Помогите удалить вирус AdWare.Win32.Kranet.heur [not-a-virus:HEUR:AdWare.Win32.Kranet.heur ]

Здравствуйте!


Проблемы 2:
1) во всех браузерах всплывающие окна, при чём со всех сторон. Прогнал др.веб-ом, он не нашёл ничево. утилита касперского нашла и удалила 3 вируса, а этот AdWare.Win32.Kranet.heur находит, но не удаляет.


2) периодически блокируют поисковики. писал в поддержку яндекса, ответ получил примерно такой "С вашего компьютера идут автоматические запросы". Я так понимаю, это вирус.


Проверил по инструкции. Логи прикрепил. Помогите разобраться


С уважением, Владимир

Уважаемый(ая) [B]Votan_on[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\program files\dynamo combo\updatedynamocombo.exe');
TerminateProcessByName('c:\program files\dynamo combo\bin\dynamocombo.purbrowse.exe');
TerminateProcessByName('c:\program files\dynamo combo\bin\dynamocombo.expext.exe');
TerminateProcessByName('c:\program files\dynamo combo\bin\dynamocombo.browseradapter.exe');
TerminateProcessByName('c:\users\ВОВАН\appdata\local\pay-by-ads\yahoo! search\1.3.19.2\dsrlte.exe');
QuarantineFile('C:\Users\ВОВАН\AppData\Local\Pay-By-Ads\Yahoo! Search\1.3.19.2\dsrsetup.exe', '');
QuarantineFile('C:\Windows\system32\drivers\{ecd6aae4-019c-44b2-a0e5-570904275d66}w.sys', '');
QuarantineFile('C:\Windows\system32\drivers\{ebd8d0c0-e022-4b76-a1f2-bc2963e3a147}w.sys', '');
QuarantineFile('C:\Windows\system32\drivers\{915cb94b-b4d8-4c0e-83b4-61409471b1c3}w.sys', '');
QuarantineFile('C:\Windows\system32\drivers\{641e52b1-3179-43ed-8bcb-f688871e52b0}w.sys', '');
QuarantineFile('C:\Windows\system32\drivers\{3bcf4f2c-0bbb-4d4c-bf1f-11bbe6d501ea}w.sys', '');
QuarantineFile('C:\Windows\system32\drivers\{3bcf4f2c-0bbb-4d4c-bf1f-11bbe6d501ea}Gw.sys', '');
QuarantineFile('C:\Windows\system32\drivers\{16a92140-918d-4afb-9edb-46f22437bb10}w.sys', '');
QuarantineFile('C:\Windows\system32\drivers\{f81878fa-25e9-442d-8ada-79658b6520f2}w.sys', '');
QuarantineFile('c:\program files\dynamo combo\updatedynamocombo.exe', '');
QuarantineFile('c:\program files\dynamo combo\bin\dynamocombo.purbrowse.exe', '');
QuarantineFile('c:\program files\dynamo combo\bin\dynamocombo.expext.exe', '');
QuarantineFile('c:\program files\dynamo combo\bin\dynamocombo.browseradapter.exe', '');
QuarantineFile('c:\users\ВОВАН\appdata\local\pay-by-ads\yahoo! search\1.3.19.2\dsrlte.exe', '');
DeleteFile('c:\program files\dynamo combo\bin\dynamocombo.browseradapter.exe', '32');
DeleteFile('c:\program files\dynamo combo\bin\dynamocombo.expext.exe', '32');
DeleteFile('c:\program files\dynamo combo\bin\dynamocombo.purbrowse.exe', '32');
DeleteFile('c:\program files\dynamo combo\updatedynamocombo.exe', '32');
DeleteFile('C:\Program Files\Dynamo Combo\bin\3bcf4f2c0bbb4d4cbf1f11bbe6d501ea.dll', '32');
DeleteFile('C:\Program Files\Dynamo Combo\bin\DynamoCombo.expextdll.dll', '32');
DeleteFile('C:\Windows\system32\drivers\{f81878fa-25e9-442d-8ada-79658b6520f2}w.sys', '32');
DeleteFile('C:\Windows\system32\drivers\{16a92140-918d-4afb-9edb-46f22437bb10}w.sys', '32');
DeleteFile('C:\Windows\system32\drivers\{3bcf4f2c-0bbb-4d4c-bf1f-11bbe6d501ea}Gw.sys', '32');
DeleteFile('C:\Windows\system32\drivers\{3bcf4f2c-0bbb-4d4c-bf1f-11bbe6d501ea}w.sys', '32');
DeleteFile('C:\Windows\system32\drivers\{641e52b1-3179-43ed-8bcb-f688871e52b0}w.sys', '32');
DeleteFile('C:\Windows\system32\drivers\{915cb94b-b4d8-4c0e-83b4-61409471b1c3}w.sys', '32');
DeleteFile('C:\Windows\system32\drivers\{ebd8d0c0-e022-4b76-a1f2-bc2963e3a147}w.sys', '32');
DeleteFile('C:\Windows\system32\drivers\{ecd6aae4-019c-44b2-a0e5-570904275d66}w.sys', '32');
DeleteFile('C:\Users\ВОВАН\AppData\Local\Pay-By-Ads\Yahoo! Search\1.3.19.2\dsrlte.exe', '32');
DeleteFile('C:\Users\ВОВАН\AppData\Local\Pay-By-Ads\Yahoo! Search\1.3.19.2\dsrsetup.exe', '32');
DeleteFile('C:\Windows\system32\Tasks\Yahoo! Search', '32');
DeleteFile('C:\Windows\system32\Tasks\Yahoo! Search Updater', '32');
DeleteService('{ecd6aae4-019c-44b2-a0e5-570904275d66}w');
DeleteService('{ebd8d0c0-e022-4b76-a1f2-bc2963e3a147}w');
DeleteService('{915cb94b-b4d8-4c0e-83b4-61409471b1c3}w');
DeleteService('{641e52b1-3179-43ed-8bcb-f688871e52b0}w');
DeleteService('{3bcf4f2c-0bbb-4d4c-bf1f-11bbe6d501ea}w');
DeleteService('{3bcf4f2c-0bbb-4d4c-bf1f-11bbe6d501ea}Gw');
DeleteService('{16a92140-918d-4afb-9edb-46f22437bb10}w');
DeleteService('{f81878fa-25e9-442d-8ada-79658b6520f2}w');
DeleteFileMask('c:\program files\dynamo combo', '*', true);
DeleteFileMask('c:\users\ВОВАН\appdata\local\pay-by-ads', '*', true);
DeleteDirectory('c:\program files\dynamo combo');
DeleteDirectory('c:\users\ВОВАН\appdata\local\pay-by-ads');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].

