Помогите пожалуйста удалить вирус. Подозрение на Trojan:Win32/Vundo.gen!

Здравствуйте, уважаемые специалисты. Моя проблема аналогична заявкам [B]128771[/B] и [B][B]12878[/B]. C сайта с картинками поймал атаку, несмотря на включенный сетевой экран Avast![/B]

Результатом явились постоянные всплывающие баннеры на всех браузерах, переадресация на рекламные сайты по каждому третьему клику и органичение функций Вконтакте.
Проверка VirusRemoovalTool (Касперский) и CureIt (ДокторВэб) выявила и удалила три файла, но на взломе браузеров это не сказалось.

Есть подозрение на Trojan:Win32/Vundo.gen! Без вашей помощи справиться не могу.Помогите пожалуйста пофиксить проблему. Логи прилагаю. [ATTACH]392334[/ATTACH][ATTACH]392335[/ATTACH][ATTACH]392336[/ATTACH]

Уважаемый(ая) [B]ravaggio[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Спасибо за ответ. Возможно я не совсем доходчиво оформил свой вопрос. Но логи сканирования данными утилитами (составленные по вашим правилам) я выложил прямо в первом сообщении. Если не видно попробую повторить.

Пофиксите в Hijack
[CODE]O17 - HKLM\System\CCS\Services\Tcpip\..\{0F719635-60BF-4353-AF9D-A4F01688B551}: NameServer = 5.199.140.180
O17 - HKLM\System\CCS\Services\Tcpip\..\{e29ac6c2-7037-11de-816d-806e6f6e6963}: NameServer = 5.199.140.180
O17 - HKLM\System\CCS\Services\Tcpip\..\{FE0E2D82-BF9B-465B-B916-9FEEA09902F7}: NameServer = 5.199.140.180
O17 - HKLM\System\CS1\Services\Tcpip\..\{0F719635-60BF-4353-AF9D-A4F01688B551}: NameServer = 5.199.140.180
O17 - HKLM\System\CS2\Services\Tcpip\..\{0F719635-60BF-4353-AF9D-A4F01688B551}: NameServer = 5.199.140.180[/CODE]Сделайте новый лог

Хорошо.После фикса сделать полный лог по всем трем параметрам,так?
Выложу сразу же как сделаю фикс.спасибо

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Итак,я выполнил фикс.После него браузеры работают нормально(как успел распробовать).Проблем пока не замечал.Спасибо огромное за помощь!Жаль,что стандартные утилиты в случае подобного заражения не помогают.Вот новые логи:

Что с проблемами?

Простите.Пропустил последнее сообщение.
Тестирование всех после браузеров(после фикса) не выявило каких-либо отклонений.Мучавший троян по всем признакам ушел.
Спасибо вам огромное за помощь!