts. Lì vedrai le righe aggiunte dal virus, cancellale per restituire l'accesso al sito.



Come rimuovere un virus da un'unità flash

Rilevare un virus su un'unità flash è molto semplice, si rivela quando si apre l'unità flash e viene visualizzato un messaggio di errore. Ciò accade molto spesso, in alcuni casi tutte le informazioni dall'unità flash vengono nascoste o eliminate. Inoltre, anche l'esploratore non aiuta ad aprirlo, appare un errore in una lingua sconosciuta, che ricorda i geroglifici.
Puoi sbarazzarti del virus nel modo seguente: vai su start - esegui - digita cmd.exe e fai clic su OK. Successivamente, scrivi a riga di comando i seguenti comandi:
  • del /a-hrs Xautorun.inf;

  • del /a-hrs Xautorun.txt;

  • del /a-hrs Xautorun.bin;

  • del /a-hrs Xautorun.wsh;

  • del /a-hrs Xautorun.reg;

  • del /a-hrs XAutorun.~ex;

  • del /a-hrs Xautorun.inf_?????

  • del /a-hrs Xautorun.srm;

  • del /a-hrs XAUTORUN.FCB.

X è il nome della tua unità flash, rispettivamente, inseriscilo invece di una lettera. Poiché i file infetti possono trovarsi nella cartella WINDOWS - system32, è necessario eliminarli da lì. Puoi anche controllare i media con gli antivirus, ma come accennato in precedenza, devi utilizzare diversi antivirus per trovare tutti i malware. Prima di inserire l'unità flash USB nel computer, assicurati che il tuo antivirus sia attivo, altrimenti il ​​​​computer verrà infettato.

Questo articolo discuterà del fatto che il virus non consente ai compagni di classe, che o come chiamano questo caso - convalida dell'account nei compagni di classe o "conferma della pagina". Collegamento personale numero di cellulare viene chiamato il numero di telefono dell'utente per verificare l'identità su un social network convalida.

Questo social network è molto comodo perché tutti possono comunicare con i propri amici, colleghi, conoscenti, trovare nuovi amici e fare un sacco di altre cose. Approfittando di ciò, ci sono tali hacker che, sotto tutto questo rumore, stanno cercando di fare fortuna per se stessi.

In uno dei giorni più belli, andando a rete sociale sui compagni di classe, virus può emettere quanto segue: "Il tuo profilo è bloccato": questo è il risultato dell'attività del virus dei compagni di classe sul tuo PC. O addirittura hackerato dai compagni di classe, un virus in cui ha applicato il suo codice dannoso.

Cosa fare in questo caso quando virus ha bloccato i compagni di classe:

  • Non consentire l'inserimento del tuo numero di telefono. Altrimenti, fornirai agli hacker tutti i tuoi contatti e l'accesso a un numero di telefono.
  • Non inviare SMS da cellulare. Qui puoi ottenere un enorme saldo negativo, ma non avrai accesso.

L'idea dei truffatori che hanno inventato il virus 5537 compagni di classe è di piantare il loro sito web invece di quello reale. Il virus blocca l'ingresso ai compagni di classe, sostituendo gli indirizzi IP del sito reale con gli indirizzi del sito del proprietario del parassita, il che rende il trucco molto sofisticato. Pensi che questa sia la tua pagina, ma in realtà sei sulla pagina di un certo Evgesha Rostovsky. Il principio di funzionamento, quando il virus ha bloccato VKontakte e compagni di classe, è molto simile, ma ci sono alcune discrepanze nella rimozione del virus che blocca i compagni di classe! Il virus ha bloccato i compagni di classe cosa fare?

Come rimuovere un virus dai compagni di classe

Notiamo subito dati compagni di classe il virus sms viene costantemente modificato, il che significa che i metodi disponibili come pulire i compagni di classe dal virus domani potrebbe non essere rilevante. INIZIAMO!

