Internet Explorer. Не сохраняются настройки

[4ernuwka]

Добрый день. Прошу помощи.

Проблема с сохранением изменений настроек в Internet Explorer:
- запускаю "Сервис"/"Свойства обозревателя" изменяю настройки (любые);
- жму "ОК";
- запускаю снова"Сервис"/"Свойства обозревателя";
- настройки опять прежние (восстановлены).

При этом через групповую политику (gpedit.msc) параметры меняются.
Устанавливался Internet Explorer 8.
Ситуация таже, но еще и при каждом запуске браузера постоянно выдается окно приветсивия с предложением предварительных настроек (нажатие каждый раз "далее", затем - "настройки по умолчанию", "готово" - надоели, поэтому деинсталлировали IE8).

Подозрения на стороннюю программу, которая не позволяет сохранять изменения в настройках, т.к. при установке Яндексбар он сообщал, что необходимо закрыть стороннюю программу, мешающую ему (яндексбару) изменять настройки.


P.S.
Более тщательная проверка показала, что не на всех вкладках и не все изменеия незапоминаются.
Так, после изменений свойств и нажатия "ОК" не запоминаются выборочно на вкладке "Дополнительно" для:

- "Мультимедиа" все, кроме "Улучшенная передача цветовых оттенков" (указано во вложении);
- "Обзор" выборочно (указано во вложении);

На вкладке "Общие" - домашняя страница также не сохраняется после нажатия "ОК"
Возможно еще что-то упущено.

P.P.S.
Ранее из автозагрузки была удалена программа "msiestp.exe" (средствами avz). Архив файла из карантина могу выслать.
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Windows\system32\msiestp.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

[Pili]

4ernuwka, Здравствуйте. По логам AVZ и Hijackthis ничего плохого. У вас установлен Windows Defender возможно он блокируют установку Яндексбар и изменение настроек. Отключать Windows Defender пробовали?
Попробуйте так
1. Запустите Internet Explorer 7.
2. В меню Сервис выберите команду Свойства обозревателя.
3. На вкладке Дополнительно нажмите кнопку Сброс,
4. В диалоговом окне Сброс параметров настройки Internet Explorer нажмите кнопку Сброс.
И можем ещё поискать зловреды другими утилитами
Скачайте Malwarebytes Anti-Malware здесь (http://malwarebytes.gt500.org//mbam-setup.exe),здесь (http://www.besttechie.net//mbam//mbam-setup.exe), здесь (http://www.malwaresupport.com//mbam//program//mbam-setup.exe) или здесь (http://download.bleepingcomputer.com//malwarebytes//mbam-setup.exe). Установите, обновите базы, выберите Perform Full Scan (Провести полную проверку), нажмите Scan (Проверить), после сканирования выберите Ок и далее Show Results (Показать результаты), нажмите Remove Selected (удалить выделенные, внимание - проверьте то, что удаляете). После удаления откройте лог и скопируйте в сообщение. Логи сканирования можно посмотреть во вкладке Logs (Отчеты), выбрав отчет и нажав кнопку Open (Открыть)

Скачайте OTListIt2 (http://oldtimer.geekstogo.com/OTListIt2.exe), сохраните на рабочий стол и запустите, выберите: Scan All Users, Minimal Output, File Age: 30 Days, поставьте галочку LOP Check, Purity Check и в Extra Registry - Use Safe list. Нажмите Run Scan, когда закончится процесс сканирования, откроются два файла OTListIt.Txt и Extras.txt , скопируйте (Ctrl+A, Ctrl+C) текст из этих файлов и вставьте (Ctrl+V) в следующее сообщение, если текст не уместится в одном сообщении, продолжите его в следующем или запакуйте полученные логи C:\OTListIt.Txt и C:\Extras.txt и прикрепите к сообщению.

[4ernuwka]

У вас установлен Windows Defender возможно он блокируют установку Яндексбар и изменение настроек. Отключать Windows Defender пробовали? »
Программа отключена, при выборе ее (в панели управления) выводится соответствующее окошко (скрин во вложении).
Яндексбар ставился только как вариант обхода невозможности изменеия настроек, но и он не смог их изменять: по его сообщению чтото его блокирует.
Попробуйте так
1. Запустите Internet Explorer 7.
2. В меню Сервис выберите команду Свойства обозревателя.
3. На вкладке Дополнительно нажмите кнопку Сброс,
4. В диалоговом окне Сброс параметров настройки Internet Explorer нажмите кнопку Сброс. »
Не помогло, параметры также меняются, но после нажатия "ОК" и повторного открытия настроек, настройки оказываются прежние.
Однако теперь изменилась "домашняя страница", но изменить ее попреженму невозможно.
Internet Explorer 7 был запущен от имени Администратора. Сброс проводился несколько раз, в итоге самые жесткие условия сброса были:
- отключен и выгружен антивирусник;
- закрыты все програмы;
- сразу после перезагрузки компьютера.

Интересно, что при сбросе всегда выводится ошибка сброса (скрин во вложении)
Malwarebytes Anti-Malware»
Отчет прилагаю.
OTListIt2»
Отчет прилагаю.

P.S.
После всех манипуляций повторно выполнены AVZ и HijackThis

[Pili]

4ernuwka, По логам зловредов не видно. Рекомендую отключить автозапуск со съемных носителей (http://forum.oszone.net/showpost.php?p=825101), если Windows Sidebar не очень требуется, попробуйте деинсталлировать
При этом через групповую политику (gpedit.msc) параметры меняются.
Устанавливался Internet Explorer 8.
Компьютер в домене, поэтому возможно какие-то настройки устанавливаются групповой политикой или на проблему повлияла установка IE8.
В логах есть такое
Error - 21.04.2009 11:16:25 | Computer Name = pcpnx-02 | Source = ipnathlp | ID = 34001
Description = Ошибка ICS_IPV6 при настройке стека IPv6.
Попробуйте Пуск-выполнить
netsh interface ipv6 uninstall
Сделайте ещё лог gmer
Скачайте Gmer (http://www.gmer.net/gmer.zip), запустите программу. После автоматической экспресс-проверки, отметьте галочкой системный диск и нажмите на кнопку Scan. После окончания проверки сохраните его лог (нажмите на кнопку Save) и вложите в сообщение.

[4ernuwka]

Скачайте Gmer, запустите программу »
Касперский ругается на программу: Trojan.Win32.Agent.ccfc

[Pili]

Касперский ругается на программу: Trojan.Win32.Agent.ccfc »
Это ложное срабатывание.

[4ernuwka]

ipv6 »
Не удалось: пишет, что команда не найдена (скрины с командами приложены)
Gmer »
Отчет прилагаю.

[Pili]

4ernuwka, По логу ничего плохого, проблема не в вирусах, смотрите настройки групповых политик, в качестве помощи почитайте How to write custom .adm and .admx administrative template files ... (http://support.microsoft.com/kb/918239) и Protected Mode (http://technet.microsoft.com/de-de/library/cc749393.aspx), обратите внимание на HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\