Мой аккаунт ВКонтакте забанили
Захожу на свою страницу ВКонтакте (http://vkontakte.ru/id4536161), и получаю вот такое сообщение:
"Уважаемый пользатель! С Вашего аккаунта была замечена неоднократная SPAM рассылка! В связи с этим Ваша страница была времено заблокирована, для разблокировки Вашего аккаунта Вам необходимо отправить SMS с текстом 158752 на номер 5121. Напоминаем, что мы в праве удалять неактивные аккаунты в течении 2х недель.
С уважением, администрация Сайта ВКонтакте."
(орфография оригинальная, читайте внимательнее - "уважаемый пользатель")
Что за хрень?!!
Это что, взломали ВКонтакте? %)))
Updated!
Ага, нагуглил :).
У меня походу троян, вот что теперь в файле HOSTS
69.10.53.230 odnoklassniki.ru
69.10.53.230 www.odnoklassniki.ru
69.10.53.230 vkontakte.ru
69.10.53.230 www.vkontakte.ru
69.10.53.230 vk.com
69.10.53.230 www.vk.com
69.10.53.230 odnoklassniki.ru
69.10.53.230 www.odnoklassniki.ru
69.10.53.230 vkontakte.ru
69.10.53.230 www.vkontakte.ru
69.10.53.230 vk.com
69.10.53.230 www.vk.com
Updated II!
Удалил :).
Процедура такова:
1) качаем бесплатный антивирусный сканнер AVZ со страницы автора - http://www.z-oleg.com/secur/avz/
2) распаковываем, запускаем сканнер и первейшим делом ОБНОВЛЯЕМ БАЗЫ!!! посредством команды "Файл/Обновление баз" (в "настройках" лучше выбрать "прямое соединение с интернет", а не "использовать настройки Internet Explorer", поскольку роуминг в IE идет через файл HOSTS и может не функционировать корректно);
3) сканируем папку вашего WINDOWS, и в случае успеха получаем примерно вот это:
>>>Для удаления файла c:\windows\system32\thxr.wgo необходима перезагрузка
c:\windows\system32\thxr.wgo >>>>> Trojan.Win32.Agent.duxv успешно удален
Проверка памяти завершена
3. Сканирование дисков
>>>Для удаления файла C:\WINDOWS\system32\thxr.bak необходима перезагрузка
C:\WINDOWS\system32\thxr.bak >>>>> Trojan.Win32.Agent.duxv успешно удален
C:\WINDOWS\Temp\410B.tmp >>>>> Trojan-Downloader.Win32.Agent.dnba успешно удален
Резюме: облажался ESET NOD32 v.3.0.684 Business Edition (когда-то достался на работе) %). Наверное, теперь перейду на Антивирус Касперского... уж менять так менять! :)
"Уважаемый пользатель! С Вашего аккаунта была замечена неоднократная SPAM рассылка! В связи с этим Ваша страница была времено заблокирована, для разблокировки Вашего аккаунта Вам необходимо отправить SMS с текстом 158752 на номер 5121. Напоминаем, что мы в праве удалять неактивные аккаунты в течении 2х недель.
С уважением, администрация Сайта ВКонтакте."
(орфография оригинальная, читайте внимательнее - "уважаемый пользатель")
Что за хрень?!!
Это что, взломали ВКонтакте? %)))
Updated!
Ага, нагуглил :).
У меня походу троян, вот что теперь в файле HOSTS
69.10.53.230 odnoklassniki.ru
69.10.53.230 www.odnoklassniki.ru
69.10.53.230 vkontakte.ru
69.10.53.230 www.vkontakte.ru
69.10.53.230 vk.com
69.10.53.230 www.vk.com
69.10.53.230 odnoklassniki.ru
69.10.53.230 www.odnoklassniki.ru
69.10.53.230 vkontakte.ru
69.10.53.230 www.vkontakte.ru
69.10.53.230 vk.com
69.10.53.230 www.vk.com
Updated II!
Удалил :).
Процедура такова:
1) качаем бесплатный антивирусный сканнер AVZ со страницы автора - http://www.z-oleg.com/secur/avz/
2) распаковываем, запускаем сканнер и первейшим делом ОБНОВЛЯЕМ БАЗЫ!!! посредством команды "Файл/Обновление баз" (в "настройках" лучше выбрать "прямое соединение с интернет", а не "использовать настройки Internet Explorer", поскольку роуминг в IE идет через файл HOSTS и может не функционировать корректно);
3) сканируем папку вашего WINDOWS, и в случае успеха получаем примерно вот это:
>>>Для удаления файла c:\windows\system32\thxr.wgo необходима перезагрузка
c:\windows\system32\thxr.wgo >>>>> Trojan.Win32.Agent.duxv успешно удален
Проверка памяти завершена
3. Сканирование дисков
>>>Для удаления файла C:\WINDOWS\system32\thxr.bak необходима перезагрузка
C:\WINDOWS\system32\thxr.bak >>>>> Trojan.Win32.Agent.duxv успешно удален
C:\WINDOWS\Temp\410B.tmp >>>>> Trojan-Downloader.Win32.Agent.dnba успешно удален
Резюме: облажался ESET NOD32 v.3.0.684 Business Edition (когда-то достался на работе) %). Наверное, теперь перейду на Антивирус Касперского... уж менять так менять! :)