Как избавиться от программ, меняющих стартовую страницу в интер- нет-браузере и показывающих нежелательную рекламу

Думаю, все встречались с ситуацией, когда какой-нибудь нехороший сайт "прописывался" в вашем Internet Explorer. Ситуация, когда просто заменяется стартовая страница, довольно стандартна и как правило решается удалением из автозагрузки скрипта, reg-файла или программки. Но бывают ситуации, когда все, вроде бы, работает нормально, но иногда случайным образом при клике на какую-то произвольную ссылку, переходит на совершенно другой сайт, как правило, порнографического содержания. Или постоянно выскакивает окно с просьбой что-то отправить или скачать. В данном случае можно с вероятностью в 90% утверждать, что к вам проник вредоносный BHO или Browser Helper Objects. Они представляют собой небольшие программы, которые грузятся при запуске Internet Explorer и работают до момента закрытия программы.
В реестре BHO прописываются по адресу
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Browser Helper Objects
(а также могут быть в HKCU и HKU\.Default). Скорее всего, зайдя в этот раздел вы увидите один или несколько CLSID. Чтобы не удалить что-то полезное, последовательно поищите в реестре записи, содержашие эти CLSID. Информация о них содержится в разделе HKCR. Посмотрите какая библиотека загружается в этом идентификаторе класса в подразделе InprocServer32, и если она вам покажется подозрительной, удалите BHO из всех разделов, где он встречается (на всякий случай рекомендую сделать резервную копию этих разделов реестра) .
Так, мне попадались BHO, которые грузили библиотеки типа qwe1312.dll, qwe4860.dll.
Mожно воспользовать спецпорграммами например BHO Captor или WinPatrol последняя мне особенно понравилась, так как кроме этого выдает много другой полезной информации по тому что запускается на компе.