Il virus blocca i compagni di classe come rimuovere pulendo il file di sistema

Il file deve essere cancellato host da voci ridondanti. Si trova nella directory . Apri con editor di testo e cancella tutto sotto la linea. Sei stato in grado di ripulire Odnoklassniki dal virus da solo, congratulazioni!

Successivamente, dovrai riavviare il computer e modificare la password sulla pagina! Pensiamo che quest'ultimo non valga la pena di essere spiegato. Se il virus che blocca i compagni di classe non è stato rimosso, puoi contattare il nostro servizio per la riparazione e la configurazione dei computer

Come rimuovere un virus nei compagni di classe usando la profilassi antivirus

Il metodo non è il più efficace, ma può comunque essere utilizzato per controllare i compagni di classe alla ricerca di virus. Avviamo lo scanner di uno qualsiasi degli antivirus elencati e aspettiamo la fine della scansione, dopodiché riavviamo il computer e proviamo ad andare sulla nostra pagina! Se tutto è uguale, prova con un altro antivirus questa operazione. Aspetta, buona fortuna!

Il motivo della mancanza di accesso alle pagine di alcuni social network (Vkontakte, Odnoklassniki, Facebook) è molto spesso virus informatico. Cosa sta veramente succedendo? Virus che blocca Vkontakte, Odnoklassniki, modificando il sistema file hosts, o query al DNS, reindirizza l'utente a server speciali che copiano esattamente le interfacce dei social network più diffusi. All'utente viene richiesto di reinserire login e password (o inviare SMS) per aumentare presumibilmente il livello di sicurezza o per qualche altro motivo inverosimile. Un utente ignaro passa il proprio nome utente e password nelle mani di truffatori o si separa da una certa somma di denaro inviando un messaggio di testo.

L'immagine sotto mostra uno screenshot di una pagina che imita il popolare servizio Vkontakte.

Se hai anche il minimo sospetto che il virus ha bloccato Vkontakte, Odnoklassniki, o qualsiasi altra pagina Internet, dovresti immediatamente scansionare il tuo computer alla ricerca di virus.

Perché bloccare l'accesso a VKontakte?

L'obiettivo di ogni truffatore è il denaro. Come ogni criminale, un truffatore su Internet vuole ottenere i soldi di altre persone, e preferibilmente di più. E se l'intero processo è automatizzato, messo su un nastro trasportatore, non è necessario desiderare qualcosa di meglio. Virus informatici sono eccellenti in questo compito. Diffondendosi su decine di migliaia di computer, tentano fraudolentemente di sottrarre denaro (o credenziali di accesso a VKontakte) a ignari utenti, invitandoli a inviare SMS oa ricaricare il conto di qualcuno.

Screenshot del banner mostrato all'utente dal virus Vkspam

Perché gli aggressori hanno bisogno del mio login e password per la rete VKontakte?

Ottenere l'accesso all'account di qualcun altro In contatto con, i truffatori invieranno collegamenti che portano ai server dei virus a tutti dall'elenco dei contatti della vittima. L'utente, avendo ricevuto un collegamento a del materiale interessante da un amico, da un elenco apparentemente attendibile, farà sicuramente clic su di esso, il che porterà anche all'infezione del suo computer.

In che modo un virus blocca l'accesso a VKontakte?

Virus che blocca l'accesso a Vkontakte di solito modifica file di sistema Windows chiamato host. Questo file viene utilizzato per il reindirizzamento locale e si trova in C:\Windows\System32\drivers\etc
Windows non utilizza gli host, quindi viene memorizzata una singola voce che punta all'interfaccia Localhost 127.0.0.1 per Windows XP, per Win7 stringa data commentata. Niente più reindirizzamenti a dato file non dovrebbero essere. Tutte le righe dopo il segno # sono commentate e non hanno alcun effetto, ad es. infatti il ​​file Hosts non contiene alcuna istruzione.

