[SadRecluse]

Проблема такая же появилась сегодня, начал гуглить, наткнулся на эту тему в вашем fоруме, но она мне не помогла. Решилась эта проблема так:
Ветка HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows, параметр AppInit_DLLs имел значение iefmuba.dll. Этот параметр должен быть пуст. Достаточно стереть название dll'ки и вуаля, тема не сбрасывается волшебным образом. На всякий случай удалил и эту dll.
Кстати, если ввести в гугле "iefmuba.dll", то он ругается: "Не найдено ни одного документа, соответствующего запросу". Неужели никто никогда с этим не сталкивался?! Не верю. И правильно не верю. В свойствах fайла находятся следующие данные (скопировано из Resource Hacker'а):
Производитель - Mozilla Foundation
Описание файла - NSS freebl Library
Версия файла - 3.12.10.0 Basic ECC
Внутреннее имя - freebl3
Исходное имя файла - freebl3.dll
Название продукта - Network Security Services
Версия продукта - 3.12.10.0 Basic ECC
Как видно, исходное имя файла отличается от имени файла настоящего. Предполагаю, что вирус каким-то образом переименовал файл и занёс туда свой код, поставив dll'ку в автозагрузку, или что-то подобное, не стал дальше разбираться. А вот об этой библиотеке - freebl3.dll уже можно нарыть много информации, но это уже не важно; ясно то, что файл принадлежит Mozill'е и чего-то он там делает, в папке system32, или делал (из названия продукта можно догадаться, чем он там занимался - Network Security Services)