Подмена прокси-сервера

Добрый день!
Пользователь жаловался на то, что при запуске IE на пол экрана появляется порнушный баннер. Я этого не видел, но при каждой перезагрузке вместо прокси 192.168.233.8:8080 подставляется 127.0.0.1:8600.
HiJack выявил какие-то странные файлы: MDM.exe, Zxcp2.exe и wscult.exe. Я их удалил в безопасном режиме и почистил реестр. Вроде всё наладилось.
Посмотрите, пжлста, логи. Может что-нибудь ещё посоветуете?

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
DeleteFile('digeste.dll');
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]

В логах чисто...

Спасибо!