Форум самодельщиков: Забанили - Форум самодельщиков

Добрый день форумчани.
Возникла у меня проблема одна,меня в гугле и яндексе забанили. Открываю поисковик,там пишет "ОЙ..." и просит отправить смс.И вот ещё что написано -
Нам очень жаль, но запросы, поступившие с вашего IP-адреса, похожи на автоматические. По этой причине мы вынуждены временно заблокировать доступ к поиску.

Чтобы продолжить поиск, пожалуйста, введите свой номер телефона в поле ввода и нажмите «Отправить».
С контактом то же что-то не ладно,ввожу пароли,не заходит(((к это му же инету подключил ноут,никаких проблем,помогите пожалуйста.

Опрос тут абсолютно не нужен. Stranger.

TATARIN, ох, лол... Ты словил вирус. С ноута идешь по этой ссылке, качаешь ISO образ, записываешь на диск или флешку, загружаешься и сканишь жесткий диск своего компьютера.

Кажется, это ботнет. Вова, ткни носом, я ошибся?

Какой файл запускающий?

Fiery_Wanderer, не, тупо жадный кодер.

Stariy Ded, запускающий что?

В образе...
У меня после распаковки вышли вот эти:
boot
rescue
livecd
boot.catalog
efi.img
Автозапуска - нет.
В , boot - ничего похожего на стартовые файлы не видно...

Stariy Ded, это загрузочный диск на базе ядра Linux с минимальным набором утилит.

ОК. Понял...Спасибо.Старею , а может быть ещё действуют вчерашние "посиделки" в бане...

Так мне качать это или нет?

Качай, и как было сказано выше, записывай из образа на CD болванку. Потом поставишь загрузку с привода...

Попробуй зайти windows\system32\drivers\etc и открой файл hosts и удали от туда сайты на которые не можешь зайти, а желательно удали все сайты

Jess, да ты гений, парень! Нет. Это не поможет.

Ну почему же, мне помогало когда в ВК зайти не мог, а вот именно с такой проблемой как у автора я не сталкивался

Премию Дарвина тебе, ты настоящий ХАКИР, чо тут скажешь. Не можешь ничем помочь - лучше не лезь. Хостсы тут однозначно ни при чем.

Вот после таких ответов и не хочется говорить с людьми по человечески, "с волками жить по волчьи выть"

Fiery_Wanderer, ты не прав. Хотя вирус может содержать в себе простенький DNS-сервер, всегда проще делать все средствами операционки. В данной ситуации однозначно сделана подмена IP поисковиков на IP злоумышленника. Сделать это можно либо подменив запись в DNS (hosts), либо собрать простенький NAT. То есть просто подменять в заголовке пакета один IP на другой. Второй способ в разы сложнее, зато не палится через ICMP-запросы. Проверить это не сложно, достаточно вбить в консоли

nslookup yandex.ru

. Если выдача будет отличаться от

213.180.193.3
213.180.204.3
77.88.21.3
87.250.250.3
87.250.250.203
87.250.251.3
93.158.134.3
93.158.134.203

значит виноваты таки hosts. Но вирус может не дать внести изменения. Или перепишет файл после редактирования. В этом случае можно просто удалить файл hosts и создать папку с таким же названием. Как правило, вирус, пытающийся записать текстовую информацию непосредственно в директорию выглядит жалко.
Если выдача nslookup соответствует приведенной выше (по крайней мере совпадают адреса), то пакеты действительно натятся. А это уже хнык. Надо вылавливать процесс, убивать его, а так же убивать все связанные с ним процессы. При этом желательно делать все из-под консоли. Но проще все-таки просканировать все антивирусом.

Jess, предложенный тобой вариант лечения на самом деле является самым тривиальным. Многие программисты давно научились обходить этот пакостный файлик, Поэтому и последовала такая реакция. Многие на этом форуме не только отлично разбираются в настольных и серверных осях, но и имеют опыт изготовления и внедрения собственных "зловредов", а так же знают теорию и практику атаки на удаленные адреса. Запомни, к новичкам здесь всегда относятся достаточно снисходительно, смотрят свысока, но стоит доказать, что ты чего-то стоишь, и мнение меняется. Когда-то и я, и все модераторы были "криворучками", но мы доказали, что что-то знаем и умеем. Кто знает, кем будешь ты через пару месяцев...