Запускаю броузер(IE) , после первой попытки загрузить любую станицу поисходит самопроизвольное открытие новых двух или трех окон IE!!! Естественно я их закрываю, работаю дальше, но через определенное время окна с непонятными адресами открываются снова! Проблема как оказалась не только у меня - если кто че знает, прошу ответить.

Меньше по порносайтам надо лазить
Посмотри startrup, регистр, удали всё левое; папку с виндами, system32, обрати внимание на левые проги и dll'ки, загруженные за последнее время, удали их. Включи task manager, посмотри что не так. В общем, подумай головой.

Сделай файлик restore.reg с содержанием вида:

REGEDIT4

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Do404Search"=hex:01,00,00,00
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Search Bar"="http://search.msn.com/spbasic.htm"
"Use Custom Search URL"= dword:00000000

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{CFBFAE00-17A6-11D0-99CB-00C04FD64497}"=""

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchUrl]
""="http://home.microsoft.com/access/autosearch.asp?p=%s"
"provider"=""
" "="+"
"&"="%26"
"+"="%2B"
"#"="%23"
"?"="%3F"
"="="%3D"

[HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main]
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Search Bar"="http://search.msn.com/spbasic.htm"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search]
"SearchAssistant"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"
"CustomizeSearch"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchcust.htm"
"Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main]
"Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

[-HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\URL]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\URL]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\URL\DefaultPrefix]
@="http://"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\URL\Prefixes]
"ftp"="ftp://"
"gopher"="gopher://"
"home"="http://"
"mosaic"="http://"
"www"="http://"

И запусти. Восстановятся стандартные настройки ИЕ.
А еще найди прогу Spysearch & Destroy или Ad-Aware и прогони систему на предмет всякой грязи.

Спасиб, larry1234 за reg, но это не помогло!
Как показала практика запуск окон происходит при попытке соединения с нетом. Если не соединяться, а нажать кнопку Автономно, то ничего не грузит!!!
Вот как ;(

Осмотр виндов и проч(реестра, непонятных прог) был произведен до постинга! Результатов не дал и FileMonitor, есть подозрение, что это зараза сидит в каком-то сервисе или нет...
Вобщем startup и services не содержат ничего подозрительного. Хотя папка LastGood в Windows имела довольно странное на мой взгляд содержание, вследствие чего погибла...

Ураа, троян free6.se был успешно найден и убит!!!
Троян сидит в windows/system32 в vbsys*.dll под * может быть какая-то цифра или просто vbsys.dll.
Кстати, ни DrWed ни каспер ничего не нашли!
Вот, как
Кто интересуется, могу выслать по почте...

2 Smagin
можно через K-Mail ?
сенкс заранее!!

Уже достал меня совсем.
Сегодня даже поставил на второй диск систему по новой и гружусь с этого диска.
А первый - основной хочу все-таки вылечить...

Кстати здесь http://forum.ixbt.com/0024/007612-46.html народ уже 46 страниц этот вопрос обсуждает

Не понял, чего от меня нужно! Еще раз могу объяснить эту проблему:
Троян сидит в windows/system32 в vbsys*.dll под * может быть
какая-то цифра или просто vbsys.dll.
(размер 70-100KB)
Избавиться очень просто: замочить этот dll-файл. Если сомневаешься, то
можешь перенести его в другой каталог и переименовать, после этого отследи
работу системы и если все ок, то удаляй смело!
У меня был файл vbsys2.dll который был благополучно убит!
Если есть вопросы, то на мыло:
[email]maxmorgan@narod.ru[/email]

2 Smagin

Я просто подумал, что ты можешь выслать по почте програмку-лечилку...

Я нашёл у себя этот файл, но нерешился "убивать" - датирован 2002 годом как и все остальные.
Принял такое решение - поскольку у меня система стоит уже год... надо переустановить...
Поработал "фармаЦевтом" (отформатировал диск "С") и ставлю ХР с SP2...

Удачи всем!

Просто обидно, что какой-то троян или вирус там всякий, приводит к тому, что люди пользуются форматами, сносят винды!
На мой взгляд, это должен делать сам троян!
Отсюда вывод - не научились люди писать нормальных троянов

Smagin
Разучились. Вот помню в старые времена... а чего там и так понятно.