Поселилась на компе какая-то зараза (вин 7). Антивирусы не реагируют, в процессах шибко подозрительного ничего не видать.
Признаки.
При запуске ИЕ из панели задач запускается страничка с рекламой (по умолчанию стоит поисковик). При запуске с рабочего стола все нормально. Если убрать с панели быстрого запуска иконку ие и закрепить ту, что на рабочем столе, то опять реклама. Если запустить фаервокс с панели быстрого запуска, то виндовс воспринимает его как отдельное приложение, т.е. кнопка запуска+окно браузера. При запуске с рабочего стола все нормально. Похоже что-то завязалось на саму панель задач. но что и как его оттуда вырезать? Есть подозрение что эта зараза собирает пароли.

http://www.comss.ru/page.php?id=448
http://www.comss.ru/page.php?id=1289 деэнжертул, всё что ей не понравится - удалит

смотреть свойства ярлыка. там будет батник, запомнить папку в которой он находится, запуститься в безопасном режиме, папку грохнуть.

я создаю наново на панели ярлык. результат не меняется. что разве батник как-то не удалятся и сидит ждет ярлыка.

Alexsandr
http://www.emsisoft.ru/ru/software/eek/download/
проверь комп этим

Авастом до загрузки системы может получится грохнуть.
Потом сбросить настройки браузера, если есть такая возможность.
И искать недавно установленные программы.

ничего критического. Поведение не изменилось.
Добрался в ручную до ярлыков этой самой панели. при закреплении ярлыка получаю вот такую фигн. в свойствах C:\Users\Admin\AppData\Roaming\Browsers\exe.erolpxei.bat "http://searchgood.ru" При попытке выполнить эту стройку получаю ошибку, а вот ие грузится с рекламой. Похоже еще где-то что-то хранится.
причем папки Browsers нет. Её можно создать т.е. получается её физически нет. Но что меняет пути к ярлыкам в процессе закрепления?
Сами батники и экзешники я грохнул давно.А вот с таким поведением программы не разобрался.

comss - без изменений.

Alexsandr

http://www.comss.ru/page.php?id=1309
http://www.comss.ru/page.php?id=2421
http://www.comss.ru/page.php?id=84

Опыты продолжаются. Изменил ярлык на запуск руками в панели запуска. Стало нормально запускаться. Но после перезагрузки (а может простой был) проблемы с ИЕ вернулись. фаервокс нормально стал отображаться, а вот с ИЕ где-то что-то не то. Самое загадочное, как он запускается, если попытка запуска строки из ярлыка дает ошибку?
Может отслеживание запуска идет самой панелью задач (замена исполняемого файла от неё или Длл)? Какие файлы отвечают за панель задач может кто в курсе?

у касперского есть какая то утилита

дайте мне удаленный доступ, иначе писанины дофуя, такое лечится через реестр обычно