неубиваемая реклама на рабочем столе

на рабочем столе регулярно выскакивает рекламная заставка, чтобы погасить нужно нажать кнопку закрыть и ждать 1 минуту.заставка не перемещается и не убирается с рабочего стола до истечения одной минуты ожидания.при каждом запуске, счетчик показов до истечения подписки восстанавливается до 1000.
ссылка в рекламе sexshop.ru.откуда пришла зараза-неизвестно.
логи прилагаю.

Ещё ждём лог стандартного скрипта #3 и HijackThis.

[URL="http://virusinfo.info/showthread.php?t=4905"]Отключите восстановление системы[/URL]!!!
Отключите компьютер от интернета, а также антивирус и/или файрвол.
Закройте все программы, запустите только AVZ и Internet Explorer.
Выполните скрипт в [U]AVZ[/U]:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{92780B25-18CC-41C8-B9BE-3C9C571A8263}');
DelBHO('{8DAE90AD-4583-4977-9DD4-4360F7A45C74}');
DelBHO('{2EAF5BB2-070F-11D3-9307-00C04FAE2D4F}');
DelBHO('{2EAF5BB1-070F-11D3-9307-00C04FAE2D4F}');
QuarantineFile('c:\sysprep\patch\sysprep.cmd','');
QuarantineFile('C:\WINDOWS\system32\vsjitdebugger.exe','');
QuarantineFile('C:\Documents and Settings\Dim\Application Data\AdSubscribe\AdSubscribe.dll','');
DeleteFile('C:\Documents and Settings\Dim\Application Data\AdSubscribe\AdSubscribe.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузиться!!!
Пришлите карантин по ссылке согласно правил [COLOR="DarkRed"]Прислать запрошенный карантин[/COLOR] вверху темы.
Сделайте новые логи по правилам. ([B]virusinfo_syscheck.zip[/B], [B]virusinfo_syscure.zip[/B], и [B]hijackthis.log[/B])

присылаю оставшееся..сейчас сделаю новые логи

кстати нашел в папке 'C:\Documents and Settings\Dim\Application Data\AdSubscribe\' все внутренности самой рекламы-картинки и т.д

Скрипт выполнили?

да и уже делаю повторно логи, реклама пока вроде не появляется

новые логи прилагаю

[URL="http://virusinfo.info/showthread.php?t=4905"][SIZE="5"]Отключить восстановление системы[/SIZE][/URL]!!!
Выполните скрипт в [U]AVZ[/U]:[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelCLSID('82C885EE-6B87-4D51-9EF4-0CFE9FADA900');
DeleteFile('C:\Documents and Settings\Dim\Application Data\AdSubscribe\AdSubscribe.dll');
BC_DeleteFile('C:\Documents and Settings\Dim\Application Data\AdSubscribe\AdSubscribe.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузиться!!!
[SIZE="5"]Пришлите карантин[/SIZE] по ссылке согласно правил [COLOR="DarkRed"]Прислать запрошенный карантин[/COLOR] вверху темы. Сделайте новые логи по правилам [B]virusinfo_syscheck.zip[/B] и [B]hijackthis.log[/B]