неубиваемая реклама на рабочем столе

[snick]

на рабочем столе регулярно выскакивает рекламная заставка, чтобы погасить нужно нажать кнопку закрыть и ждать 1 минуту.заставка не перемещается и не убирается с рабочего стола до истечения одной минуты ожидания.при каждом запуске, счетчик показов до истечения подписки восстанавливается до 1000.
ссылка в рекламе sexshop.ru.откуда пришла зараза-неизвестно.
логи прилагаю.

[pig]

Ещё ждём лог стандартного скрипта #3 и HijackThis.

[DefesT]

Отключите восстановление системы!!!
Отключите компьютер от интернета, а также антивирус и/или файрвол.
Закройте все программы, запустите только AVZ и Internet Explorer.
Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
 DelBHO('{8DAE90AD-4583-4977-9DD4-4360F7A45C74}');
 DelBHO('{2EAF5BB2-070F-11D3-9307-00C04FAE2D4F}');
 DelBHO('{2EAF5BB1-070F-11D3-9307-00C04FAE2D4F}');
 QuarantineFile('c:\sysprep\patch\sysprep.cmd','');
 QuarantineFile('C:\WINDOWS\system32\vsjitdebugger.exe','');
 QuarantineFile('C:\Documents and Settings\Dim\Application Data\AdSubscribe\AdSubscribe.dll','');
 DeleteFile('C:\Documents and Settings\Dim\Application Data\AdSubscribe\AdSubscribe.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузиться!!!
Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы.
Сделайте новые логи по правилам. (virusinfo_syscheck.zip, virusinfo_syscure.zip, и hijackthis.log)

[snick]

присылаю оставшееся..сейчас сделаю новые логи

[snick]

кстати нашел в папке 'C:\Documents and Settings\Dim\Application Data\AdSubscribe\' все внутренности самой рекламы-картинки и т.д

[DefesT]

Скрипт выполнили?

[snick]

да и уже делаю повторно логи, реклама пока вроде не появляется

[snick]

новые логи прилагаю

[DefesT]

Отключить восстановление системы!!!
Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DelCLSID('82C885EE-6B87-4D51-9EF4-0CFE9FADA900');
 DeleteFile('C:\Documents and Settings\Dim\Application Data\AdSubscribe\AdSubscribe.dll');
 BC_DeleteFile('C:\Documents and Settings\Dim\Application Data\AdSubscribe\AdSubscribe.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузиться!!!
Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы. Сделайте новые логи по правилам virusinfo_syscheck.zip и hijackthis.log