А какой у тебя процессор?

Ну хотя бы пример здесь повесь, что там у тебя открывается, а то никакого полезного совета не получишь

Ad-aware and spyboat. these are free. kill all the pop ups.

Стаська а ты Adaware 6.0 вкупе с Касперкой пробовала?

НесентИментальный, конечно. (расстроилась очень =(

Правила поведения на Internet'e и др.
==============================

NO's:
~~~
1. Never click Yes or OK in any pop-up message boxes
2. Never install software from unknown sources
3. Never open email attachments even if from people you know
4. Disable Messenger service in Administrative Tools
5. (If WinXP) set 'Protect My Computer' option for all connections
6. Never give away you email address online (to avoid SPAM)

YES's:
~~~~
1. Install Antivirus program (update it on a regular basis)
2. Install Firewall program
3. Install Windows Updates (critical)
4. Install Ad-Aware (update & run on a regular basis)
5. Install Google Toolbar (to supress all pop-ups)

==================================

+ меняй блок питания раз в 2-3 года (чтобы не сгорел компьютер)

... Это краткий свод золотых правил.

ER

Ребята, спасибо огромное за помощь.
К сожалению все вышеперечисленные программы я уже перепробовала. Кроме того никакие атачменты не открывала и вообще фиг его знает откуда оно появилось вдруг. В Program Files наинсталировалось куча всякой дряни рекламной. :-(((
SpyBot вчера днем мило выдало "congradulations your computer is clean now" на фоне продолжающих открываться попапс :-)))


Бэмби, вот результат hijakthis:

Logfile of HijackThis v1.97.5
Scan saved at 5:43:13 PM, on 15/03/2004
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Insall\Apache Group\Apache2\bin\Apache.exe
C:\Program Files\NavNT\defwatch.exe
C:\insall\iFtpSvc\iFtpSvc.exe
C:\Program Files\NavNT\rtvscan.exe
C:\Insall\Apache Group\Apache2\bin\Apache.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\WZCBDL Service\WZCBDLS.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\00THotkey.exe
C:\WINDOWS\System32\TPWRTRAY.EXE
C:\Program Files\TOSHIBA\TOSHIBA Controls\TFncKy.exe
C:\WINDOWS\System32\TDispVol.exe
C:\Program Files\TOSHIBA\Wireless Hotkey\TosHKCW.exe
C:\WINDOWS\System32\TFNF5.exe
C:\Program Files\Drag'n Drop CD\BinFiles\DragDrop.exe
C:\Insall\QuickTime\qttask.exe
C:\Program Files\NavNT\vptray.exe
C:\Program Files\D-Link\AirPro Utility\WLANmon.exe
C:\WINDOWS\System32\MsgSys.EXE
C:\WINDOWS\t2HP0.exe
C:\Program Files\Bargain Buddy\bin\bargains.exe
C:\Program Files\Internet Optimizer\optimize.exe
C:\Program Files\ISTsvc\istsvc.exe
C:\PROGRA~1\ICQ\ICQ.exe
C:\Program Files\Common files\updater\wupdater.exe
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\Resources\Themes\DameK UltraBlue\Desktop Sidebar\sidebar.exe
C:\Documents and Settings\Enchantress\Application Data\eilu.exe
C:\Program Files\Common Files\PSD Tools\blengine.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\System32\wnstsit.exe
C:\Program Files\SpyKiller\spykiller.exe
C:\Insall\ABBYY Lingvo\LvAgent.exe
C:\Insall\INCRED~1\bin\IMApp.exe
C:\Insall\Apache Group\Apache2\bin\ApacheMonitor.exe
C:\Insall\Webshots\WebshotsTray.exe
C:\Program Files\Internet Optimizer\actalert.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\Enchantress\Local Settings\Temp\Temporary Directory 1 for hijackthis[1].zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://red.clientapps.yahoo.com/customize/ie/defaults/sb/ymsgr/*http://www.yahoo.com/ext/search/search.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.ca/
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.couldnotfind.com/search_page.html?&account_id=132702
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://red.clientapps.yahoo.com/customize/ie/defaults/stp/ymsgr*http://my.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://red.clientapps.yahoo.com/customize/ie/defaults/sb/ymsgr/*http://www.yahoo.com/ext/search/search.html
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/customize/ie/defaults/su/ymsgr/*http://www.yahoo.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.google.ca/
R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
R3 - URLSearchHook: (no name) - _{5D60FF48-95BE-4956-B4C6-6BB168A70310} - (no file)
F2 - REG:system.ini:

За браузер спасибо. Но попапс открываются даже если ничего не открыто. Насчет модема и правда повезло. У меня кабель.
А что с этими троянами делать? :-(((
Я их вчера пыталась стереть, не стераются, копалась в registry в общем "имела фан" ничего не получается.