Изменилась стартовая страница после обновления

[СМакс]

Пару дней назад винда запросила обновление. В ходе сего процесса был обновлен IE на версию 7.0 и мн. др.
В итоге, какую стартовую страницу я бы не указывал, при запуске IE запускается hxxp:/go.microsoft.com/fwlink/LineID=yyyyyy, где yyyyyy всегда разный.В установленных программах помимо тех, что я сам установил и обновлений Винды, я обнаружил Windows Installer 3.11. В нем, в информации о тех поддержке указывался вышеупомянутый адрес.
Снес.
Не помогло.
KAV6 нечего не обнаружил (базы обновил).
DrWeb CureIT нашел в c:\programm files\winamp\...(забыл имя файла короче руссификатор винампа, но в директории, где установка этого руссифификатора ничего не обнаружено). Короче удалил.
Далее следовал Правилам логи прилагаю.
Подскажите, пожалуйста, как снести ету заразу!

[wise-wistful]

Ну скажем так не совсем следовали Правилам virusinfo_cure.zip - это карантин и к сообщению его не прикрепляют! Его нужно убрать!

Профиксите в HJT

O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)

Проверте настройки ИЕ там редактируется стартовая страница.
Без Windows Installer некоторіе обновления от Майкрософта могут не устанавливаться, а требовать его, так что зря удалили.

[СМакс]

Пардон, перестарался Просто не нашел лог DrWeba и решил что ето он. Исправлюсь. А в общем???

[Bratez]

Windows Installer напрасно удалили. IMHO достаточно дать этой странице от M$ загрузиться до конца, и больше она не появится.

Добавлено через 2 минуты

Или посмотрите внимательно в настройках IE, там у семерки с начальными страницами не так все тривиально, как в 6.

Добавлено через 1 минуту

А в логах ничего подозрительного нет.

[СМакс]

Большое спасибо всем.
Видимо оказалось, что моя невеста на днях юзала комп и в соображениях безопасности все отменила (или для каждого полльзователя настройки обновленного провести отдельно).
Перешел на злополучный сайт: оказалось надо было завершить обновление. Теперь стартовая страница - та, что я указал!!!
А, все-таки, как насчет остального, все-ли у меня чисто?
На всяк случай вышлю логи скрипта №2 AVZ и HijackThis.
Посмотрите, пожалуйста, если не очень затруднит.

[Bratez]

Да все у вас нормально. Строчку в HijackThis пофиксите:

O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)

(это просто пустышка, ни на что не влияет).

Для профилактики рекомендуется отключить все что вам не нужно из этого:

>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя

(сделаем скрипт, только скажите, что оставить).