Меняется стартовая страница....

[Fortunate]

Периодически, после того, как я перезагружаюсь (не каждый раз) меняется стартовая страница эксплорера на www.APEHA.ru.
Проверял антивирусами - пишут "чисто", в автозагрузке ничего криминального не усмотрел, в процессах тоже
Прикрепляю логи для дальнейшего анализа....

[drongo]

1.Пофиксить в HijackThis следующие строчки ( http://virusinfo.info/showthread.php?t=4491 )

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - (no file)
O21 - SSODL: System - {2378751E-6711-4AFD-8466-635038863591} - (no file)

2.AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Distributives & disks\Архив игр DOS\GUNBOAT\ADLIB.COM','');
 QuarantineFile('C:\WINDOWS\system32\KPPRTMON.DLL','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.

Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: http://virusinfo.info/upload_virus.php?tid=10342
3.насчёт антивирусов- это никуда не годиться два разных активных сервиса - выбирайте или касперский или др-веб. Кстати каспер у вас устаревший, 7-ая версия на носу
4.SP2 на виндоус не помешает поставить и ещё после неё пару сотен обновлений .
5. апеха.ру обычно ставиться каждый раз, когда пиратские диски с играми ставите /играете

[Fortunate]

Выполнил скрипты, файлы пофиксил.
Из дистрибутивов - Gunboat реальная DOS игрушка, не запускал сто лет - просто валяется на диске (все равно пофиксил)
По поводу антивирусов: сначала стоял Веб, сейчас Касперский. Если от Веба остались хвосты - удалю не задумываясь, но он остался на компакте - периодически запускаю с него, предварительно отключив Касперского...
По поводу стартовой страницы: Похоже Вы правы - мне дали поиграть DVD диск с Hulf-Life 2 "Episode one", "Смертельная угроза" и SIN "Episode one".... Я еще понаблюдаю, возможно эта "зараза" лезет с этого диска....

[Fortunate]

Карантин закачал.
Проверил версию с пиратским диском - версия подтвердилась: после запуска менюшки с выбором игр, сразу прописывается другая стартовая страница

[Alex_Goodwin]

Могу посоветовать использование программ, защищающих смену стартовой страницы - например 6,7 Касперский при попытке смены страницы выдаст алерт.

[Muzzle]

Карантин чистый,повторите логи.

[Fortunate]

Всем спасибо, проблема решена.
Виноват был пиратский диск, автозапуск с которого прописывал другую стартовую страницу.
Если хотите, могу прислать файл автозапуска с диска.
Сам комп - чистый.

С уважением, дата, подпись....

[Макcим]

Если хотите, могу прислать файл автозапуска с диска.

Не надо. К сожалению аналитики не хотят сделать детект на этот файл
Конкретно в Вашем случае ещё поможет отключение автозапуска компакт-диска или разрешить "только чтение" ветки реестра, ответственной на домашнюю страницу в IE. Также можно пользоваться альтернативным браузером.

Советуем прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

Вы можете нас отблагодарить, оказав нам помощь в сборе базы безопасных файлов. Мы будем Вам очень благодарны!

Удачи!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены