2 ответов в теме

[Лэн]

Уже задрался - никак ничего придумать не могу.

Проблема: при включении браузера (IE7, MyIE, OPERA) стартовой страницей оказывается некая http://yafid.cn, которая вроде как Яндекс. В title у нее написано "Чистый Яндекс". Но самое странное - при наборе rambler.ru и google.com он не переходит на него, только в строке адреса название меняется.
Стандартными способами изменить стартовую страницу не удается. Пробовал напрямую через реестр - никаких результатов, она сама востанавливается. Через safe mode тоже не помогло. Антивирусы молчат, программы по скану реестра успехов не дали.
Сижу вот и думаю, как мне письмо на рамблере прочитать...

[Dragon]

перестановка винды спасет... посмотри msconfig в автозапуске на вопрос присутствия там непонятных программ(предварительно убив все ненужное в диспетчере задач) можно попробовать откатить винду на прошлые точки восстановления, если они включены указанный сайт, по-моему, занимается накруткой счетчиков кликов на двух сайтах, каких - написано в его исходниках. Это правда лишь предположение)

[GrGr]

http://sysinternals.com
Скачиваешь оттуда программу "Autoruns" и удаляешь все подозрительные записи. Это могут быть как программы и службы, так и DLL-ки и даже системные драйверы! Особое внимание надо уделять вкладке AppInit - в свежей версии Windows она девственно чиста.
Перезагружаешься.
Удаляешь те DLL-ки и EXE-шники, на которые они ссылались.

Если не помогло, можно еще скачать оттуда же RootKit Revealer и просканировать им систему.