Вирус Вконтакте Trojan-Downloader.HTML.Agent.si

   Проблема: Сегодня зашел Вконтакт и антивирус Касперского объявил мне что на сайте вирус, а именно:

http://vkontakte.ru/js/player.js?54 Opera Internet Browser Обнаружено: Trojan-Downloader.HTML.Agent.si.

Обнаружено: Trojan-Downloader.HTML.Agent.si Internet Explorer http://vkontakte.ru/js/player.js?53 

Анализируя описание - вирус скачивает всякую ерунду или другие вирусы с интернета.
Решение:
   На форумах пишут разное, от очистки кэша браузера до очистки папки Temp.
Но я скажу одно если при входе на сайт выскакивает сообщение что найден вирус - это значит что вирус на сервере, и если антивирус опознал его - значит он его блокировал. В данном случае решать трудно, поскольку антивирус начал выдавать сообщение только после обновления (ясно что добавлен какой то метод обработки вирусных скриптов или новые сигнатуры), старые версии ничего не показывали. Данное оповещение было при прослушивании музыки, с одной стороны все верно, я нажимаю кнопку чтобы прослушать музыка - песня загружается в кэш браузера, лишь только потом проигрывается в плеере. С другой стороны неясно что же они такого изменили в плеере или в обновлениях антивируса что антивирус начал распознавать код плеера как вирусный. Может все таки на сервер проник каким то боком вирус, в следствии чего мы и получили оповещение о вирусе, а может это просто ложная тревога. Так что остается только ждать, все решиться само собой, либо обновится антивирус и в обновление добавят исправления, либо обновят плеер в контакте.

Отправить СМС на номер хххх с текст хххххх

   На днях ко мне обратились с просьбой убрать банер, который блокирует компьютер и просит Отправить СМС на номер 9691 с текстом 591831756, После недолгих поисков я нашел код для раз блокировки: 480840683

   Но на этом я не остановился и начал копать глубже, оказывается это Trojan.Winlock.

  Для того чтобы избавиться от трояна который запускает банер при открытии браузера нужно выполнить следующие последовательности действий:

Для Inernet Explorer:

• Способ 1: Запускаем Inernet Explorer, выбираем пункт меню "Сервис->Свойства обозревателя" . В открывшемся окне "Свойства обозревателя" выбираем вкладку "Дополнительно" и нажимаем на кнопку "Сброс" или "Установки по умолчанию". После чего перезагружаем компьютер.
• Способ 2: Запускаем Inernet Explorer, выбираем пункт меню "Сервис->Управление надстройками-> Включение и отключение надстроек". В открывшемся окне найдите файл с именем *lib.dll (вместо звездочек могут быть любые символы). Кликните на имени надстройки, которая ссылается на такой файл и нажмите выберите Отключить -> ОК. И закрываем Inernet Explorer. Затем в папке C:\Windows\System32\ (или в Documents and Settings)найдите и удалите файл *lib.dll. После всего перезагрузите компьютер.

Для Opera:

• Открываем Opera. Выбираем пункт меню "Инструменты -> Настройки".Откроется форма "Настройки". В "Настройках" выбираем вкладку "Дополнительно". Во вкладке "Дополнительно" сначала нажимаем "Содержимое" а потом на появившуюся кнопку "Настройки Javascript".В открывшемся окне стираем все, что написано в поле "Папка пользовательских файлов Javascript" (делаем поле пустым) и нажимаем кнопочку "OK". Нажимаем "ОК" и для формы "Настройки".Закрываем Оперу.

Для Firefox:

• Открываем Firefox. В меню открываем "Инструменты -> Дополнения -> Расширения".Это дополнение может называться к примеру XComFF, а может и VIDEO PROVIDER, или HQ Video Converter, но чаще всего просто INFORMER.Если вы не знаете точно, отключайте дополнения по одному, каждый раз перезапуская браузер - как только пропадет, значит вы угадали. После этого его можно удалить совсем.

   Это были приведены варианты когда у нас есть доступ к компьютеру, а если банер на весь экран и блокируется любая возможность отключения, тогда приведу небольшую подборку кодов для определенных сообщений:

• Отправить смс на номер 9691 с текстом 591831756
• код 480840683
• Отправить  смс с текстом 592100000 на номер 5155
• код 1678318334
• Отправить  смс с текстом 592000000 на номер 9691
• код 2941634907
• Отправить  смс с текстом 733168 на номер 9800
• код 4243352762
• Отправить  смс с текстом 592117318 на номер 5155
• код  592117318
• Отправить  текстом 592125070 на номер надо отослать 5155
• код 1716924267 или код 1360385977

   Это очень маленький список, конечно вашего кода может и не быть в списке, тогда надо перейти на сайт Dr.Web и после введения в соответствующие поля номера на который надо отправлять смс или выбрать название твояна - можно получить код для разблокировки.

   И еще одним вариантом для того чтобы убрать банер - нужно восстановление систему. Для это нажимаем (для Windows XP): Пуск -> Все программы -> Стандартные -> Служебные -> Восстановление системы и с помощью мастера восстановления восстанавливаем более раннюю рабочею копию (до того как появился банер)