Как исправить проблему с удалённым доступом

[Baiker]

При загрузке любого браузера или почтовой программы выскакивает сообщение о подключении с сайтом xiva-daria.mail.yandex.ru.
И выскакивает каждые 2-3 секунды. По интернету поискал xiva-daria.mail.yandex.ru, по ходу это яндекс-бар. но удаления программ нет яндекс-баром. по ходу если только он в дополнениях идёт с браузерами типа Opera и Mozilla. Удалил браузеры, но проблема осталась. Посмотрел процессы. Похоже загружается процесс rasautou.exe(Remote Access Dialer). Выгружаешь его, но он снова загружается. Выполняю msconfig. В автозагрузке этого файла загрузки нет. Смотрю далее процессы. Есть файл AP_Mgr.exe. После его выгрузки и выгрузки процесса rasautou.exe, последний больше не появляется. Можно конечно не обращать внимания на него, но пока rasautou.exe не выгрузишь, то ни сеть, ни интернет не работает.
rasautou.exe висит в этих ветках
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.cer\OpenWithList
HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache
HKEY_USERS\S-1-5-21-1993962763-1454471165-1801674531-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.cer\OpenWithList
HKEY_USERS\S-1-5-21-1993962763-1454471165-1801674531-1003\Software\Microsoft\Windows\ShellNoRoam\MUICache
ОС: WindowsXP sp3
Антивирус: Drweb Internet Security
Что такое, кто может подсказать?

[Charg]

Скачать и запустить утилиту autoruns (https://technet.microsoft.com/en-us/sysinternals/bb963902.aspx), дождаться пока закончится скан, вверху в фильтре написать AP_Mgr.exe, удалить (ну или поснимать галочки) всё что появится в списке. Аналогично с остальными заведомо-вредными процессами.

Если не уверен какие последствия будут после удаления - лучше создай резервную копию реестра перед всеми этими действиями. Ну или точку восстановления.

[Baiker]

фишка в том что AP_Mgr.exe нельзя "поснимать". Эта программа для соединения с удалённым сервером с каким-то методом шифрования

[Charg]

Окей, скриншот вот этого вот:
При загрузке любого браузера или почтовой программы выскакивает сообщение о подключении с сайтом xiva-daria.mail.yandex.ru. покажи. А то я не совсем понимаю что за сообщение и где оно "выскакивает".

И еще - четко сформулируй свои желания. А то не совсем понятно что вообще требуется. Название темы такое будто бы удаленный доступ не работает, в начале темы описания каких-то яндекс-баров, потом какие-то ехе-шники появились которые к яндекс-бару вообще никакого отношения не имеют.