Всё сделал. Логи прикрепляю

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Только что обнаружил, даже в опере реклама пропала:clapping:
И в ЯД зашёл без проблем.

Скажите, нужно ли что-то сделать для закрепления результата?

virusinfo_syscheck.zip я просил новый, Вы прикрепили тот же самый, что и вначале.

[ATTENTION][url=http://virusinfo.info/showthread.php?t=130567]Удалите[/url] файл [B]quarantine.zip[/B] из вложений![/ATTENTION]
Отправьте файл quarantine.zip по ссылке [B][COLOR="#FF0000"]"Прислать запрошенный карантин"[/COLOR][/B] над над первым сообщением в теме.

Запустите повторно [B]AdwCleaner (by Xplode) [/B](в [B]Windows Vista/7/8[/B] необходимо запускать через правую кнопку мыши [B]от имени администратора)[/B]), нажмите кнопку [B]Scan[/B], по окончании сканирования уберите галочки на вкладках [B]Folders[/B] и [B]Registry[/B] со всех пунктов, где упоминаются Mail.Ru и MediaGet [B]если используете соответствующие программы[/B].

Затем нажмите [B]Cleaning[/B] и по окончании удаления перезагрузите систему по требованию программы.

После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[S0].txt, прикрепите к своему следующему сообщению.

[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL] и сообщите, что с проблемами.

Всё сделал. файлы загрузил.
что с проблемой пока не ясно. пару дней посмотрю и отпишусь

к некоторым сервисам Яндекса доступ закрыт:(
на пример сегодня не смог попасть в вордстат

Скачайте утилиту [URL="https://yadi.sk/d/HeoPGwfQZEaMW"]MiniToolBox[/URL] и сохраните на рабочем столе.

Запустите [U]при подключённом интернете[/U], отметьте следующие пункты:

[LIST][*]Список настроек прокси Internet Explorer[*]Список настроек прокси Firefox[*]Список из файла Hosts[*]Список настроек IP[*]Список настроек Winsock[*]Список последних 10 записей журнала событий[*]Список установленных программ[*]Только проблемных[*]Список юзеров, разделов и размера памяти[*]Список дампа памяти[*]список точек восстановления[/LIST]

и нажмите Старт.

