كيفية التخلص من فيروس فكونتاكتي. كيفية إزالة فيروسات فكونتاكتي التي تحمي صفحة VK

السمة المميزة هي أنه عند دخولك إلى الموقع، تفتح صفحة تقول شيئًا مثل هذا:

طرق جديدة لمكافحة البريد العشوائي والتسجيلات المجهولة. نظرًا للتسجيلات العديدة للملفات الشخصية المجهولة، والارتفاع النشط في مستوى رسائل البريد العشوائي، يخضع الآن كل ملف تعريف للتنشيط الإلزامي لإرسال الرسائل القصيرة وما إلى ذلك. هذه هي الفضيحة.

ما يجب القيام به؟

ربما يكون هنالك عده اسباب.

1. C:\WINDOWS\system32\drivers\etc\hosts - تحقق من هذا المستند (افتح باستخدام المفكرة)، إذا كان هناك ذكر لـ VKontakte (vkontakte.ru) - احذف هذه السطور.
(تحذير: يجب أن تكون مسؤولاً للكمبيوتر.)

2. إذا كان لديك الملف vkontakte.exe أو VK.exe على محرك الأقراص الثابتة لديك، فاحذفه.
للعثور على هذه الملفات، انقر فوق ابدأ->بحث->الملفات والمجلدات، وأدخل أسماء الملفات في شريط البحث.

3. افحص جهاز الكمبيوتر الخاص بك بحثًا عن الفيروسات.

في أي حال، قم بتغيير كلمات المرور الخاصة بصندوق البريد الخاص بك وVKontakte.

لا يتطلب فكونتاكتي أبدًا أي تنشيط لصفحات المستخدم. لا تقم مطلقًا بتثبيت "الوظائف الإضافية" لموقعك.

فيروس Win32.HLLW.AntiDurov

لقد اندلع الوباء الحقيقي في شهر مايو.

تبدأ الأجهزة المصابة بهذا الوباء الجديد في إرسال رابط إلى مستخدمي VKontakte الآخرين لصورة jpeg التي تبدو غير ضارة والموجودة على مورد الإنترنت الخاص بالمهاجم. في الواقع، يرسل الخادم عبر هذا الرابط الملف القابل للتنفيذ “deti.scr”، وهو في الواقع فيروس شبكة بحد ذاته.

بعد إطلاقها على جهاز الكمبيوتر الخاص بالضحية، تحفظ الدودة على القرص نفس الصورة التي انجذب إليها المستخدم المهمل، وتطلق التطبيق القياسي المستخدم في النظام لعرض ملفات .jpeg. بعد نسخ نفسه إلى مجلد على القرص الصلب لجهاز الكمبيوتر الخاص بالضحية تحت اسم svc.exe، يقوم الكائن الفضائي بتثبيت نفسه على النظام كخدمة "Durov VKontakte Service" ويقوم بالبحث بشكل غير رسمي في الصناديق بحثًا عن كلمة مرور للوصول إلى المجلد. موقع VKontakte، وعندما يجده، يرسله إلى القائمة بأكملها جهات اتصال الرجل الفقير هي الرابط أعلاه. تحمل الدودة وظيفة تدميرية خطيرة. في يوم 25 من كل شهر الساعة 10 صباحًا، سيتم عرض الرسالة التالية على شاشة الكمبيوتر (مع الاحتفاظ بالإملاء):

Pavel Durov أثناء العمل مع "VKontakte.RU" لم تقم أبدًا بزيادة تقييمك وبالتالي لم نحصل على أي ربح منك. لهذا سيتم تدمير جهاز الكمبيوتر الخاص بك!
إذا اتصلت بالشرطة، فسوف تندم بشدة!

في الوقت نفسه، سيبدأ حذف جميع الملفات من محرك الأقراص C:. إذا قرأ المستخدم هذا النص لفترة كافية وانغمس في الأفكار حول محتوياته، فإنه يخاطر بفقدان ليس فقط جميع ملفات النظام، ولكن أيضًا ملفات البيانات الخاصة به - المستندات والصور الفوتوغرافية ورسائل البريد الإلكتروني وغير ذلك الكثير.

ما يجب القيام به

الوصفة الأصلية موجودة على موقع فكونتاكتي نفسه، ولكن على الأرجح لا يمكنك الوصول إليه، لذلك نقدمها هنا بالكامل.

