IE перенаправляет на неизвестные сайты.

Время от времени пользуясь интернет експлорером открывая сайты или кликая на ссылки он перенаправляет на неизвестные рекламные сайты. Проверил всю систему Антивирусом Касперского 2009 и Virus Removal Tool v9... и ничего ненайдено. Проверил систему используя AVZ выполнив скрипт описанный на этой ветке в правилах, лог прикрепил к сообшению. AVZ что то нашел но я непонял что.
Еше заметил в C:\Documents and Settings\Saidrex\Local Settings\Temp
находятся три папки Cookies, Temporary Internet Files, History, которих там недолжно быть. Вчера нашел один неизвестный файл, проверил антивирусом и оказалось троян, вот часть лога проверки.

22.12.2010 16:36:31 Задача запущена
22.12.2010 16:36:31 Обнаружено: Trojan-Downloader.Win32.Agent.fkdt C:\WINDOWS\system32\commp.exe
22.12.2010 16:36:38 Вылечено: Trojan-Downloader.Win32.Agent.fkdt At1.job\C:\WINDOWS\system32\commp.exe
22.12.2010 16:36:38 Удалено: Trojan-Downloader.Win32.Agent.fkdt C:\WINDOWS\system32\commp.exe
22.12.2010 16:36:55 Задача завершена

Я так думаю что они оба связаны, так как тот файл появился вчера и проблемы с ИЕ начались тоже вчера. Видимо он успел сделать свою грязную работу и внес какие то изменения.

Обычно сам без проблем справяюсь со всеми тварями, но лучше всетаки перепроверить и убедится.

Выполните скрипт в AVZ:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\DOCUME~1\Saidrex\LOCALS~1\Temp\idrmkl.sys','');
QuarantineFile('C:\WINDOWS\system32\hticcons.dll','');
DeleteFile('C:\DOCUME~1\Saidrex\LOCALS~1\Temp\idrmkl.sys');
BC_DeleteSvc('idrmkl');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.
[/CODE]
Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

Повторите лог virusinfo_syscheck.zip и приложите в теме.

Скрипт выполнил, карантин загрузил. Выполнил заного проверку с AVZ, лог прикрепил.

Ну так там есть еще чтото или все нормально?

Подождем ответ от аналитиков.
Проблема еще наблюдается?

[B]Nikkollo[/B], Нет, всё работает отлично, странностей незамечаю и никаких неизвестных файлов тоже невижу.

Файл в карантине безопасный.

Отлично. Спасибо.

Обновите систему
- Установите [URL="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet-Explorer 8[/URL].(даже если Вы его не используете)
- Поставте все последние обновления системы Windows - [URL="http://www.update.microsoft.com"]тут[/URL]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]