После завершения сбора информации откроется отчет [b]Result.txt[/b], прикрепите его к своему сообщению. Если вы закрыли отчет утилиты, он будет находиться в той же папке, откуда была запущена утилита.

пару часов назад пропал английский язык :( такое раньше было постоянно, приходилось каждый раз для переключения сбрасывать его и подключать заново через панель управления.

Файл ресулт.тхт прикрепил

Деинсталлируйте программы:

Html5 geolocation provider
Update for Html5 geolocation provider

Загрузите SecurityCheck by glax24 [URL="http://virusinfo.info/soft/tool.php?tool=SecurityCheck"]отсюда[/URL] и сохраните на Рабочем столе.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши [B]Запуск от имени администратора[/B] (если Вы используете Windows Vista/7/8)
Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например [I]C:\SecurityCheck\SecurityCheck.txt[/I].

Приложите этот файл к своему следующему сообщению.

Всё сделал

[QUOTE]Internet Explorer 8.0.7601.17514 [color=red][b]Внимание! [url=http://windows.microsoft.com/ru-ru/internet-explorer/ie-11-worldwide-languages]Скачать обновления[/url][/b][/color][/QUOTE]
становите Internet Explorer 11 и все последующие обновления к нему, даже если им не пользуетесь, это критически важный для безопасности компонент Windows.

[QUOTE][color=red][b]Автоматическое обновление отключено (-1)[/b][/color][/QUOTE]
Рекомендуется включить автоматическое обновление системы.

[QUOTE]Adobe Flash Player 15 ActiveX v.15.0.0.152 [color=red][b]Внимание! [url=http://fpdownload.adobe.com/get/flashplayer/pdc/17.0.0.134/install_flash_player_ax.exe]Скачать обновления[/url][/b][/color]
Adobe Flash Player 16 NPAPI Version: 16.0.0.305 [color=red][b]Внимание! [url=http://fpdownload.adobe.com/get/flashplayer/pdc/17.0.0.134/install_flash_player.exe]Скачать обновления[/url][/b][/color][/QUOTE]

Что с проблемами?

Internet Explorer 11 установил

Обновления Адобов установил

Что с проблемой пока не ясно. Сегодня пытался войти на [url]https://wordstat.yandex.ru/[/url] не пустило. Яндекс блокирует доступ на 12 часов, так что следующая попытка только завтра

Рекомендую обратиться в ТП Яндекса.

Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].

Здравствуйте!

В поддержку Яндекса я написал, но подозреваю, что всё таки не всё вычищено, так как буквально 15 минут назад в хроме появилась реклама. Скрин прилогаю.

Именно с такой рекламы всё и начиналось(((

Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа.
Прикрепите эти три файла к своему следующему сообщению.

