Hvala svima koji ste se javili da mi pomognete, a narocito kolegi kv66 koji mi je preporucio HijackThis.
Posle povratka sa godisnjeg odmora, downloud-ovo sam HijackThis sa sajta
http://www.majorgeeks.com. To je jedan zipovani fajl od svega 207 Kb. Kada sam ga raspakovao dobio sam jedan exe fajl od 213 Kb koji se, takodje, zove HijackThis.
Kada se pokrene taj exe fajl onda se obavlja skeniranje celog racunara. To skeniranje traje nepunu sekundu i nakon toga se dobija spisak sumnjivih fajlova. HijackThis nudi mogucnost brisanja tih fajlova ili cuvanja u posebnom log fajlu. Posto je broj sumnjivih fajlova poprilican, ja nisam smeo da se usudim da ih sve obrisem. Pazljivo sam pregledao taj spisak i negde u sredini primetih
O4 - HKLM\..\Run: [WinUpdate] C:\windows\p385.hta
Ovo p385.hta me je asociralo na problematicni sajt
www.porno385.com i ja sam ga jednostavno cekirao i obrisao. Kada sam, posle toga, restartovao racunar problematicna web adresa se vise nije ugradjivala u Home Page.
Pozdrav svima,
Zika.