لإزالة الفيروس يمكنك استخدام ملف دفعي

احفظه على القرص وقم بتشغيله.
إذا لم تكن متأكدًا من نتائج البرنامج النصي، فاستخدم الإرشادات التالية:

1. افتح وحدة التحكم " خدمات". للقيام بذلك، اتبع المسار التالي: " يبدأ" > "لوحة التحكم" > "إدارة" > "خدمات"

2. في النافذة التي تفتح، ابحث عن الخدمة " خدمة دوروف فكونتاكتي"، وافتح نافذة الخصائص بالنقر المزدوج على السطر

3. تذكر اسم الخدمة ( مكافحة دوروف) والمسار إلى الملف القابل للتنفيذ (في هذا المثال - ج: المستندات والإعدادات - بيانات تطبيق ألكسندر - فكونتاكتي)

4. افتح مدير المهامعن طريق الضغط على المفاتيح في وقت واحد CTRL+SHIFT+ESCوعلى "علامة التبويب" العمليات"ابحث عن العمليات بالاسم ملف SVC.exe

5. أكمل هذه العمليات من خلال تمييزها واحدة تلو الأخرى والضغط على الزر " قم بإنهاء العملية". أغلق إدارة المهام.

6. افتح سطر الأوامر: للقيام بذلك في النافذة " يبدأ" > "ينفذ..."يتصل" كمد" و اضغط يدخل

7. في نافذة موجه الأوامر، اكتب " الشوري حذف AntiDurov" (يجب أن تتطابق الكلمة الأخيرة مع اسم الخدمة الذي تتذكره) ثم اضغط يدخل

8. الذهاب إلى نافذة وحدة التحكم " خدمات""تأكد من الخدمة"" خدمة دوروف فكونتاكتي" مفقود (قم بتحديث محتويات النافذة مسبقًا بالنقر فوق F5

9. افتح " جهاز الكمبيوتر الخاص بي" وفي شريط العناوين، أدخل المسار إلى الملف القابل للتنفيذ من الخطوة 3. ( بدون اسم الملف svc.exe نفسه!) انقر يدخل.

10. في النافذة التي تفتح، حدد ملف svc.exe واحذفه بالنقر فوق إزاحة+حذف

ملحوظة: إذا لم تجد مثل هذه الخدمة، ولكن يبدو لك أن الفيروس لا يزال موجودًا، فحاول العثور عليها من خلال البحث:

يبدأ> يبحث> "ماذا تريد أن تجد: الملفات والمجلدات"، في الميدان" جزء من اسم الملف..."يدخل" ملف SVC.exe"، الخامس " معلمات إضافية"تحقق من العناصر الثلاثة الأولى (في مجلدات النظام، في المجلدات المخفية، والمجلدات الفرعية)
إذا لم يتم العثور على ملف بنفس الاسم ( بهذا الاسم بالضبط، ملفات مثل "cisvc"، "svchost" لا تحتسب)، فمن المرجح أنه لا يوجد فيروس.
إذا تم العثور على الملف، فتأكد من أنه لا يقوم بتشغيل أي عمليات (راجع الخطوتين 4 و5)، ثم احذف الملف عن طريق تمييزه في نافذة نتائج البحث والنقر فوق إزاحة+حذف.

ملاحظة.

قم بتثبيت أحد برامج مكافحة الفيروسات، أو استخدم أحد برامج مكافحة الفيروسات عبر الإنترنت. اتبع الرابط وانقر فوق Kaspersky Online Scanner

مساء الخير، لقد بدأوا يسألونني كثيرًا "ماذا علي أن أفعل إذا قمت بتنزيل شيء ما وظهر فيروس في جهة الاتصال الخاصة بي: كيفية إزالته؟". قررت مواصلة مقالتي التي تحدثت فيها عن كيفية التخلص يدويًا من الفيروس دون اللجوء إلى مساعدة متخصص أو شراء مضاد فيروسات. يمكنك قراءة المقال.

أولاً، ما زلت أنصحك بقراءة المقال الأول؛ فالطريقة الموضحة فيه لا تتطلب الكثير من الوقت والمهارات الخاصة. ولكن إذا لم ينجح أي شيء معك، ولم يساعدك أحد، فاستمر في القراءة. لذا:

كيفية إزالة الفيروس في جهة الاتصال؟

لإزالة فيروس من جهة اتصال وتسجيل الدخول إلى إحدى الشبكات الاجتماعية، يمكنك استخدام البرنامج المجاني بخلاف Dr.Web، CureIt! لا يتطلب التثبيت، ما عليك سوى إجراء عملية تسجيل قصيرة وتنزيل جهاز الكمبيوتر الخاص بك وفحصه والاستمتاع به.

يمكنك تنزيله بالنقر فوق الزر أدناه من موقع Dr.Web الأصلي.

