Заблокировали одноклассники? Решим.

Давайте представим ситуацию — вы очень много времени проводите в социальных сетях, общаетесь с друзьями в одноклассниках. И тут, в один прекрасный момент, при попытке зайти на сайт ok.ru (ранее odnoklassniki.ru) — видите такое сообщение:

При этом текст и внешний вид могут незначительно изменяться. У вас заблокировали Одноклассники — это результат работы вируса или вредоносной программы. Тем не менее, не пугайтесь, скорее всего Вашу страничку на одноклассниках никто не взламывал.

Внимание! Никаких номеров никуда вводить не надо! Это обман!

Так же, Вас могут попросить отправить СМС:

Смысл тут такой же — никаких СМС никуда отправлять не надо! Это обманный ход мошенников. С Вас либо сразу снимут определенную сумму за СМС, либо активируют мобильную подписку, по которой регулярно будет сниматься некая сумма денег. Действие самой вредоносной программы — вируса — заключается в том, что он подменяет адрес ok.ru на сайт-обманку.

Что делать в этом случае — я сегодня и расскажу.

Шаг 1. Проверяем доступ в одноклассники.

Проверяем доступ к сайту одноклассники с другого браузера — Chrome, Opera, Firefox.

Если сайт нормально открывается и не заблокирован — вредоносный код отработал только на тот браузер, с которого доступ заблокирован. а это значит, что надо проверять антивирусом папку, в которую установлен браузер, а так же папку с кешем и временными файлами. Переходим сразу к шагу 3.

Если одноклассники заблокированы и в других браузерах, значит скорее всего поврежден системный файл Hosts.

Шаг 2. Восстанавливаем файл hosts.

Файл hosts — это системный текстовый файл, содержащий базу данных доменных имен и используемый при их трансляции в сетевые адреса узлов. Запрос к этому файлу имеет приоритет перед обращением к DNS-серверам, поэтому злоумышленники с помощью вируса вносят в него изменения.

Самый простой и быстрый способ восстановить файл hosts — скачать и запустить утилиту от Microsoft — ссылка.

Более сложный способ — редактирование файла вручную.

Нажимаем кнопку Пуск и выбираем пункт «Выполнить». Вводим команду %systemroot%\system32\drivers\etc и нажимаем ОК.

Переименуем исходный файл hosts в «hosts.old». Это делаем для того, чтобы оставить резервную копию старого файла.

Теперь надо создать новый файл. Для этого щелкаем правой кнопкой мыши в свободном месте в папке %WinDir%\system32\drivers\etc, выбераем в меню пункт Создать → Текстовый документ. Вводим имя hosts и нажмите клавишу Enter. При этом система спросит — уверены ли Вы, что текстовый файл не будет иметь расширение TXT — кликаем кнопку Да.

Далее, с помощью любого текстового редактора — Блокнота, например — открываем новый файл hosts и копируем туда весь текст:

# Copyright (c) 1993-2006 Microsoft Corp. # # This is a sample HOSTS file used by Microsoft TCP/IP for Windows. # # This file contains the mappings of IP addresses to host names. Each # entry should be kept on an individual line. The IP address should # be placed in the first column followed by the corresponding host name. # The IP address and the host name should be separated by at least one # space. # # Additionally, comments (such as these) may be inserted on individual # lines or following the machine name denoted by a ‘#’ symbol. # # For example: # # 102.54.94.97 rhino.acme.com # source server # 38.25.63.10 x.acme.com # x client host

# localhost name resolution is handle within DNS itself. # 127.0.0.1 localhost # ::1 localhost

Сохраняем и закрываем файл hosts, перезагружаем компьютер.

В подавляющем большинстве случаев, восстановление файла hosts должно решить проблему.

Примечание:
Если после перезагрузки компьютера Одноклассники блокируются вновь — скорее всего запуск вируса прописан в Планировщике заданий. Чтобы его удалить, в Windows XP надо зайти в «Панель управления» >>> «Назначенные задания»:

В Windows 7 и Windows 8 надо в Панели управления выбрать раздел «Администрирование» >>> «Планировщик заданий». Там скорее всего будет как минимум одно задание, которое создал вирус.

Это задание надо удалить. Если открыть его свойства, то там скорее всего будет прописана хитрая команда на изменение файла hosts вот такого вида:

«/c attrib -H C:\Windows\system32\drivers\etc\hosts && copy C:\Users\32AEG~2\AppData\Local\Temp\13476582st C:\Windows\system32\drivers\etc\hosts /Y && attrib +H C:\Windows\system32\drivers\etc\hosts»

Шаг 3. Проверяем систему Антивирусом.

Ну в случае, если предыдущие шаги не помогли — понятно, а зачем проверять, если помог Шаг 2? — спросите Вы. А вот зачем — скорее всего вредоносный код остался в Вашей системе. Рано или поздно — ситуация может повториться и ok.ru заблокируют снова. Чтобы этого избежать — надо проверить Windows антивирусом с актуальными базами.

Самый оптимальный вариант — проверка специальными утилитами DrWeb CureIt! и Kaspersky Virus Removal Tools. Их достаточно скачать и запустить — это пассивные антивирусные сканеры Перед их запуском лучше имеющийся антивирус отключить. Да и вообще, подумать о смене антивируса на другой — более эффективный.

— DrWeb CureIt! — ссылка.

— Kaspersky Virus Removal Tools — ссылка.

Обязательно проверьте диск C:\ полностью, так как вирус может быть как в системных файлах, так и иметь копии во временных.