Изменилась стартовая страница после обновления

Пару дней назад винда запросила обновление. В ходе сего процесса был обновлен IE на версию 7.0 и мн. др.
В итоге, какую стартовую страницу я бы не указывал, при запуске IE запускается hxxp:/go.microsoft.com/fwlink/LineID=yyyyyy, где yyyyyy всегда разный.В установленных программах помимо тех, что я сам установил и обновлений Винды, я обнаружил Windows Installer 3.11. В нем, в информации о тех поддержке указывался вышеупомянутый адрес.
Снес.
Не помогло.
KAV6 нечего не обнаружил (базы обновил).
DrWeb CureIT нашел в c:\programm files\winamp\...(забыл имя файла короче руссификатор винампа, но в директории, где установка этого руссифификатора ничего не обнаружено). Короче удалил.
Далее следовал [COLOR=blue][B]Правилам [/B][/COLOR][COLOR=black]логи прилагаю.[/COLOR]
Подскажите, пожалуйста, как снести ету заразу!

Ну скажем так не совсем следовали [COLOR="Blue"]Правилам[/COLOR] [B]virusinfo_cure.zip[/B] - это карантин и к сообщению его [B]не прикрепляют[/B]! Его нужно убрать!

Профиксите в HJT

[CODE]
O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)[/CODE]

Проверте настройки ИЕ там редактируется стартовая страница.
Без Windows Installer некоторіе обновления от Майкрософта могут не устанавливаться, а требовать его, так что зря удалили.

Пардон, перестарался :) Просто не нашел лог DrWeba и решил что ето он. Исправлюсь. А в общем???

Windows Installer напрасно удалили. IMHO достаточно дать этой странице от M$ загрузиться до конца, и больше она не появится.

[size="1"][color="#666686"][B][I]Добавлено через 2 минуты[/I][/B][/color][/size]

Или посмотрите внимательно в настройках IE, там у семерки с начальными страницами не так все тривиально, как в 6.

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

А в логах ничего подозрительного нет.

Большое спасибо всем.
Видимо оказалось, что моя невеста на днях юзала комп и в соображениях безопасности все отменила (или для каждого полльзователя настройки обновленного провести отдельно).
Перешел на злополучный сайт: оказалось надо было завершить обновление. Теперь стартовая страница - та, что я указал!!!
А, все-таки, как насчет остального, все-ли у меня чисто?
На всяк случай вышлю логи скрипта №2 AVZ и HijackThis.
Посмотрите, пожалуйста, если не очень затруднит.

Да все у вас нормально. Строчку в HijackThis пофиксите:
[code]O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)[/code]
(это просто пустышка, ни на что не влияет).

Для профилактики рекомендуется отключить все что вам не нужно из этого:
[code]
>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
[/code]
(сделаем скрипт, только скажите, что оставить).