Меняется стартовая страница....

Периодически, после того, как я перезагружаюсь (не каждый раз) меняется стартовая страница эксплорера на [URL="http://www.APEHA.ru"]www.APEHA.ru[/URL].
Проверял антивирусами - пишут "чисто", в автозагрузке ничего криминального не усмотрел, в процессах тоже :?
Прикрепляю логи для дальнейшего анализа....

1.Пофиксить в HijackThis следующие строчки ( [url]http://virusinfo.info/showthread.php?t=4491[/url] )
[code]
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - (no file)
O21 - SSODL: System - {2378751E-6711-4AFD-8466-635038863591} - (no file)
[/code]
2.AVZ Файл - Выполнить скрипт --Скопировать ниже написанный скрипт-- Запустить.
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Distributives & disks\Архив игр DOS\GUNBOAT\ADLIB.COM','');
QuarantineFile('C:\WINDOWS\system32\KPPRTMON.DLL','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.

[/code]
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=10342[/url]
3.насчёт антивирусов- это никуда не годиться два разных активных сервиса - выбирайте или касперский или др-веб. Кстати каспер у вас устаревший, 7-ая версия на носу ;)
4.SP2 на виндоус не помешает поставить и ещё после неё пару сотен обновлений .
5. апеха.ру обычно ставиться каждый раз, когда пиратские диски с играми ставите /играете ;)

Выполнил скрипты, файлы пофиксил.
Из дистрибутивов - Gunboat реальная DOS игрушка, не запускал сто лет - просто валяется на диске (все равно пофиксил)
По поводу антивирусов: сначала стоял Веб, сейчас Касперский. Если от Веба остались хвосты - удалю не задумываясь, но он остался на компакте - периодически запускаю с него, предварительно отключив Касперского...
По поводу стартовой страницы: Похоже Вы правы - мне дали поиграть DVD диск с Hulf-Life 2 "Episode one", "Смертельная угроза" и SIN "Episode one".... Я еще понаблюдаю, возможно эта "зараза" лезет с этого диска....

Карантин закачал.
Проверил версию с пиратским диском - версия подтвердилась: после запуска менюшки с выбором игр, сразу прописывается другая стартовая страница :(

Могу посоветовать использование программ, защищающих смену стартовой страницы - например 6,7 Касперский при попытке смены страницы выдаст алерт.

Карантин чистый,повторите логи.

Всем спасибо, проблема решена.
Виноват был пиратский диск, автозапуск с которого прописывал другую стартовую страницу.
Если хотите, могу прислать файл автозапуска с диска.
Сам комп - чистый.

С уважением, дата, подпись....

[QUOTE]Если хотите, могу прислать файл автозапуска с диска.[/QUOTE]Не надо. К сожалению аналитики не хотят сделать детект на этот файл :(
Конкретно в Вашем случае ещё поможет отключение автозапуска компакт-диска или разрешить "только чтение" ветки реестра, ответственной на домашнюю страницу в IE. Также можно пользоваться альтернативным браузером.

Советуем прочитать [URL="http://security-advisory.newmail.ru/"]электронную книгу[/URL] "Безопасный Интернет. Универсальная защита для Windows ME - Vista".

Вы можете нас отблагодарить, [URL="http://www.virusinfo.info/showthread.php?t=3519"]оказав нам помощь в сборе базы безопасных файлов[/URL]. Мы будем Вам очень благодарны!

Удачи!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]