Яндекс предупреждает о смс-вирусе

Вопрос: Яндекс совсем офонарел и просит у меня денег за доступ к сервисам. Куда оправлять деньги?
Ответ: Отправлять деньги не надо. Доступ к сервисам Яндекса бесплатен.

Вопрос: На какой номер мне нужно отправить смс для доступа в почту Яндекса?
Ответ: Яндекс никогда не предлагает подтвердить регистрацию при помощи смс. Если вы видите такое предложение от имени Яндекса — значит, на вашем компьютере вирус.

Вопрос: Сколько стоит доступ в почту Яндекса?
Ответ: Доступ в почту Яндекса ничего не стоит.

Вопрос: Я хочу отправить Яндексу денег. Скажите мне короткий номер для отправки смс.
Ответ: Яндекс никогда не требует денег за регистрацию и доступ к своим сервисам. Поэтому их невозможно оплатить при помощи смс-сообщения.

Вопрос: Как отправить смс для подтверждения регистрации из другой страны?
Ответ: Подтвердить регистрацию при помощи смс-сообщения нельзя из любой точки мира.

Вопрос: Если уж вы берете деньги за доступ к почте, то почему не указываете сразу стоимость смс для разных операторов сотовой связи?
Ответ: Стоимость смс не указана, потому что смс отправлять не надо. Пожалуйста, не отправляйте.

Вопрос: Я слышал, что Яндексу не хватает денег. Как я могу отправить ему смс?
Ответ: Отправлять смс Яндексу не надо. Если вы отправите Яндексу смс для подтверждения своей регистрации, половину стоимости смс получит оператор сотовой связи, а другую половину — неизвестные мошенники.

Вопрос: Я отправил платную смс за доступ в почту Яндекса, а войти не могу. Что делать, может, мне отправить пароль от почтового ящика на тот же номер?
Ответ: Никому не сообщайте ваш пароль и перестаньте отправлять смс. Скорее всего, ваш компьютер заражен вирусом.

Вопрос: Я отправил уже несколько платных смс, войти в почту все равно не выходит. Может, скажете другой номер для отправки?
Ответ: Смс не увеличивает ваши шансы войти в почту. Яндекс никогда не просит подвердить регистрацию при помощи смс.

Вопрос: У меня не получается отправить смс-сообщение для доступа к сервисам Яндекса. Как мне настроить телефон для правильной отправки смс Яндексу?
Ответ: Настроить телефон для отправки смс Яндексу не получится. Для доступа к сервисам Яндекса смс-сообщения не нужны.

Вопрос: С каких пор Яндекс берет деньги за пользование почтой?
Ответ: Яндекс не берет денег за пользование почтой и другими своими сервисами.

Вопрос: Мне очень нравится песня «Fairytale» Александра Рыбака. На какой номер Яндекса мне надо отправить смс, чтобы получить её рингтон?
Ответ: Яндекс не принимает смс — ни за доступ к сервисам, ни за рингтоны, которые к тому же не производит.

Вопрос: Всё-таки, какого черта Яндекс берет деньги за бесплатную почту?
Ответ: Яндекс не берет деньги за бесплатную почту. Бесплатная почта Яндекса абсолютно полностью бесплатна.

Как это выглядит?
При попытке зайти на главную страницу http://www.yandex.ru, http://mail.yandex.ru или http://passport.yandex.ru предлагается ввести логин, пароль и отправить SMS на короткий номер. Страница похожа на ту, что используется для входа на почту.

Распространяется этот вирус в основном через социальные сети.

Действие вируса может выглядеть так:

или так


Что с этим делать?
Проверьте свой компьютер антивирусной утилитой CureIt от «Dr.Web» или Virus Removal Tool Лаборатории Касперского.

Если антивирусная программа не обнаружила вредоносный код, вы можете выполнить необходимые действия по исправлению проблемы вручную.

Прочтите инструкцию внимательно. Помните, что вы выполняете эти действия на свой страх и риск.

Когда вы набираете адрес, например, http://www.yandex.ru, ваш компьютер определяет, к какому серверу нужно обратиться. В первую очередь он «просматривает» файл hosts (обычно этот файл находится в папке C:\WINDOWS\system32\drivers\etc), и, если в нем есть адрес сервера (IP-адрес) для указанного вами имени, то используется именно он. Если же подходящей записи нет, то нужный адрес сервера запрашивается у вашего провайдера.

SMS-вирус меняет содержимое файла hosts, дописывая туда адреса своих серверов так, чтобы они заменили адрес сервера Яндекс и других популярных интернет-сервисов. В результате вам кажется, что вы видите страницу и работаете с Яндексом, но на самом деле это сервер злоумышленников.

Для уничтожения последствий его работы, необходимо перейти в папку C:\WINDOWS\system32\drivers\etc (возможно, что у вас система Windows установлена в папку, отличную от C:\WINDOWS - учитывайте это) и найти там файл с названием hosts.
ВАЖНО: Сохраните копию этого файла на всякий случай!
Откройте его с помощью блокнота (Notepad) и поищите в файле строки следующего вида (IP-адреса, т.е. 4 числа через точку, могут быть другими, например, 83.133.122...):


127.0.0.1 yandex.ru
127.0.0.1 http://www.yandex.ru
или


91.189.113.143 mail.ru
91.189.113.143 www.mail.ru
91.189.113.143 www.yandex.ru
91.189.113.143 yandex.ru
91.189.113.143 www.vkontakte.ru
91.189.113.143 vkontakte.ru
91.189.113.143 www.odnoklasniki.ru
91.189.113.143 odnoklasniki.ru
Если такие строки в файле есть, то их следует удалить.

ВАЖНО: строку «127.0.0.1 localhost» удалять не следует.

После этого нужно просто сохранить файл, перезапустить браузер и оригинальная страница http://www.yandex.ru станет загружаться.
Установите на файл атрибут «только для чтения» — это поможет избежать его изменения простыми вирусами. Для этого надо нажать на имени файла правой кнопкой мыши, выбрать пункт меню «Свойства», установить галочку «Только чтение» и нажать Ok.
Данный вирус вносит изменения в настройки компьютера, но не находится постоянно активным в памяти. Если вы знаете или предполагаете, в какой программе находится вирус (она может называться, например, vkontakte.exe или reiting.exe), то вы можете ее удалить или больше не запускать.
Если у вас не получилось удалить вирус, или вы заметили странности в результах поиска, которые могут быть последствием работы вируса, напишите в службу поддержки по адресу safesearch@yandex-team.ru. Составьте подробное описание и приложите скриншот экрана с проблемой. Вам обязательно ответят.