Сделал, файлы прикрепил

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:[CODE]CreateRestorePoint:
HKU\S-1-5-21-3897202847-285542954-2115738735-1000\...\Run: [Yahoo! Search] => C:\Users\ВОВАН\AppData\Local\Pay-By-Ads\Yahoo! Search\1.3.19.2\dsrlte.exe
HKU\S-1-5-18\...\Run: [AlterGeoUpdater] => C:\ProgramData\AlterGeo\Update for Html5 geolocation provider\html5locsvc.exe
ShortcutTarget: _uninst_46100884.lnk -> C:\Users\ВОВАН\AppData\Local\Temp\_uninst_46100884.bat (No File)
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => No File
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
FF NewTab: hxxp://search.yahoo.com/?fr=hp-ddc-bd-tab&type=804_pr__alt__ddc_dsssyctab_bd_com
FF SelectedSearchEngine: Yahoo! Search
FF Homepage: hxxp://search.yahoo.com/?fr=hp-ddc-bd&type=804_pr__alt__ddc_dsssyc_bd_com
FF Keyword.URL: hxxp://search.yahoo.com/yhs/search?hspart=ddc&hsimp=yhs-ddc_bd&type=804_pr__alt__ddc_dss_bd_com&p=
FF Extension: Dynamo Combo 1.0.1 - C:\Users\ВОВАН\AppData\Roaming\Mozilla\Firefox\Profiles\22ei3uuc.default\Extensions\{3bcf4f2c-0bbb-4d4c-bf1f-11bbe6d501ea}.xpi [2015-01-30]
CHR RestoreOnStartup: Default -> "hxxp://search.yahoo.com/?fr=hp-ddc-bd&type=804_pr__alt__ddc_dsssyc_bd_com"
CHR StartupUrls: Default -> "hxxp://www.google.com", "hxxp://mail.ru/cnt/7993/", "hxxp://yambler.net/?im", "hxxp://www.yandex.ua/?win=94&clid=2036111", "hxxp://go.mail.ru/?homepage=1", "hxxp://www.bing.com/?pc=U223", "hxxp://www.sweet-page.com/?type=hp&ts=1406191163&from=cor&uid=ST31000528AS_9VP5ALXDXXXX9VP5ALXD", "hxxp://search.yahoo.com/?fr=hp-ddc-bd&type=804_pr__alt__ddc_dsssyc_bd_com"
CHR Extension: (No Name) - C:\Users\ВОВАН\AppData\Local\Google\Chrome\User Data\Default\Extensions\aonedlchkbicmhepimiahfalheedjgbh [2015-03-13]
CHR Extension: (Dynamo Combo) - C:\Users\ВОВАН\AppData\Local\Google\Chrome\User Data\Default\Extensions\cgohmfhlbipbcmmpdonacmkpibfghppn [2015-02-26]
CHR Extension: (ХромоКупоно) - C:\Users\ВОВАН\AppData\Local\Google\Chrome\User Data\Default\Extensions\nempgcppdjebbgbbdbanlogeieombmgn [2014-09-21]
Task: {4FDB02DC-25C5-4288-904D-B322A347B148} - System32\Tasks\AlterGeoUpdaterS-1-5-18 => C:\Program Files\AlterGeo\Html5 geolocation provider\html5locsvc.exe
Task: {86BFA29D-952D-484C-AFD0-918FBFCCB02A} - System32\Tasks\avastBCLRestartS-1-5-21-3897202847-285542954-2115738735-1000 => Firefox.exe
Task: C:\Windows\Tasks\AlterGeoUpdaterS-1-5-18.job => C:\Program Files\AlterGeo\Html5 geolocation provider\html5locsvc.exe
AlternateDataStreams: C:\ProgramData\TEMP:41ADDB8A
AlternateDataStreams: C:\ProgramData\TEMP:A064CECC
EmptyTemp:
Reboot:[/CODE]
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, запустите FRST, нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

В Яндекс Браузере отключите расширения, которые сами не устанавливали, проверьте стартовые страницы и настройки поиска - утилит для этого не существует.

[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL] и сообщите, что с проблемой.

всё сделал. завтра отпишусьь по проблеме

С грустью сообщаю, что в хроме по прежнему, то справа, то слева всплывает реклама((( скрин прилагаю

Получил ответ от поддержки Яндекса:
"На данный момент блокировки Вашего IP-адреса с нашей стороны не наблюдается.

Причина блокировки - массовые запросы к сайту с одного и того же IP-адреса. Если эти запросы делаете Вы, рекомендуем так не делать. Если не Вы - попробуйте сменить IP-адрес, за советом о том, как это сделать, обратитесь к своему провайдеру. Мы, к сожалению, ничем не можем помочь."
Но сегодня опять не смог войти в ЯД

Новый лог Farbar Recovery Scan Tool сделайте.

[QUOTE=Vvvyg;1248717]Новый лог Farbar Recovery Scan Tool сделайте.[/QUOTE]

Я понимаю, что для Вас слово "лог" обыденное, но для меня нет:(
Пожалуйста скопируйте сообщение с действиями, которые нужно повторить или укажите на сообщение, в котором это описанно

[url]http://virusinfo.info/showthread.php?t=178924&p=1247196&viewfull=1#post1247196[/url]

пожалуйста

Вредоносные расширения в Хроме установлены.

