Замена стартовой страницы на smaxxi.biz

Доброго времени суток!
Появилась проблема - стартовая страница браузера автоматически меняется на smaxxi.biz. Изменение помогает до перезагрузки, чиста реестра и удаление всех записей с упоминанием данного сайта результата не приносит... Утилиты cureit и avz ничего не обнаружили...
Подскажите что делать пожалуйста!

Уважаемый(ая) [B]Денис1983[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url]

Лог combofix, консоль восстановления не ставил.

Пофиксите в HiJack
[CODE]R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxxi.biz
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxxi.biz
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxxi.biz
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxxi.biz[/CODE]

Скопируйте текст ниже в Блокнот и сохраните как файл с названием [B]CFScript.txt[/B] на диск C.
[code]KillAll::

Firefox::
FF - ProfilePath - c:\documents and settings\ицшъ\Application Data\Mozilla\Firefox\Profiles\6glnurj2.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.smaxxi.biz
[/code]
После сохранения переместите [B]CFScript.txt[/B] на пиктограмму ComboFix.exe.
[img]http://safezone.cc/images/cfscript.gif[/img]
Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.

Новый отчёт combofix

Скопируйте текст ниже в Блокнот и сохраните как файл с названием [B]CFScript.txt[/B] на диск C.
[code]KillAll::

Firefox::
FF - ProfilePath - c:\documents and settings\Ёжик\Application Data\Mozilla\Firefox\Profiles\6glnurj2.default\
FF - prefs.js: browser.startup.homepage - hxxp://www.smaxxi.biz
[/code]
После сохранения переместите [B]CFScript.txt[/B] на пиктограмму ComboFix.exe.
[img]http://safezone.cc/images/cfscript.gif[/img]
Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.

Проблема исчезла, огромное спасибо за помощь!

[url="http://virusinfo.info/showpost.php?p=500136&postcount=2"]Удалите ComboFix[/url]