Esempio di file host di Windows 7

# Copyright (c) 1993-2009 Microsoft Corp. # # Questo è un file HOSTS di esempio utilizzato da Microsoft TCP/IP per Windows. # # Questo file contiene le mappature degli indirizzi IP ai nomi host. Ogni voce # deve essere conservata su una singola riga. L'indirizzo IP deve # essere inserito nella prima colonna seguito dal nome host corrispondente. # L'indirizzo IP e il nome host devono essere separati da almeno uno # spazio. # # Inoltre, i commenti (come questi) possono essere inseriti su singole # righe o dopo il nome della macchina indicato dal simbolo "#". # # Ad esempio: # # 102.54.94.97 rhino.acme.com # server di origine # 38.25.63.10 x.acme.com # x client host # la risoluzione dei nomi localhost è gestita all'interno del DNS stesso. # 127.0.0.1 host locale # ::1 host locale

Esempio di file host di Windows XP contenente un reindirizzamento perfettamente legittimo Localhost -> 127.0.0.1

# Copyright (c) 1993-1999 Microsoft Corp. # # Questo è un file HOSTS di esempio utilizzato da Microsoft TCP/IP per Windows. # # Questo file contiene le mappature degli indirizzi IP ai nomi host. Ogni voce # deve essere conservata su una singola riga. L'indirizzo IP deve # essere inserito nella prima colonna seguito dal nome host corrispondente. # L'indirizzo IP e il nome host devono essere separati da almeno uno # spazio. # # Inoltre, i commenti (come questi) possono essere inseriti su singole # righe o dopo il nome della macchina indicato dal simbolo "#". # # Ad esempio: # # 102.54.94.97 rhino.acme.com # server di origine # 38.25.63.10 x.acme.com # x client host 127.0.0.1 localhost

Se il file Hosts è vuoto...

Se virus ha bloccato VKontakte e il file Hosts è vuoto, non affrettarti a credere ai tuoi occhi. È possibile che la cartella contenga due file con lo stesso nome. Com'è, chiedi, perché non possono esserci due file con gli stessi nomi nella stessa cartella?! Tutto è molto semplice: puoi creare un file Hosts con la lettera latina "o" - per il sistema saranno già due file diversi. Gli Host modificati possono essere nascosti assegnandogli gli attributi “hidden” e “system” e inserendo un fittizio per la visualizzazione. Il modo migliore per tenere traccia di queste modifiche è aiuto Totale Commander con l'opzione "Mostra file di sistema" abilitata.

Il virus può anche modificare la posizione degli host tramite il registro:

HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters "DataBasePath"="%SystemRoot%\System32\drivers\etc"

Cosa fare se il virus ha bloccato VKontakte e Odnoklassniki?

Se virus ha bloccato Vkontakte e Odnoklassniki, non dovresti inviare alcun SMS, non dovresti nemmeno ricaricare l'account di qualcuno presso il terminale di pagamento più vicino e, naturalmente, non dovresti lamentarti con il servizio di supporto dei suddetti social network: non saranno in grado di aiutarti. È necessario trattare il computer con uno scanner antivirus. Sì, e vale la pena sbarazzarsi del tuo antivirus che ha perso il malware sul computer.

Dr.Web fornisce a tutti un potente scanner antivirus gratuito Dr.Web Cureit! aiuto informatico aiutarti a ripulire il tuo computer in modo rapido ed efficace dal malware.

Come proteggersi dai virus che bloccano VKontakte e Odnoklassniki?

Per proteggere il tuo computer da fastidiosi casi di infezione da virus che bloccano l'accesso ai popolari social network Vkontakte e Odnoklassniki, devi utilizzare una licenza Software da noti laboratori antivirus. L'infezione è più facile da prevenire che curare in seguito. Pertanto, per non fare una domanda sui forum: " Il virus ha bloccato VKontakte cosa fare? È meglio armarsi di un antivirus di alta qualità.

Aggiornato: 7.12.12

Convalida dell'account in Odnoklassniki e Vkontakte

Il browser non accede ai siti Odnoklassniki e Vkontakte, richiedendo di convalidare il tuo account e inserire il tuo numero di telefono.

Il testo nel messaggio e sul sito web Odnoklassniki e in Vkontakte è lo stesso: " Validazione account. Il tuo numero di telefono è necessario per poterti inviare un codice di conferma e assicurarci che tu sia una persona reale! ...Questa misura è stata adottata per proteggere gli utenti dagli spambot automatici. Avere accesso a il numero specificato, Puoi sempre recuperare la password della tua pagina."

Non credere a questo messaggio e non inserire il tuo numero di telefono. Questo è un virus che blocca i compagni di classe e in contatto.

Ora ti dirò come rimuovere il virus con il messaggio Convalida dell'account in Odnoklassniki e Vkontakte.

Cos'è un conto

Un account o un account, di norma, contiene le informazioni necessarie per identificare l'utente durante la connessione al sistema, le informazioni per l'autorizzazione e la contabilità. Questo è il nome utente ( Accedere ) e una password. La password o il suo equivalente viene solitamente archiviata in forma crittografata o con hash per garantirne la sicurezza. L'autenticazione può essere eseguita utilizzando l'hardware (che genera chiavi monouso, legge le caratteristiche biometriche, ecc.), nonché password monouso.

Gli utenti di Internet percepiscono account, come una pagina personale, un ufficio, forse anche un luogo in cui archiviare informazioni personali e di altro tipo su una determinata risorsa Internet (piattaforma).

Convalida dell'account: come rimuovere un virus che blocca Odnoklassniki e Contact

Gli autori di virus non stanno fermi e escogitano nuovi modi di ingannare. Convalida dell'account in compagni di classe e in contatto- uno di loro.

Sebbene il metodo stesso sia rimasto lo stesso: il file hosts (maggiori dettagli), la sua implementazione è nuova e piuttosto primitiva. Ma proprio a causa di questa primitività, qui gli scanner antivirus sono ancora impotenti. In quanto tale, non è un virus.

L'essenza del problema è sostituire ogni volta il file hosts con uno infetto Avvio di Windows. Pertanto, la semplice cancellazione del file hosts non aiuterà qui.

C'è uno script in caricamento automatico che copia il file hosts infetto dalla cartella Temp alla cartella C:\Windows\System32\driver\ecc. Cancelliamolo. Nello specifico, in questo caso, lo script si trova nella cartella Programmi - Avvio.

Il trattamento viene eseguito al meglio caricando Windows in modalità provvisoria.

Quindi, vai al menu. Fare clic con il tasto destro sul collegamento Adobe Updater e dal menu contestuale selezionare Elimina.

Nuove modifiche ai virus cambiano il nome del file, ma l'essenza rimane la stessa. In caso di dubbio, è meglio rimuovere tutti i collegamenti dal menu di avvio. Inoltre, in alcune modifiche del virus, il file di script è nascosto e per farlo rimuovere la convalida dell'account Devi abilitare l'accesso alle cartelle nascoste.

Ora esegui l'antivirus AVZ, puoi scaricarlo.

Vai al menù File - Ripristino configurazione di sistema

Controlla l'oggetto Pulizia del file hosts. Ora premi il pulsante Eseguire operazioni contrassegnate.

Fare clic su Sì nella finestra visualizzata. Dopo il ripristino, fare clic su OK. Ora chiudi la finestra Ripristino configurazione di sistema.

Ora scansiona il tuo computer alla ricerca di virus. Per fare ciò, nella finestra principale di AVZ, selezionare disco locale(A PARTIRE DAL:) e Eseguire il trattamento. Quindi fare clic sul pulsante Avvia per avviare la scansione.

Questo è tutto in generale. Successivamente, l'accesso a tutti i siti sarà aperto e il messaggio La convalida dell'account in Odnoklassniki e Vkontakte scomparirà.

Rimuovere un virus in Odnoklassniki e Vkontakte non è molto difficile, ma per evitare che ciò accada di nuovo, consiglio di pulire sistematicamente l'unità C dai detriti (i virus spesso si nascondono al suo interno) e di utilizzare un affidabile protezione antivirus. Per esempio,