Тут нет ничего связанного с фф. Собственно я еще в 1 день посмотрела.

Две записи: IE7_011 И IE7_012 (значения соответственно: "regsvr32 /s /n /i:u shell32" и "rundll32 advpack.dll,LaunchINFSectionEx IE7int.inf,AfterUserStart,,4,N")
И еще одна строка "ZZZZ2_FirstLogonSetting" (значение: "%SystemRoot%\System32\rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\custom.inf,NewUserFirstLogonInstall,0")

Тут только ctfmon.exe

Отредактировано nocturna (12-06-2008 13:04:14)

Скачайте программу Autoruns Руссиновича или Starter. Там можно получше узнать, откуда ноги растут.

Ну вы прям гений

Удивительно, но в Autoruns не слова нет про firefox.exe (и это учитывая то, что у меня сам ФФ щас запущен)

Добавлено Thu Jun 12 22:38:14 2008 :

Нет, автозагрузка чиста (от посторонних процессов)
И в службах ничего путного нет.
Меня ставит в тупик этот процесс

Тогда качайте Process Explorer Руссиновича, ищите процесс, правой кнопкой => Properties. Пробегитесь по вкладкам открывшегося окна, там будет вся информация о процессе, включая права доступа. Любопытны NTFS потоки...
Если сам файл не находится, то... никогда такого не встречал, но по слухам это называется руткит.

Отредактировано Redisych (12-06-2008 22:58:56)

Уважаемая nocturna, в автозапуске нет Firefox, там скорее всего ссылка по протоколу, открываемому по умолчанию Файрфоксом, например, ссылка на порносайт с вредоносным кодом. Если она в процессе побилась или возникают другие трудности, окно браузера может и не показываться.

Либо Вам не удалось его удалить, либо это может быть троян, маскирующийся под Фокс.

Незабвенная, попробуйте плиз две программки: AdAware и SpyBot Search&Destroy. (И если Вас не смущают платные программы, то еще и RegRun.) Почему именно две? У них не полностью пересекаются базы. На tracing cookie можете не обращать внимания, но вот остальное интересно.
Удачи!

Добавлено Fri Jun 13 12:59:11 2008 :
P.S. И на Форуме сложилась традиция советовать антивирус AVG Free. Посоветую и я тоже.

У меня такайже проблема не вирус 100% ОС Vista. Решение было найдено или нет?

А может попробовать в Run запустить msconfig?
И посмотреть на закладочку Startup 

нету тама нету. Думайте не посмотрел? Всё облазил нет в автозагрузки и всё. Причём он тока в диспетчере задач весит килобайты памяти жрёт и всё. Раздражает только когда браузер обновляться пишет "не могу обновить пока приложение запущено" как то так

Galakt личная рекомендация: поставьте AnVir Task Manager.
Во-первых он работает с почти всеми существующими местами автозагрузки объектов.
Во-вторых по логу можно будет понять когда и какой процесс запустил процесс firefox.exe

Galakt
это значит удалите автозагрузку процесса explorer.exe при помощи проги codestaff starter http://codestuff.tripod.com/products_starter.html

Я не знаю что это значит, но шаманский бубен говорит: это результат действия авторана-вируса, который прицепил муть к explorer (процессу окна просмотра папок и файлов) и грузит паразита под название firefox.exe. Интересно, а сам то Firefox запускается вторым номером в списке процессов? И какой размер firefox.exe?

перед возникновением странностей никаких программ не устанавливали?
есть вероятность, что одна из них назначила после загрузки компьютера открыть скажем свою домашнюю страницу в браузере, и происходит это через открытие файла "url" (Ярлык Интернета). решение - найдите в автозагрузке параметр, содержащий запуск файла "url" (пример - "c:\program files\example.url". или "examle.exe -example.url". тут Вы должны уже подумать сами ). отключите его, ессно. у меня была такая тема, давно правда. но я быстро сообразил в чём дело.