Полигон-2

SlashNet написал:

[q]

Чистилкой

[/q]

Подозрительная прога. Нигде не указано авторство прожки.

Нашел диск , записал каспера рискдиск, прогнал, наидено пара троянов, похоже в дровах и одна рекламная фигня, пишет, мол, уничтожил.
Но , увы, ничего не изменилось

Папки временных файлов чистил? Их не менее десятка разных, в форточке.
Зловред двойной, возможно - тройной и даже четверной:
1) ехе-шник во временной папке
2) dll-ка, запускаемая как служба (иначе не отследить изменения ссылок через регулярные промежутки времени)
3) куча настроек в реестре (не только ссылки, но и какой-нть "class=" вызывающий ехе-шник или зппускающий службу при старте
4) хрень в автозапуске (одновременно и компа, и отдельно - бродилки) и в планировщике задач.

Убрав одни-лишь ссылки ни фига не добьёшься.

С пунктами 1 и 4 поможет ccleaner, выскребает говно эффективно. Пункт 3 возможно, тож подвластен клинеру, ибо реестр он умеет чистить и править. Насколько эффективно - нужно проверить экспериментальным путём, всё-таки не антивирь, ловить червей - не его задача.
Остаётся пункт 2. Тут антивири, антималвары и прочая рулят, процентов на 80...

Накрайняк - переустановить ОС, со всеми аппсами и соорудить образ системного раздела. Чистый от виря. Растиражировать образ на остальные компы. Восстанавливать по мере необходимости.

Mihail-1, проверьте свойства ярлыка IE - многие вирусы переделывают "C:\Program Files\Internet Explorer\IEXPLORE.EXE" на что-то другое, какой-нибудь bat-ник, или просто добавляют после IEXPLORER.EXE какую-нибудь ссылку левую, которая будет каждый раз открываться при запуске IE. Иногда ещё ставят атрибут read-only, чтобы так просто нельзя было ярлык обратно исправить.