Всем привет. Установлен Windows XP SP 3, антивирус avast. С сегодняшнего дня навязчиво устанавливается стьраница yanadex.ru, я не могу ее изменить. Точнее, когда меняю, она "держится" не более 10 секунд, затем возвращается обратно. Менял через свойчства обозревателя, в панели управления, через реестр - везду одинаковая ситуация.

Пробовал так -меняю через реестр и ничего не делаю. Просто жду секунд 5-10. Затем открываю этот ключ реестра (StartPage) -и вижу, что опять все вернулось.

Думаю, это делает либо вирус, либо avast. Как это посмотреть? Если ли программы-мониторинги изменения реестра или какие еще?

P.S. На вирусы прогонял - чисто.

Не уверен, но ничего отрицать не могу. Во-первых, через Process Monitor при каждой попытке изменить стартовую страницу появляется 4 записи. В приложении скриншот. Такое ощущение, что я меняю на одно, он тут же возвращает обратно. Первый раз менял непосредственно через explorer, несколько следующих разов - через свойства обозревателя панели управления.
И, во-вторых, я изменил на пустую страницу кнопкой - теперь по тем же симптомам вовзращается пустая. Тем же - значит через 5-10 секунд. Как понять источник? Пустая лучше, чем было, но теперь выходит только онаю. Помогите.

Anatoly PodgoretskyAnatoly PodgoretskyУвидеть бы строку запуска rundll
B заодно местонахождение файлов iexplore b rundll

Где это можно увидеть? Окно msconfig не раздвигается, я не могу его сюда прислать список не умещается в окне. Может, в текстовом виде где есть?

Я посмотрел еще раз, вот что заметил - при смене стартовой страницы активируется иконца avast внизу справа. Начинается двигаться, показывая, что проявляет антивирусную активность. Как заканчивается - страница возвращается. Я сделал следующее:

1. Сменил главную страницу на яндекс и обратил анимание, что иконка avast начинает двигаться, показывая, что проявляет антивирусную активность. Посмотрел в настройках - не нашел, где отлавливается смена стартовой страницы, так что причина может быть в avast
2. Отключил avast - главная страница по-прежнему меняется на пустую, иконка уже не двигается
3. В подтверждении своих слов записал все свои действия на видео - выложил сюда http://files.mail.ru/ECD879, размер 11 мегабайт, буду признателен тем, кто сможет посмотреть. Формат avi, не архивировал, этот формат вирусы содержать не может...

Я не проигрол, а попросил уточнить, как можно посмотреть эти процессы? Я хотел сделть скриншот msconfig-а, но весь список не умещается на экран. Как еще посмотреть и прислать этот список?

Вот что еще сделал:

Я в ролике наглядно показал, что отключаю avast. Дело не в нем.

Просите за задержку. Вот, что выдал autoruns

И позволил себе слабость приложить .arn - файл. Надеюсь, у кого будет возможность его его открыть в autoruns. Хотя там столько всего, что я не представляю, как среди этого найти лишнее... Уже начинаю отчаиваться..