Остатки от троянов (рекламные окна)

Ситуация точно такая же как было написано тут:

[QUOTE]Зараза ведет себя следующим образом:
1. создает три иконки на десктопе - все ведут на viruswebprotect2008.com
2. подменяет "домашнюю страницу" эксплорера - [URL="hxxp://softwarereferral.com/jump.php?wmid=6010&mid=MjI6Ojg5&lid=2"]softwarereferral.com/jump.php?wmid=6010&mid=MjI6Ojg5&lid=2[/URL] которая редиректит на [URL="hxxp://www.sys-cleaner.com/?wmid=6010&mid=MjI6NDA6ODk=&lndid=40"]www.sys-cleaner.com/?wmid=6010&mid=MjI6NDA6ODk=&lndid=40[/URL]
3. постоянно (раз в 2-3 минуты) вываливается предупреждение о том, что компьютер заражен и срочно требуется проверка

4. изредка самозапускается новое окно эксплорера со страницей [URL="hxxp://xpantivirussecurity.com/2008/2/_freescan.php?aid=880028"]xpantivirussecurity.com/2008/2/_freescan.php?aid=880028[/URL]
5. после 20-30 минут работы в системном трее появляется иконка (красный кружок с белым крестом внутри), который не реагирует на левую и правую кнопки мыши. Из него лезут предупреждения о том, что компьютер заражен.
6. В диспетчере задач НИКАКИХ левых процессов нет - все всплывающие сообщения порождаются процессами iexplore.exe и csrss.exe[/QUOTE]

Троянов всех почистил, а вот с этими окнами уже нету сил бороться, 3 дня на них угрохал... help!!! :) в той теме проблему решили, надеюсь и тут поможете. заранее спасибо.

1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\pxgdslro.dll','');
DeleteFile('C:\WINDOWS\pxgdslro.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по ссылке: [url]http://virusinfo.info/upload_virus.php?tid=26102[/url]

2.Пофиксить в HijackThis следующие строчки ( [url]http://virusinfo.info/showthread.php?t=4491[/url] )
[CODE]R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://softwarereferral.com/jump.php?wmid=6010&mid=MjI6Ojg5&lid=2
O21 - SSODL: pxgdslro - {20464A3F-5907-43E2-9369-AB434EA1A579} - C:\WINDOWS\pxgdslro.dll[/CODE]

3. Обратите внимание на
O17 - HKLM\System\CCS\Services\Tcpip\..\{99CD6335-760B-4A8C-9814-B9C9E3539BCF}: NameServer = 10.12.5.1,84.47.187.9
ДНС-серверы 10.12.5.1 и 84.47.187.9 вам знакомы?

Почему логи из безопасного режима? В обычном не запускается система?

Большое спасибо за ответ. К сожалению, этот комп у меня забрали, хозяин не стал дольше ждать. Надеюсь его еще мне принесут, тогда и смогу вымлать карантин и повторные логи.

Что касается ДНС - нет, они мне не знакомы.
Я, еще до отправки письма, пытался в ручную стереть строчку R0 из HijackThis (и из браузера), но при повторном запуске проги - она появляется снова.
Проверку делал в безопасном режиме, поскольку после 10-15 минут работы в обычном режиме процесс explorer.exe начинает жрать 100% ресурсов проца, при этом сильно тормозит работу AVZ вплоть до полнейшего зависания (повышение/понижение приоритета не помогало).

Если теперь в обычном режиме работать получается, повторите логи из него.