Исходящий трафик и автоматические запросы

[Андрей MH]

при открытии yandex всё время стало появляться сообщение Яндекс — Ой... запросы, поступившие с вашего IP-адреса, похожи на автоматические».
После лечения AVPtoopls - синий экран смерти. Запуск через безопасный режим и перезагрузка с заданием scandisk убирает проблему синего экрана, до новой проверки антивирусом.

[Info_bot]

Уважаемый(ая) Андрей MH, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Что с проблемой сейчас?

[Андрей MH]

Проблема осталось. Однако рад, что наконец то кто то откликнулся. Сейчас выложу новые логи

- - - Добавлено - - -

Новые логи

[Vvvyg]

Очистите кэш и cookies-файлы браузеров.
Очистите кэш Java.
Если не поможет, то сделайте :
полный образ автозапуска uVS;
лог MiniToolBox при подключённом интернете.

[Андрей MH]

К сожалению не помогло
Прикрепляю запрошенные данные

[Vvvyg]

Выполните скрипт в AVZ:

begin
ClearQuarantine;
 QuarantineFile('C:\WINDOWS\PCHEALTH\HELPCTR\BINARIES\MSCONFIG.EXE','');
 QuarantineFile('D:\CONSULTANTPLUSOK\KEYGEN.EXE','');
 QuarantineFile('c:\windows\explorer.exe','');
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
ExitAVZ;
end.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

[Андрей MH]

отправил. то что это не файл с диска D - это 100%, тк на другой машине все нормально, и ничего такого не возникает

[Vvvyg]

Сделайте лог полного сканирования МВАМ.

[regist]

+

После лечения AVPtoopls

приложите лог работы AVPtools

[Андрей MH]

+
приложите лог работы AVPtools

К сожалению, уже все удалил, сделать ли новую проверку и лог AVPtools?

- - - Добавлено - - -

Запрошенный лог, но то что в нем еще ни разу не вызывало решаемой проблемы

[Vvvyg]

Чисто по MBAM.

Скачайте, распакуйте и запустите TDSSKiller: http://support.kaspersky.ru/faq/?qid=208636926.
Если программа выдаст предупреждение на файл WINDOWS\system32\Drivers\sptd.sys - не удаляйте его.
Файл C:\TDSSKiller.***_log.txt приложите в теме.
(где *** - версия программы, дата и время запуска.)

[Андрей MH]

При выполнение TDSSKiller показала все Ок и никаких предупреждений не выдавала

[regist]

К сожалению, уже все удалил, сделать ли новую проверку и лог AVPtools?

сделайте, просто тогда пока ничего не лечите и не удаляйте.

[Андрей MH]

Сайт Касперского не работает "Unfortunately, there is a fault on the server. We are very sorry for the inconvenience; our specialists are currently working on the problem and normal service will be resumed shortly."

[regist]

http://www.kaspersky.ru/antivirus-removal-tool

- - - Добавлено - - -

+ - Сделайте лог GSI, ссылку на результат проверки напишите.

[Андрей MH]

Ссылка на результат проверки GSI
http://www.getsysteminfo.com/read.ph...24e6d6c7f45e08

Отчет AVPtool

[regist]

во время проверки он и каких-либо угрозах сообщал ?

[Андрей MH]

Нет, не сообщал, ни AVP ни Dr.Web CureIt, ни GSI.
чистка кэш, куков и тд сразу приводит к тому что яндекс просит ввести цифры. и страницы стали медленнее открываться

[regist]

После лечения AVPtoopls - синий экран смерти.

значит он какие-то угрозы находит и лечит ?

- - - Добавлено - - -

1. Скачайте архив TDSSKiller.zip и распакуйте его в отдельную папку;
2. Скопируйте следующий текст в Блокнот и сохраните в папку с распакованным TDSSKiller.exe, как fix.bat:

   tdsskiller.exe -qmbr -qboot

3. Запустите файл fix.bat;
4. Найдите в корне системного диска (обычно это диск C:) папку TDSSkiller_Quarantine;
5. Заархивруйте эту папку с паролем virus. И и загрузите по ссылке Прислать запрошенный карантин вверху темы.
6. Запустите файл TDSSKiller.exe;
7. Нажмите кнопку "Начать проверку";
8. В процессе проверки могут быть обнаружены объекты двух типов:
   • вредоносные (точно было установлено, какой вредоносной программой поражен объект);
   • подозрительные (тип вредоносного воздействия точно установить невозможно).
9. По окончании проверки утилита выводит список обнаруженных объектов с их подробным описанием.
10. Для вредоносных объектов утилита автоматически определяет действие: Лечить или Удалить.
11. Для подозрительных объектов утилита предоставляет выбор действия пользователю (по умолчанию Пропустить).
12. После нажатия кнопки Продолжить утилита выполняет выбранные действия и выводит результат.
13. Прикрепите лог утилиты к своему следующему сообщению

По умолчанию утилита выводит отчет работы в корень системного диска (диска, на котором установлена операционная система, как правило, это диск С:\).
Имя отчета имеет следующий вид: ИмяУтилиты.Версия_Дата_Время_log.txt
Например, C:\TDSSKiller.2.4.7_23.07.2010_15.31.43_log.txt