Что за зараза? api.yontoo.com

[Александр Грицай]

NOD сообщает, что блокирует соединение api.yontoo.com/loadjs.ashx
Причем сообщение выдается каждуе 3-4 секунды. Кураит и AVZ ничего не обнаружили. Что делать?

[Info_bot]

Уважаемый(ая) Александр Грицай, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Александр Грицай]

так уже все приложил. или чтото не так?

[thyrex]

Сделайте лог полного сканирования МВАМ

[Александр Грицай]

mbam-log-2012-08-16 (20-45-05).txtКреплю

[Александр Грицай]

Я так понимаю Вы моей проблемой не занимались(((
мне надеяться на помощь?

- - - Добавлено - - -

неужели никто не знает как решить проблему? Даже virysinfo ?????

[thyrex]

Удалите в МВАМ только указанные ниже записи

HKCR\CLSID\{82184935-B894-4AB2-8590-603BA7D74B71} (Trojan.WebMoner) -> Действие не было предпринято.
HKCR\Rassylka.eProtocol (Trojan.WebMoner) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{65bcd620-07dd-012f-819f-073cf1b8f7c6} (Adware.GamePlayLab) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011221158} (Adware.GamePlayLab) -> Действие не было предпринято.
HKLM\SOFTWARE\JetSwap (Adware.JetSwap) -> Действие не было предпринято.

Больше придраться не к чему

[PavelA]

Сделайте лог RSIT