كيفية تشغيل Dr.Web CureIt!؟

الآن كل ما تبقى هو إطلاق البرنامج، وسيبدأ على الفور في اتخاذ الإجراءات اللازمة. وهذا هو ما يبدو عملها.

نحن ننتظر منها أن تتحقق من جهاز الكمبيوتر بأكمله، وهذا وقت طويل!

الآن دعونا نعود إلى الملف. بعد المسح، سيعطيك البرنامج هذا، تأكد من النقر على "نعم"!

تم حل مشكلتك، آمل أن أجيب بوضوح على السؤال "كيفية إزالة الفيروس في جهة الاتصال؟"

لكني أذكرك أن هذا البرنامج مخصص للعلاج العاجل فقط، وأنصحك بتثبيت برنامج مكافحة الفيروسات!

إذا ساعدتك هذه المقالة أو أعجبتك، فلا تنساها إعطاء مثل الخاص بك، فهذا سيساعد المستخدمين الآخرين في العثور عليه بشكل أسرع. ويمكنني معرفة ما يثير اهتمامك أكثر من أجل إعداد وكتابة مقالات أكثر إثارة للاهتمام وإفادة! مع أطيب التحيات، فياتشيسلاف.

هل فكرت يومًا في كيفية حماية صفحة فكونتاكتي الخاصة بك من الاختراق؟ سأوضح لك اليوم مدى سهولة الأمر في العصر الحديث. يوجد ماسح ضوئي خاص توصي به الشبكة الاجتماعية نفسها.

كل ما عليك فعله هو تثبيت هذا الماسح الضوئي على جهاز الكمبيوتر الخاص بك والاستمتاع بحماية مجانية إضافية ضد جميع أنواع الهجمات على "صفحتك".

حماية صفحة VK

لذا، اسم التطبيق هو Cezurity Anti-Virus Scanner. لقد أطلق عليه الناس بالفعل اسم برنامج مكافحة الفيروسات فكونتاكتي. يتم تنزيل البرنامج مجانًا مباشرة من موقع الشبكة الاجتماعية ويتم تثبيته خلال بضع دقائق. لا تحتاج إلى شراء أي تراخيص. في نهاية المقال يمكنك مشاهدة مراجعة فيديو حول الموضوع بأكمله.

فكونتاكتي مكافحة الفيروسات (الماسح الضوئي Cezurity)

خدمة سحابية لفحص ومعالجة جهاز الكمبيوتر الخاص بك. سيقوم Cezurity Anti-Virus Scanner بفحص جهاز الكمبيوتر الخاص بك مجانًا بحثًا عن البرامج الضارة - الفيروسات وأحصنة طروادة وبرامج التجسس والجذور الخفية (البرامج المخفية). في حالة الإصابة، سيقوم برنامج مكافحة الفيروسات بمعالجة جهاز الكمبيوتر الخاص بك.

لن يستغرق الفحص السريع سوى بضع دقائق.
سيساعد الماسح الضوئي في اكتشاف وتحييد التهديدات التي تفتقدها برامج مكافحة الفيروسات الأخرى.
متوافق مع برامج مكافحة الفيروسات الأخرى المثبتة.
إنه سهل وسريع التثبيت ولا يتطلب تحديثات مستمرة لقواعد بيانات مكافحة الفيروسات.

تبدو قائمة التنزيل وكأنها تشغيل تطبيق عادي على إحدى الشبكات الاجتماعية:

بعد النقر على زر "تثبيت الماسح الضوئي"، يجب أن تشاهد نافذة تعرض خيارات التثبيت. حيث في الحالة الأولى يتم تثبيت البرنامج بالإعدادات الموصى بها، وفي الحالة الثانية يمكنك تعطيل الإجراءات التي لا تحتاج إليها. حدد اختيارك وانقر على زر "القبول والتثبيت".

بعد الحفظ، قم بتشغيل الملف وسيبدأ تثبيت برنامج "VKontakte antivirus".

وفي النهاية تفتح أمامك القائمة الرئيسية للبرنامج

هذا التطبيق ليس وسيلة الحماية الرئيسية لجهاز الكمبيوتر الخاص بك من الفيروسات - فهو مجرد أداة احترافية لحماية صفحة VK. وأكرر مرة أخرى، إنه ليس برنامج مكافحة فيروسات عام للنظام بأكمله.

مراجعة فيديو حول تثبيت برنامج مكافحة الفيروسات VKontakte وتشغيله

ولا تنسوا ترك تعليقاتكم إذا كان البرنامج قد ساعدكم في التخلص من أي أكواد أو هجمات ضارة كانت غير مرئية عند استخدام برامج أمنية أخرى.

