PDA

Просмотр полной версии : [Вконтакте] Решение проблемы - с выпрашиванием отправки смс для получения доступа

vlavas
18.04.2009, 21:13
Новые методы борьбы со спамом, и анонимными регистрациями.

В связи с многочисленной регистрацией анонимных анкет, и активному подъему уровня спам-рассылок, - теперь каждая анкета подлежит обязательной активации.

Новые методы борьбы со спамом, и анонимными регистрациями.

В связи с многочисленной регистрацией анонимных анкет, и активному подъему уровня спам-рассылок - теперь каждая анкета подлежит обязательной активации.

Активация происходит в автоматическом режиме,
отправьте смс с текстом v36447 на номер 6008 (Для абонентов России) и заполните форму ниже:
Если вы из Украины или Казахстана тогда шлите смс с текстом dxwz+activ на номер 4161 и заполните форму ниже:



Жестяк)))) :D :D :D
vlavas
18.04.2009, 21:59
http://content.foto.mail.ru/mail/rivok100/11/i-12.jpg



http://content.foto.mail.ru/mail/rivok100/11/i-13.jpg
Kaimi
18.04.2009, 22:11
Подмена выдачи...
А теперь можешь отправить жалобу с приложением скринов на сайте smszamok.ru, небось через них сделали.
vlavas
19.04.2009, 12:32
не поверите но такая же херня выскакивает и на yandex и mail, rambler.... вот **** где подцепил???? =)
Rav1n
19.04.2009, 12:44
еще на одноклашках должно выскакивать)))
проверь

http://forum.antichat.ru/showthread.php?t=116488
vlavas
19.04.2009, 15:47
все исправил , огромное спасибо Rav1n , а вот и обещанные скрины...



http://content.foto.mail.ru/list/202_09/_myphoto/i-1.jpg



http://content.foto.mail.ru/list/202_09/_myphoto/i-2.jpg
vlavas
22.04.2009, 23:29
Может помочь CCleaner



Может помоч вот что.....


http://anubis.iseclab.org/?action=result&task_id=1d8b11add038b29942516c6406c9ea910&format=html
Вот чо я вам скажу:
exeшник создаёт папку C:\DOCUME~1\{user}\LOCALS~1\Temp\1.tmp\
в нею ложит разные файлеки, среди них батник client-serv.bat
Код:
b2e
b2e.dll
binaries.txt
client-serv.bat

Этот банник много копается в реестре в части IE, кэш его ищет, ещё чёто там....
Потом вирь читает и изменяет C:\WINDOWS\system32\drivers\etc\hosts
ТС, нажми пуск - выполнить и напиши туда
Код:
notepad C:\WINDOWS\system32\drivers\etc\hosts

Всё чё там будет скопируй и дай сюда
===
Я уже сам посмарел
Напиши
Код:
notepad C:\WINDOWS\system32\drivers\etc\hosts

и удали оттуда строки
Код:
91.189.113.143 mail.ru
91.189.113.143 www.mail.ru
91.189.113.143 www.yandex.ru
91.189.113.143 yandex.ru
91.189.113.143 www.vkontakte.ru
91.189.113.143 vkontakte.ru
91.189.113.143 www.odnoklasniki.ru
91.189.113.143 odnoklasniki.ru

и сохрани, потом пуск - выполнить
ipconfig /flushdns
Потом перезагрузи комп и всё норм будет
===
Если кому интересно, вот я перехватил что он за файлы ложит в папку
http://slil.ru/27461452

Вывод: Это Trojan Virus Win32/Rekwoj.A Meredrop
Тоесть он дропает в темп бантик который тупо в хосты пишет строки, очень приметивная хрень :D


спасибо за инфо Ponchik
AlexV
12.05.2009, 00:01
Решение проблемы: Почистить hosts (C:/Windows/..../hosts)
И проверить на всякий случай антивирусником с новыми базами.

Закрыто.