Открываются окна в експлоере(сами)

Проблема в том что с недавних пор стали открываться страницы самостоятельно,
типа грузится одна страница , а вместе с ней Покер какойто или сайт с домашними фотками полу-порнушного содержания:? . Сегодня был найден троян
Win32 ......чегото там..! Я его пытался удалить (в том числе и по рекомендациям с ваших страниц) но пока неуверен что вышло.Это я к тому что вдруг ето связано.
На компе стоит Др Веб (обнавляется регулярно, ворованый :embarasse) , проверял Ад варой и некоторыми другими прогами но проблема остается. Помогите!

AVZ - Файл - Выполнить скрипт:
[code]begin
QuarantineFile('C:\DOCUME~1\PASHA\APPLIC~1\BIKEBI~1\open plan.exe','');
QuarantineFile('C:\WINDOWS\System32\muangsys.dll','');
QuarantineFile('C:\PROGRA~1\WinUHA\SHELLW~1.DLL','');
end.[/code]
Пришлите карантин в соответствии с Приложением 2, начиная с пункта 5. Ссылка на тему: [url]http://virusinfo.info/showthread.php?t=7277[/url]

Все отослал! Спасибо за проявленное внимание к моей проблеме!

C:\DOCUME~1\PASHA\APPLIC~1\BIKEBI~1\open plan.exe - Adware.Kaffid (DrWeb)

Павел, закройте все программы.
Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
SetAVZGuardStatus(True);
DeleteFile('C:\DOCUME~1\PASHA\APPLIC~1\BIKEBI~1\open plan.exe');
ExecuteSysClean;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.

Прошу объяснить, если возможно, что это? (Написано Вашей программой после проверки) !!! Внимание !!! Восстановлено 34 функций KiST в ходе работы антируткита.
Это было до запуска скрипта означенного выше.Дело было так. Я перевел комп в защищенный режим и прогнал его на наличие вирусов,
использовал программы
Ad-Aware SE , Доктор Веб (сканер), Outpost Firewall,SpyEraser.
Ад ВАре нашла 4 объекта, которые я удалил, остальные ничего не нашли.
За день до етого я удалил с компа два трояна, но проблема с запуском "левых"
страниц оставалась.Потом запустил Вашу программу и она написала в ходе проверки вот что "Восстановлено 34 функций KiST в ходе работы антируткита."
Сейчас прогнал скрипт (за что спасибо!) пока не проверял будут ли запускаться
страницы (ставшие любимыми:D )
Всем спасибо! Поражен Вашим сайтом и уровнем Ваших знаний!Молодцы!
Рекомендую Вас всем!
На днях собираюсь поставить поставить Сервис пак 2 , думаю многих проблем можно будет избежать (А то мой комп стал напоминать решето:'-( )
Добавлено чуть позднее: сайты запускаются как и прежде. Крепкий зверь сцуко!

Давайте новые логи.

P.S. "Восстановлено 34 функций KiST" - это значит, что AVZ сняла перехваты 34 функций вызова ядра системы. Поскольку перехваты могут быть не только троянские, но и полезные - от антивируса/файрвола, - после такого жёсткого сканирования надо незамедлительно перезагружаться. Дабы не стало хуже.

P.P.S. SP2 - это верное решение. Не забудьте про шестьдесят заплаток "после-SP2".

Доброй ночи! Вот последние новости! Окна открываются ! Стала вылезать откровенная порнуха.(Сиськи-письки ) Боюсь детей подпускать!
Сегодня днем ставим с другом SP2 (он ставит я смотрю):beer:
(Надо бы мне всё прибрать тут до установки но не знаю смогу ли?)
Кстати слетел ДрВеб!
:? Немогу вложить файлы!

AVZ - Файл - Выполнить скрипт:
[code]begin
SearchRootkit(true,true);
SetAVZGuardStatus(true);
QuarantineFile('C:\Documents and Settings\All Users\Application Data\BARB TEAM GRIM BOLD\second idle.exe','');
QuarantineFile('C:\Documents and Settings\All Users\Application Data\BARB TEAM GRIM BOLD\Mp3 bolt.exe','');
QuarantineFile('C:\Documents and Settings\PASHA\Local Settings\Temp\b75ef3.exe','');
QuarantineFile('C:\Documents and Settings\PASHA\Local Settings\Temp\bcba3a.exe','');
QuarantineFile('C:\Documents and Settings\PASHA\Application Data\bikebibbuild\oswhnkwa.exe','');
QuarantineFile('C:\Documents and Settings\PASHA\Application Data\bikebibbuild\ttjrvtan.exe','');
QuarantineFile('C:\DOCUME~1\PASHA\APPLIC~1\joybait\nurb tray.exe','');
QuarantineFile('c:\docume~1\pasha\applic~1\bikebi~1\openpl~1.exe','');
DeleteFile('C:\Documents and Settings\All Users\Application Data\BARB TEAM GRIM BOLD\second idle.exe',);
DeleteFile('C:\Documents and Settings\All Users\Application Data\BARB TEAM GRIM BOLD\Mp3 bolt.exe');
DeleteFile('C:\Documents and Settings\PASHA\Local Settings\Temp\b75ef3.exe');
DeleteFile('C:\Documents and Settings\PASHA\Local Settings\Temp\bcba3a.exe');
DeleteFile('C:\Documents and Settings\PASHA\Application Data\bikebibbuild\oswhnkwa.exe');
DeleteFile('C:\Documents and Settings\PASHA\Application Data\bikebibbuild\ttjrvtan.exe');
DeleteFile('C:\DOCUME~1\PASHA\APPLIC~1\joybait\nurb tray.exe');
DeleteFile('c:\docume~1\pasha\applic~1\bikebi~1\openpl~1.exe');
ExecuteSysClean;
RebootWindows(true);
end.[/code]
После перезагрузки пришлите карантин и сделайте новые логи.

Переставил систему, поставил СП2, пришлось поставить всё с нуля что естественно "решило" все проблемы! Поставил 67 заплаток и теперь чист как
родниковая вода.
Большое всем спасибо!

Поздравляю. Не забывайте - новые заплатки выходят каждый месяц.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\docume~1\\pasha\\applic~1\\bikebi~1\\open plan.exe - [B]Trojan.Win32.Obfuscated.en[/B] (DrWEB: Trojan.Packed.149)[/LIST][/LIST]