Подозрительный трафик из моей сети.

[Filatov]

Уже несколько дней подряд выскакивает это сообщение в гугле:
We're sorry...... but your computer or network may be sending automated queries. To protect our users, we can't process your request right now.See Google Help for more information.

После подачи заявки с прикреплением моего ip адреса все становится нормально. но на следующий день все заново.

Помогите пожалуйста решить проблему.
Сделал скан и создал логи в программе HijackThis, но что делать дальше. не знаю. Прошу помощи. Пожалуйста

[Info_bot]

Уважаемый(ая) Filatov, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Пофиксите в HijackThis:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://yambler.net
O2 - BHO: (no name) - {9cf699ca-2174-4ed8-bec1-ba82095edce0} - (no file)
O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - (no file)

Сделайте логи AVZ по правилам.

Сделайте лог MiniToolBox при подключённом интернете.

[Filatov]

Сделал все, что полагается.

[Vvvyg]

Внимание

Удалите карантин из вложений!

Отправьте файл virusinfo_autoquarantine.zip по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Выполните скрипт в AVZ:

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 ClearQuarantine;
 DeleteFile('C:\Program Files\Ticno\Tabs\Ticno Tabs.exe');
 DeleteFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Tabs.lnk');
 DeleteFile('C:\Windows\system32\Tasks\DealPlyUpdate','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','TorrentExpress');
BC_ImportDeletedList;
ExecuteSysClean;
 ExecuteWizard('TSW',2,2,true);
 ExecuteWizard('SCU',2,2,true);
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Сделайте лог AdwCleaner (by Xplode).

[Filatov]

вот:

[Vvvyg]

Запустите повторно AdwCleaner (by Xplode) (в Windows Vista/7/8 необходимо запускать через правую кнопку мыши от имени администратора)), нажмите кнопку Scan, по окончании сканирования уберите следующие галочки, если используете программы и сервисы Yandex и Mail.Ru:

на вкладке Folders

C:\Program Files\Mail.Ru
C:\ProgramData\Yandex
C:\Users\Alex\AppData\Local\Mail.Ru
C:\Users\Alex\AppData\Local\Yandex
C:\Users\Alex\AppData\LocalLow\Mail.Ru
 C:\Users\Alex\AppData\LocalLow\Yandex
C:\Users\Alex\AppData\Roaming\Yandex

Затем нажмите "Clean", по окончании удаления программа перезагрузит систему.
Очистите кэш и cookies-файлы браузеров.

По поводу предупреждений Гугла - это особенности работы вашего провайдера. NAT, множество пользователей работают через один ip-адрес. Лечится сменой провайдера, либо покупкой статического "белого" адреса.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения вредоносные программы в карантинах не обнаружены