أصبحت الشبكات الاجتماعية جزءًا من حياتنا، وفي الوقت نفسه، يرغب المزيد والمزيد من المحتالين في جني الأموال منها. والمثال الواضح على الابتزاز هو ما يسمى.
بمجرد تشغيل جهاز الكمبيوتر الخاص بك والاتصال بالإنترنت، يمكنك رؤية الصورة التالية:

قد يكون النص مختلفًا، وقد تكون الصورة مختلفة، ولكن الجوهر واحد - أنت متهم بإرسال رسائل غير مرغوب فيها ويطلب منك الذهاب إلى الموقع vkontakte.ruلفتح جهاز الكمبيوتر الخاص بك. وبطبيعة الحال، لم ترسل أي البريد المزعج. في الواقع، هذه ليست رسالة من برنامج مكافحة الفيروسات، بل هي خدعة فيروس في الاتصال. عندما تذهب إلى أحد مواقع التواصل الاجتماعي المفترضة، ترى شيئًا مثل هذا:

لا ترسل الرسائل القصيرة تحت أي ظرف من الظروف! بشكل عام، الفيروس المتصل ليس هو الفيروس الوحيد الذي يتطلب منك إرسال رسالة نصية قصيرة. أثناء أداء هذه المهمة، يواجه مهندسونا في كثير من الأحيان مواقف حيث لا يقوم البرنامج الضار بحظر الوصول إلى شبكة اجتماعية فحسب، بل يشل أيضًا تشغيل الكمبيوتر تمامًا.

كيفية الاتصال إذا تم حظره بواسطة فيروس.

في كثير من الأحيان، يقوم فيروس في جهة الاتصال بتغيير محتويات ملف المضيفين. للوصول إلى المواقع، افتح المجلد جيم:\WINDOWS\system32\السائقين\الخ\والعثور على الملف فيه المضيفين(بدون تمديد). يرجى ملاحظة أنه قد يكون مخفيًا، وفي هذه الحالة لن يظهر في مستكشف Windows. بعد ذلك ستحتاج إلى تمكين عرض الملفات المخفية في إعدادات النظام. أولا وقبل كل شيء، تحتاج إلى التحقق من سمات الملف. إذا كانت خصائصه تحتوي على السمة " فقط للقراءة" - سوف تحتاج إلى إزالتها. الآن افتحه باستخدام أي محرر نصوص، ولا تتردد في حذف جميع الأسطر باستثناء هذا السطر:

127.0.0.1 المضيف المحلي

قد يتم حظر الوصول إلى الملف بواسطة فيروس في جهة الاتصال، وفي هذه الحالة، فمن المنطقي اتباع الخطوات الموضحة أعلاه عن طريق التشغيل من قرص مضغوط مباشر. بدلاً من تحرير الملف، يمكنك ببساطة حذفه.
تسري التغييرات دون إعادة التشغيل، ويمكنك محاولة تسجيل الدخول على الفور vkontakte.ruوإلى مواقع أخرى.
يمكن للفيروس المتصل أن يعمل بطريقة أخرى. إذا كان الملف المضيفينكان فارغًا، فمن المفيد التحقق مما إذا كان الوكيل مسجلاً في إعدادات المتصفح. للقيام بذلك، افتح القائمة في Internet Explorer خدمة خيارات الإنترنت روابط تكوين شبكة. إذا في الميدان" عنوان"هناك شيء مكتوب - احذفه.
إذا لم تساعدك الخطوات المذكورة أعلاه، فقد واجهت فيروسًا نادرًا، وعلى الأرجح، أكثر ذكاءً في الاتصال. لإزالته، قد تحتاج إلى مساعدة المتخصصين.

إزالة الفيروس من الاتصال

حتى لو تمكنت من الوصول إلى الموقع، فقد يظل الفيروس موجودًا على نظامك وبعد فترة قد يمنع الوصول إلى الشبكات الاجتماعية مرة أخرى. ل إزالة الفيروس في الاتصالاستخدام المرافق العلاجية عالجهاأو أداة إزالة كاسبيرسكي، والتي يمكن تنزيلها من مواقع الشركات المصنعة - Dr. الويب وكاسبرسكي لاب، على التوالي.
تذكر أنه من الأسهل دائمًا منع حدوث مشكلة بدلاً من حلها. استخدم برنامج مكافحة الفيروسات، وقم بتعطيل التشغيل التلقائي من محركات الأقراص المحمولة، ولا تتبع الروابط الغريبة من الأصدقاء ولا تدخل بياناتك على مواقع الطرف الثالث!

