Вот оно как бывает. На странице ВКонтакте появилось сообщение об активации путем отправки платного СМС. Но не стоит паниковать и поддаваться провокации. Не ты один кому «повезло» стать жертвой махинаций.

Например, Bianco Tearmoni в заметке: вирус ВКонтакте или выкачка денег официально? – пишет о своем не слишком приятном опыте по этому вопросу. Думаю, стоит процитировать наиболее интересный фрагмент, с небольшой синтаксической правкой:

По глупости добавилась в группу тех, кто может смотреть гостей на своей странице ВКонтакте. По еще большей дурости закачала файл оттуда. Итог: три дня ни ВКонтакте, ни Яндекс, ни Google на этом компьютере не загружаются вообще. А сегодня все они показывают вот такую веселую картинку… Развод на деньги - это факт! СМС стоит минимум 16 р... Вопрос в том, официально это от администрации ВКонтакта или товарищи хакеры так хитро нынче зарабатывают?

Замечу, что это не единственный способ внедрения вируса на твой компьютер. Полной защиты от подобных действий – не существует, т.к. основной, уязвимой стороной вопроса является сам человек, т.е. мы с тобой. К слову вот та картинка, о которой и шла речь у Bianco Tearmoni:

Впрочем, есть проблема, найдётся и её решение. Сейчас существует множество инструкций, но лично мне очень понравился вариант от Sed multum, представляющий собой FAQ: Активация страницы VKontakte (mail.ru, odnoklassniki.ru)– приведу сокращенные выдержки из заметки.

Шаг 1: Найти файл hosts, который используется операционной системой для маршрутизации доменов по IP адресам. Не буду вдаваться в подробности, скажу лишь, что если у тебя установлена ОС Windows, то для 95, 98 и Me – ищи в папке вида: C:\WINOWS\, а если NT, 2000, XP, 2003, Vista, 7 – C:\WINDOWS\system32\drivers\etc\

Шаг 2: Зачистка файла hosts Если тебе удалось таки найти этот файл, открой его в обычном текстовом редакторе. Подойдет тот же Блокнот. Внедренные вирусом строки могут выглядеть следующим образом:

91.189.113.168 mail.ru
91.189.113.168 yandex.ru
91.189.113.168 vkontakte.ru
91.189.113.168 odnoklassniki.ru

Их надо – удалить. Как таковой, в этом файле должна остаться всего лишь одна строка:

127.0.0.1 localhost

Остальное это либо комментарии (в начале строки стоит символ решетки «#»), либо перенаправления. К слову, некоторые строки могут быть прописаны не вирусом. Например, при установке локального сервера (сборка Денвер) там могут появиться рабочие строки. Так что если вы не уверены – ставьте перед лишними строками знак решетки. Не забудь перезапустить комп!

Шаг 3: Найти и удалить файлы: user.js, browser_def.js или browser.js. Иногда, для атаки используются, так называемые, пользовательские скрипты. Это уже относится к браузерам. По сути, они могут быть и полезными. Но если возникла описываемая проблема то не исключено, что они изменены вирусами. Так что лучше их удалить.

Шаг 4: Червь Антидуров (ANTIDUROV) или svc.exe сервис. Это уже более серьезная ситуация. По сути, червь – небольшая программа, которая загружается при запуске операционной системы. В Windows NT, 2000, XP, 2003: смотри паку вида: C:\WINDOWS\documents and setting\%userdir%\application data\vkontakte, в Vista, 7: C:\Users\%userdir%\Application Data\vkontakte, где может лежать файл svc.exe (сам вирус). Если такое есть у тебя проблема. Не буду переписывать всё в свою заметку советую почитать статью: Без vkontakte.ru жизни нет. Удаляем червь ANTIDUROV или svc.exe сервис, автор Barrik.

Так или иначе, но современные антивирусы: DrWeb, Касперский и т.п. уже вроде справляются с тем, что описано выше. Так что у тебя всегда есть выбор действий. Удачи!