[Blast]

Ищем на винте файл WINUPD.EXE и удаляем его, если не захочет
удаляться, то сначала вырубаем его процесс.
Далее вычищаем реестр:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
убиваем параметр "winupd" со значением %SysDir %\winupd.exe

Так же он прописывается в следующие ветки:
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer "Search" = http://thenewsearch.com/search.html
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer "SearchURL" =  http://thenewsearch.com/search.html
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main "Default_Search_URL" = http://thenewsearch.com/search.html
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main "Search Bar" = http://thenewsearch.com/search.html
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Search "CustomizeSearch" = http://thenewsearch.com/search.html
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Search "SearchAssistant" = http://thenewsearch.com/search.html  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer "Search" = http://thenewsearch.com/search.html
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer "SearchURL" = http://thenewsearch.com/search.html
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main "Search Bar" = http://thenewsearch.com/search.html
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main "Search Page" =  http://thenewsearch.com/search.html
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main "Start Page" = http://thenewsearch.com/thenewsearch.html  
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main "Default_Search_URL" = http://thenewsearch.com/search.html
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main "Search Page" = http://thenewsearch.com/search.html
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main "Start Page" = http://thenewsearch.com/thenewsearch.html
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Search "CustomizeSearch" = http://thenewsearch.com/search.html
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Search "SearchAssistant" = http://thenewsearch.com/search.html

И прописывается в файл hosts

[egg1971]

самое интересное, что всего того что описано выше небыло
оказалось все не так страшно.нужно только
C:\windows\system\adv.dll удалить и стартануть заново.

[Blast]

возможно модификация, а может что-то отличное от того с чем я сталкивался.

[Greyman]

egg1971
http://forum.oszone.net/topic.cgi?fo...&topic=833