ليس سراً أن الكثير من الناس يقضون معظم وقتهم على شبكات التواصل الاجتماعي المختلفة. دعونا لا نتحدث الآن عن مدى ضرر ذلك، لأن هذا ليس هو الغرض من هذه المادة.

واحدة من هذه الخدمات الأكثر شعبية هي فكونتاكتي، أو ببساطة الاتصال. يمكن لأي شخص نشر جميع صوره هناك، والدردشة مع الأصدقاء، والاستماع إلى الموسيقى، ومشاهدة مقاطع الفيديو، وما إلى ذلك. وإذا لم ينجح الاتصال، يصبح الأمر بالنسبة للبعض مأساة كبيرة. لذلك، أريد اليوم أن أتحدث عن إحدى مشاكل هذا "الإزعاج".

لذا، إذا لم تتمكن من الوصول إلى صفحة حسابك، فقد يكون السبب فيروسًا. علاماته عبارة عن نقش في صفحة تسجيل الدخول يطلب منك إرسال رسالة نصية قصيرة للتحقق من البيانات أو كتابة رقم هاتفك المحمول. في هذه الحالة، لا تتسرع في "الصراخ" في المنتديات "جهة الاتصال الخاصة بي لا تعمل". المشكلة شائعة جدًا وتمت مناقشتها أكثر من مرة.

بادئ ذي بدء، لا تصدق كل ما هو مكتوب على صفحة الشبكة الاجتماعية هذه. ثانياً، لا تقم بأي حال من الأحوال بإرسال رسائل إلى الأرقام المحددة، وإلا فسوف تخسر كل أموالك من حساب هاتفك المحمول.

قبل أن أخبرك بكيفية عمل فكونتاكتي، دعونا نتعرف على مبدأ عملها. إنه مطابق تمامًا لـ "قريبه" الذي يفعل الشيء نفسه على شبكة التواصل الاجتماعي الشهيرة Odnoklassniki. فهو يستبدل هذه المواقع بمرآته. إذن الواجهة مألوفة، لكنها في الواقع موقع مختلف تمامًا.

إذن كيف حال فكونتاكتي؟ يجب عليك فتح المجلد Ect الموجود في مجلد برامج التشغيل. هذا الأخير، بدوره، موجود في Systems32، في مجلد نظام Windows. افتح ملف Hostes واحذف جميع الإدخالات الموجودة فيه تمامًا بعد السطر localhosts 127.0.0.1. الآن مهمتك هي اكتشاف ملف Vkontakte.exe، وبعد ذلك يجب إزالته.

تجدر الإشارة إلى أن هذه الآفة البرمجية يتم تحسينها باستمرار، لذلك من الممكن أن لا تعمل هذه الطريقة بعد مرور بعض الوقت. في هذه الحالة، سيخبرك محرك البحث بكيفية إزالة فيروس فكونتاكتي.

هناك طريقة أخرى للقيام بذلك. يجب أن يكون لديك برنامج مكافحة فيروسات موثوق مثبت على جهاز الكمبيوتر الخاص بك. في هذه الحالة، فإن احتمال اختراق العامل الفيروسي يميل إلى الصفر. وإذا حدثت مشكلة أثناء وجود برنامج مكافحة الفيروسات على جهازك، فهذا يعني أنه غير موثوق به، أو أنك لم تقم بتحديث قواعد البيانات الخاصة بك لفترة طويلة. قم بتحديثها أو قم بتثبيت خيار أكثر ملاءمة لنفسك، وقم بفحص القرص الصلب وذاكرة الوصول العشوائي بالكامل. بمجرد العثور على برامج ضارة تابعة لجهة خارجية، قم بإزالتها وإعادة تشغيل جهاز الكمبيوتر الخاص بك.

إذا لم يعط برنامج مكافحة الفيروسات الجديد نتيجة إيجابية، فاختر برنامجًا آخر وكرر الإجراء حتى تتمكن من الوصول إلى صفحة الشبكة الاجتماعية الخاصة بك بالطريقة المعتادة. عندما يختفي الفيروس، سترى واجهة تسجيل دخول قياسية حيث تقوم ببساطة بإدخال اسم المستخدم وكلمة المرور الخاصة بك وسيتم نقلك إلى صفحة حسابك. هذا كل شئ. الآن أنت تعرف كيفية إزالة فيروس فكونتاكتي. آمل أن يكون المقال قد ساعدك في حل هذه المشكلة.

قد يكون من المفيد أن تقرأ: