Рекламный блок.

лохотрон следующего характера, при открытии вышеуказанных сайтов попадаем на страничку вида

Недавно при копировании базы данных произошла ошибка.Теперь 48% анкет требуют активации.
Активация происходит в автоматическом режиме,
отправьте смс с текстом w47147 на номер 6008 (Для России) или на номер 3269 (Для Украины) заполните форму ниже:
Email:
Код активации:
Активировать

*Стоимость смс по стандартным тарифам оператора.

никуда ничего отправлять не нужно, просто чистим

1. Локальный диск С
2. Папка WINDOWS
3. Папка system32
4. Папка drivers
5. Папка etc
6. Находите файл hosts щелкаете по нему два раза, выдает окно "как открыть этот файл" в этом окне выбираем программу блокнот жмем на ОК

потом в блокноте удалите весь текст.
и сохраните изменения

а в файле host у нас конечно же прописаны хосты и IP которые ведут нифига не на яндекс или маил.ру

потом проверяем машинку на вирусняк. запоминаем последовательность действий с файлом хоста. если не вылечили, опять перезапишется.

скрипт подобного рода довольно легко пробил лицензионного каспера. текст обьявления кстати может меняться

Там все перечисленные домены, идут на один и тот-же хост. Причем хост в зависимости от запроса выводит нужную фейковую страничку.

Причем никакого вируса я не нашел.. И механизм заражения для меня остался загадкой. По видимому запускают некий файл помогающий соорудить аватарку или чтото в таком духе.

В прошлом году была подобная эпидемия, когда в нижней части IE появлялся баннер, отправьте сообщение и.т.д
и.т.п. Причем я знаю людей что отправляли

Пока не хватанул. тьфу-тьфу.

это похоже на то мелкое вымогательство в авторане винды.
кстати тож не вирус был, пара цивильных ехе*шек, разве что без подписей.

да это прога типа вконтакте он-лайн, покрайней мере после её установки пришлось у абонента хостс файл вычищать полностью

И механизм заражения для меня остался загадкой. По видимому запускают некий файл помогающий соорудить аватарку или чтото в таком духе.

скорее всего.. таких ща развелось кучами..

а по моему это скрипт с зараженной страницы все таки, фигли там переписать тот host ?

Яваскрипт браузера не имеет доступа к ФС. Ява-апплеты могут иметь. А так либо сплоит, либо отдельная зараза.

сегодня первый раз столкнулся с проблемой что не открываются yandex, mail и kontakt. пасибо, помогло

"никуда ничего отправлять не нужно, просто чистим" - что значит почистим? От вирусов или как-то ещё?

Сори туплю... Всё понято ))