Нам очень жаль, но запросы, поступившие с вашего IP-адреса, похожи на автоматические

[Елена-ливны]

Сегодня при загрузке яндекса появляется такое сообщение "Нам очень жаль, но запросы, поступившие с вашего IP-адреса, похожи на автоматические. По этой причине мы вынуждены временно заблокировать доступ к поиску.

Чтобы продолжить поиск, пожалуйста, введите свой номер телефона в поле ввода и нажмите «Отправить»".

[Info_bot]

Уважаемый(ая) Елена-ливны, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Елена-ливны]

прикладываю логи

[Елена-ливны]

Пожалуйста помогите. Компьютер висит из-за этого вируса

[Елена-ливны]

Я так понимаю здесь мне никто не поможет.

[Никита Соловьев]

> Выполните скрипт в AVZ:

begin
 ClearQuarantine;
if not IsWOW64 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(true);
  end;
 QuarantineFile('C:\Documents and Settings\Home\Application Data\Yrokpe\ehet.exe','');
 QuarantineFile('C:\Documents and Settings\Home\Application Data\C6520A\C6520A.exe','');
 DeleteFile('C:\Documents and Settings\Home\Application Data\C6520A\C6520A.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','FBReader');
 DeleteFile('C:\Documents and Settings\Home\Application Data\Yrokpe\ehet.exe');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','{6137CBD3-75DF-DAB6-8E07-DAF6897D14E8}');
 DeleteFileMask('C:\Documents and Settings\Home\Application Data\Yrokpe','*',true);
 DeleteFileMask('C:\Documents and Settings\Home\Application Data\C6520A','*',true);
 DeleteDirectory('C:\Documents and Settings\Home\Application Data\C6520A');
 DeleteDirectory('C:\Documents and Settings\Home\Application Data\Yrokpe');
 BC_ImportDeletedList;
 ExecuteSysClean;
 ExecuteRepair(13);
 ExecuteWizard('SCU',2,2,false);
 BC_Activate;
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 RebootWindows(true);
end.

После выполнения скрипта компьютер будет перезагружен.

> Используйте ссылку "Прислать запрошенный карантин", которая находится над первым сообщением этой темы, чтобы прислать quarantine.zip.

> Повторите действия, указанные в правилах и подготовьте новые отчеты AVZ и hijackthis. + http://virusinfo.info/showthread.php?t=115256
_________________
> как выполнить скрипт в AVZ

[Елена-ливны]

Прикладываю новые логи

[миднайт]

Приложите логи согласно правил раздела. HijackThis лог переделайте, вышла давно новая версия утилиты.

[Елена-ливны]

Прикладываю новые

- - - Добавлено - - -

Проблема решена. спасибо

[Никита Соловьев]

Больше ничего подозрительного.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены