Неадекватное поведение браузеров, постоянные окна с рекламой

[Dect]

Вечер добрый,

Comodo Firewall выдал сообщение о подозрительном файле, созданном в java.exe. В журнале посмотрел путь: C:\Document and Settings\.....\Local Settings\Temp\1hgwz7e8.exe
Удалил этот файл. В браузерах начало твориться что-то невообразимое Вылетали окна с рекламой, редиректило на какие-то странные сайты, вконтакте перестали показываться картинки...
Прочитал здесь, что возможна подмена DNS - залез в свойства соединения - и точно. Вместо определять автоматически стоит какой-то левый адрес. Вернул обратно.
При сканировании NOD нашел:
по адресу C:\Documents and Settings\....\Local Settings\Temp\
jar_cache2147329838818127636.tmp = ZIP = a.class - Java/Exploit.Agent.NDM троянская программа
jar_cache2147329838818127636.tmp = ZIP = Mac.class - Java/Exploit.Agent.NDM троянская программа
jar_cache2147329838818127636.tmp = ZIP = SecretKey.class - Java/Exploit.Agent.NDM троянская программа
jar_cache5443598856096014953.tmp = ZIP = a.class - Java/Exploit.Agent.NDM троянская программа
jar_cache5443598856096014953.tmp = ZIP = Mac.class - Java/Exploit.Agent.NDM троянская программа
jar_cache5443598856096014953.tmp = ZIP = SecretKey.class - Java/Exploit.Agent.NDM троянская программа

После всех этих манипуляций все стало вроде бы нормально, но вдруг какой-нибудь гад остался?

[Info_bot]

Уважаемый(ая) Dect, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Пофиксите в hiJack

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://mailrusearch.ru

В остальном порядок