сайт авито сообщает о множестве запросов с моего ip

[vitalik0492]

Здравствуйте.

После ввода капчи ситуация не надолго решается, но по-истечении нескольких минут вновь повторяется. Еще ползунок прокрутки открытого окна дергается. Ниже текст авито


Доступ ограничен: проблема с IP
Иногда такое случается — чтобы вернуться на сайт, поставьте галочку и нажмите Отправить .


Что можно сделать, если проблема повторяется


— Отключить VPN.


— Перезагрузить роутер.


— Запустить проверку антивирусом.


Не сработает — напишите поддержке. Обязательно укажите свой город, провайдера и IP.


Что не так с IP


С него идёт очень много запросов — как если бы вы разом открывали десятки вкладок или слишком часто обновляли страницу.


Обычно такое бывает, когда одним IP пользуются несколько человек. Например, если ваш провайдер объединяет абонентов в подсети, вы открываете сайт с рабочего компьютера или пользуетесь VPN. Также причина может быть в расширениях браузера и вирусах.

[Info_bot]

Уважаемый(ая) vitalik0492, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.

[Vvvyg]

Запустите HijackThis, расположенный в папке Autologger и пофиксите только эти строки:

O15 - Trusted Zone: *.localhost
O15 - Trusted Zone: http://webcompanion.com
O21 - HKLM\..\ShellIconOverlayIdentifiers\ - C:\Program Files\Avast Software\Avast\ashShell.dll (file missing)
O22 - Task: (damaged) C:\Windows\System32\Tasks\Avast Software (empty)

Как удаляли Avast? Файлов нет, а ссылки на них остались.

Вы зашли на этот форум с ip адреса французского провайдера, это явно VPN. Возможно, Windscribe даёт такой эффект.

Скачайте Farbar Recovery Scan Tool или с зеркала и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).

[vitalik0492]

Avast удалял через твикеры, но его сложно снести полностью, что то осталось, много места не занимает.

ВПН включил чтобы посмотреть реакцию сайта авито на другой ip, а заходя на форум забыл его выключить. Это расширение для браузера было, windscribe в это время не пользовался (его .exe запущен не был и его расширение для браузера у меня не установлено на данный момент)

Строки пофиксил, отчеты во вложении

[Vvvyg]

Дело не в месте. Антивирусы нужно удалять только штатным анинсталлером, через установку и удаление программ в панели управления. Иначе можно получить проблемы. Например, снос Symantec Internet Security сторонними приложениями приводит к неработоспособности сети.
Если обычная деинсталляция не проходит по каким-то причинам, есть, как правило, специальные утилиты от вендоров для удаления продукта.

Выделите и скопируйте в буфер обмена следующий код:

Start::
CreateRestorePoint:
S3 aswbIDSAgent; "C:\Program Files\Avast Software\Avast\aswidsagent.exe" [X]
S2 avast! Antivirus; "C:\Program Files\Avast Software\Avast\AvastSvc.exe" /runassvc [X]
S2 AvastWscReporter; "C:\Program Files\Avast Software\Avast\wsc_proxy.exe" /runassvc /rpcserver [X]
R0 aswArDisk; C:\Windows\System32\drivers\aswArDisk.sys [35664 2021-04-23] (Avast Software s.r.o. -> AVAST Software)
R1 aswArPot; C:\Windows\System32\drivers\aswArPot.sys [212192 2021-04-23] (Avast Software s.r.o. -> AVAST Software)
R1 aswbidsdriver; C:\Windows\System32\drivers\aswbidsdriver.sys [365024 2021-04-23] (Avast Software s.r.o. -> AVAST Software)
R0 aswbidsh; C:\Windows\System32\drivers\aswbidsh.sys [250336 2021-04-23] (Avast Software s.r.o. -> AVAST Software)
R0 aswbuniv; C:\Windows\System32\drivers\aswbuniv.sys [99288 2021-04-23] (Avast Software s.r.o. -> AVAST Software)
R1 aswKbd; C:\Windows\System32\drivers\aswKbd.sys [41296 2021-04-23] (Avast Software s.r.o. -> AVAST Software)
R1 aswMonFlt; C:\Windows\System32\drivers\aswMonFlt.sys [180448 2021-04-23] (Avast Software s.r.o. -> AVAST Software)
R1 aswNetHub; C:\Windows\System32\drivers\aswNetHub.sys [522384 2021-04-23] (Avast Software s.r.o. -> AVAST Software)
R1 aswRdr; C:\Windows\System32\drivers\aswRdr2.sys [107792 2021-04-23] (Avast Software s.r.o. -> AVAST Software)
R0 aswRvrt; C:\Windows\System32\drivers\aswRvrt.sys [82872 2021-04-23] (Avast Software s.r.o. -> AVAST Software)
R1 aswSnx; C:\Windows\System32\drivers\aswSnx.sys [850632 2021-04-23] (Avast Software s.r.o. -> AVAST Software)
R1 aswSP; C:\Windows\System32\drivers\aswSP.sys [467720 2021-04-23] (Avast Software s.r.o. -> AVAST Software)
R2 aswStm; C:\Windows\System32\drivers\aswStm.sys [215352 2021-04-23] (Avast Software s.r.o. -> AVAST Software)
R0 aswVmm; C:\Windows\System32\drivers\aswVmm.sys [326992 2021-04-23] (Avast Software s.r.o. -> AVAST Software)
U4 npcap_wifi; отсутствует ImagePath
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\aswSP.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\aswSP.sys => ""="Driver"
MSCONFIG\startupreg: аваст => 
FirewallRules: [UDP Query User{BE089448-7BA7-4405-95B6-3DDB3E3930A2}C:\games\killer is dead - nightmare edition\binaries\win32\kidgame.exe] => (Block) C:\games\killer is dead - nightmare edition\binaries\win32\kidgame.exe => Нет файла
FirewallRules: [TCP Query User{FE1274D0-63C7-40A6-AB20-BD03A87ABE5A}C:\games\killingfloor\system\killingfloor.exe] => (Block) C:\games\killingfloor\system\killingfloor.exe => Нет файла
FirewallRules: [UDP Query User{DC76EE5B-7E02-4D40-8737-818D4972824A}C:\games\killingfloor\system\killingfloor.exe] => (Block) C:\games\killingfloor\system\killingfloor.exe => Нет файла
FirewallRules: [TCP Query User{8F08BEB8-3807-4A99-B13C-448CC7702CBA}C:\games\doom 3 - the lost mission\rbdoom3bfg.exe] => (Block) C:\games\doom 3 - the lost mission\rbdoom3bfg.exe => Нет файла
FirewallRules: [UDP Query User{B937A9F3-9612-49A6-9FE9-ADD874B9BD69}C:\games\doom 3 - the lost mission\rbdoom3bfg.exe] => (Block) C:\games\doom 3 - the lost mission\rbdoom3bfg.exe => Нет файла
ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
StartBatch:
ipconfig /flushdns
ipconfig /all
tracert avito.ru
del /s /q C:\Windows\SoftwareDistribution\download\*.*
del /s /q C:\Windows\Temp\*.*
del /s /q "%userprofile%\AppData\Local\temp\*.*"
sfc /scannow
endbatch:
Reboot:
End::

Запустите FRST.EXE/FRST64.EXE, нажмите один раз Исправить и подождите. Программа создаст лог-файл (Fixlog.txt). Упакуйте его в архив и прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

[vitalik0492]

Штатным деинсталятором пользовался, однако аваст после удаления остался в автозагрузке, вот поэтому я и использовал сторонний софт. Однако удаление аваста происходило давно, а проблема с IP на авито произошла только вчера

[Vvvyg]

Вот сейчас зашли с ip Дом.ру. Проблема сохраняется? Если да, это из-за NAT провайдера, без получения "белого" ip адреса ничего не сделать.

Удалите остатки Avast утилитой avastclear в безопасном режиме.

[vitalik0492]

первым делом обратился в поддержку провайдера. Со своей стороны они проблем не видят, но описанные симптомы специалист посчитал подозрительными и порекомендовал проверить пк на вирусы или переустановить винду. Сегодня проблемы нет, вопрос надолго-ли.

ну хоть с авастом разобрались)

[Vvvyg]

Ситуация вполне обычная. через один "белый" ip адрес провайдера выходят в интернет сотни и даже тысячи пользователей. Многие ресурсы это воспринимают, как описано Вами выше, как некую атаку ботов и прикрываются капчей.

Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

[vitalik0492]

Спасибо за помощь! Успехов!