Несчастные пользователи социальной сети Вконтакте раз за разом подвергаются разнообразным вирусным атакам как внутри сервиса, так и вне его. После заражения компьютера доступ к сайту блокируется, а вместо него можно лицезреть подобное окно. В процессе «валидации» пользователь перенаправляется на другоую лжестраницу, где ему предлагается снова ввести логин и пароль (после чего, аккаунт угоняется уже навсегда), либо нужно отправить платную СМС чтобы получить «код валидации» (что естественно чистый развод на деньги и никакой «валидации» не происходит), либо выскакивает сообщение о том, что пользователь оштрафован«за нарушение авторских прав, распространение порнографии, экстремизма, насилия, пропаганду наркотиков» и т.д. и нужно оплатить «штраф». Как же бороться с данной напастью?

1. Диагностика

Во-первых нужно убедиться работает ли у нас интернет и доступен ли сайт Вконтакте в данный момент. Для этого нажимаем кнопку «Пуск», далее «Выполнить», в открывшемся окне набираем «cmd» (для Windows XP). В Windows 7, Vista необходимо нажать «Пуск»-»Программы»-»Стандартные»-»Командная строка». В открывшемся чёрном окне необходимо набрать «ping vkontakte.ru» и нажать клавишу «Enter»:

Если ответы не идут, значит: либо у нас вообще не работает интернет, либо сайт действительно в данный момент недоступен (что очень маловероятно). Если ответы идут, а зайти на него нельзя — необходимо лечить Ваш компьютер.

Так же можно попробовать зайти на свою страничку с другого компьютера. Если с него Вы можете зайти, а со своего нет — значит необходимо лечить Ваш компьютер.

Если Вы не можете зайти на свою страничку ни с какого компьютера — либо Вы вводите неправильный логин-пароль, либо страницу у Вас «угнали». В таком случае необходимо попытаться его вспомнить либо восстановить. Если не получается — прийдётся смириться с потерей аккаунта и зарегистрировать новый).

Приступаем к лечениию. Для этого заходим в папку «c:/WINDOWS/system32/drivers/etc/hosts» (предлагаю воспользоваться файловый менеджером Total Commander или подобного ему с включённой опцией «Показывать скрытые/системные файлы«. ) и видим, что у нас имеется 2 файла «hosts», чего в принципе не может быть потому что виндовс не позволяет создавать в одной папке файлы с одинаковыми именами:

Это стало возможно потому что в видимом файле «hоsts» буква «о» — русская, соответственно это два совершенно разные названия и никакого противоречия на самом деле нет. Это же делает данный (видимый) файл «ненастоящим» для Виндовса, он его не распознаёт как нужный системный файл. Его можно удалять сколько угодно раз, на результате это никак не скажется: Вконтакте будет по прежнему заблокирован. Если мы открываем данный файл при помощи Блокнота, то увидим, что его содержание вполне типично, ничего крамольного не видно:

Когда же мы откроем скрытый (и он же настоящий) файл «hosts» перед нами и откроется вся его «красота»:

Бывает также, что содержимое файла на первый взгляд стандартно, но некоторые «авторы» свои зловредные адреса прописывают далеко внизу, за пределами видимого окна Блокнота. Всегда проверяйте, есть ли у Вас сбоку полоса прокрутки и всегда прокручивайте окно донизу.

Заблокированы сайты vkontate.com и все возможные его синонимы (www.vkontate.com, vkontakte.ru, vk.com), а также другие популярные сайты: odnoklassniki.ru, google.com, mail.ru, yandex.ru и другие. При попытке зайти на данные сайты пользователь будет перенаправляться на подставной по адресу 91.217.153.21, где будет лицезреть предложение о «валидации», «штрафе», «отправке платного СМС» и т.д.

2. Лечение

Метод борьбы с данным явлением прост: нужно удалить данный скрытый файл «hosts», а тот, что видимый нужно переименовать в «hosts» (английскими буквами!).
Либо можно удалить оба, а необходимый файл создать заново. Для этого откроем Блокнот, внесём туда текст:

После чего сохраняем в нашей папке под именем «hosts» (без расширения!).

Попадаются «умники», которые предлагают полностью удалять папку «etc» — НЕ ДЕЛАЙТЕ ЭТОГО! (за исключением случаев, если Вы всё равно будете переустанавливать Виндовс). Это системная папка и она нужна компьютеру для нормальной работы.

3. Зачистка

В принципе предыдущих двух пунктов уже достаточно для того чтобы попасть на любимый сайт, но компьютер нужно зачистить от заразы (ведь что-то данный файл изменило!) чтобы уберечь себя от такой ситуации в будущем. Для этого компьютер нужно обновить свой антивирус и сделать полную проверку (если его нет — НЕМЕДЛЕННО установить!), прогнать антитроянской программой (подробности здесь), одноразовым антивирусным сканером (CureIt, Kaspersky Virus Removal Tool и т.п.).

Кстати CureIt умеет сам проверять файл hosts. Если тот модифицирован, то в конце сканирования появляется такой запрос:

В данном случае можно было обойтись и без первых двух пунктов, а начинать сразу со сканирования CureIt-ом, но вручную всё таки интереснее и надёжнее)).