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:[CODE]CHR StartupUrls: Default -> "hxxp://www.google.com", "hxxp://mail.ru/cnt/7993/", "hxxp://yambler.net/?im", "hxxp://www.yandex.ua/?win=94&clid=2036111", "hxxp://go.mail.ru/?homepage=1", "hxxp://www.bing.com/?pc=U223", "hxxp://www.sweet-page.com/?type=hp&ts=1406191163&from=cor&uid=ST31000528AS_9VP5ALXDXXXX9VP5ALXD", "hxxp://search.yahoo.com/?fr=hp-ddc-bd&type=804_pr__alt__ddc_dsssyc_bd_com"
CHR Extension: (SuperMegaBest.com) - C:\Users\ВОВАН\AppData\Local\Google\Chrome\User Data\Default\Extensions\aonedlchkbicmhepimiahfalheedjgbh [2015-03-20]
CHR Extension: (Google Drive) - C:\Users\ВОВАН\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-03-20]
CHR Extension: (AdBlock) - C:\Users\ВОВАН\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2015-03-20]
CHR Extension: (Chrome Hotword Shared Module) - C:\Users\ВОВАН\AppData\Local\Google\Chrome\User Data\Default\Extensions\lccekmodgklaepjeofjdjpbminllajkg [2015-03-12]
CHR Extension: (ХромоКупоно) - C:\Users\ВОВАН\AppData\Local\Google\Chrome\User Data\Default\Extensions\nempgcppdjebbgbbdbanlogeieombmgn [2015-03-20]
EmptyTemp:
Reboot:[/CODE]
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, запустите FRST, нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL].

В Яндекс Браузере отключите расширения, которые сами не устанавливали, проверьте стартовые страницы и настройки поиска - утилит для этого не существует.

Вот последние загрузки:[CODE]2015-03-19 12:57 - 2015-03-19 12:57 - 10043535 _____ () C:\Users\ВОВАН\Downloads\landing.rar
2015-03-18 17:39 - 2015-03-18 17:39 - 00455222 _____ () C:\Users\ВОВАН\Downloads\18-03-2015_18-06-48.zip
2015-03-18 15:31 - 2015-03-18 15:42 - 339594628 _____ () C:\Users\ВОВАН\Downloads\ФЕН ШУЙ.rar[/CODE]
Видимо, с чем-то из них и заполучили.

Всё сделал. настройки Яндекс браузера проверил, но попытка ввести запрос закончилась перебросом на страницу с капчей (скрин прикрепляю). 7 цифр для меня ввести не проблема))) просто хочу довести начатый процесс до логического финала. Я так понимаю это происходит из-за отправки большого количества запросов с моего ПК. помогите побороть эту проблему, если это возможно.

Не обязательно с Вашего компьютера, может быть из подсети провайдера.

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]var
STR : TStringList;
CMDFile: string;
begin
ExecuteFile('ipconfig.exe', '/flushdns', 0, 15000, true);
STR := TStringList.Create;
STR.Add('ipconfig /all > diag.log');
STR.Add('tracert yandex.ru >> diag.log');
STR.SaveToFile(GetAVZDirectory + 'diag.cmd');
CMDFile:= GetAVZDirectory + 'diag.cmd';
ExecuteFile(CMDFile, '', 0, 200000, true);
ExecuteFile('cmd.exe', '/u /c type diag.log > diag1.log', 0, 10000, true);
DeleteFile(GetAVZDirectory + 'diag.log');
DeleteFile(GetAVZDirectory + 'diag.cmd');
end.[/code]
После его работы в папке с AVZ появится файл diag1.log, прикрепите его к своему следующему сообщению.

выполнил

Похоже, работаете через NAT провайдера, т. е. сайты воспринимают запросы от разных пользователей как запросы с одного адреса.

[QUOTE=Vvvyg;1249672]Похоже, работаете через NAT провайдера, т. е. сайты воспринимают запросы от разных пользователей как запросы с одного адреса.[/QUOTE]

Здравствуйте!
Не знаю как это называется, но в поддержке мне объяснили так - для моего тарифного плана предусмотрен какой-то черновой IP, они собираются и в и-нет выходит под одним "белым" IP. В общем, я попросил несколько знакомых, у которых тот же провайдер, позвонить по той же проблеме. Видимо они что-то сделали:D и сейчас хоть и с капчами, но не в таком количестве попадаю в любой сервис Яндекса.
По вирусам. Эти дни ни в одном браузере всплывающей навязчивой рекламы замечено не было)))
Огромная Благодарность Вам!!!

Удалите папку C:\FRST со всем содержимым.

Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]12[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files\dynamo combo\bin\dynamocombo.purbrowse.exe - [B]not-a-virus:HEUR:AdWare.Win32.Kranet.heur[/B][/LIST][/LIST]