Арвид, а эти подключения зачем очищаешь?
[QUOTE]setdns Подключение через адаптер широкополосной мобильной связи 2\4\{3414C3DB-CED2-4104-A2DD-C60D46A1C0D6}\
setdns Подключение через адаптер широкополосной мобильной связи\4\{B54ADED1-2373-4543-97AE-56A328192C5B}\[/QUOTE]
они же легальные скорее всего.
http://www.nic.ru/whois/?query=83.149.33.194
[QUOTE]inetnum: 83.149.32.0 - 83.149.35.255
netname:        MF-UGSM
descr:          Ural Branch Of OJSC MegaFon GPRS/UMTS Network, Pool 1.
country:        RU[/QUOTE]

банеры во всех браузерах, или только в Опере?

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.77.5 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
OFFSGNSAVE
addsgn A7679BCB04026C524BD451A460E85205A6B7FCC6C9FA1FF1C03FB1BBB8E9­86B3DCFCC9BF06A062B6C3837B60B99D040624540D2F6036CB9FA972C71D­205CA1B3 8 Trojan.PWS.Panda.3484 [DrWeb]
zoo F:\RECYCLER\S-8-6-87-8364126626-2878727885-775355331-2877\FUCHXZGA.EXE
zoo %SystemDrive%\PROGRAM FILES\MICROSOFT\WATERMARK.EXE
delall F:\AUTORUN.INF
chklst
delvir
deltmp
delnfr
REGT 5
regt 12
exec MSIEXEC.EXE /I{3248F0A8-6813-11D6-A77B-00B0D0160060}
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

сделайте очистку в ccleaner free
http://www.piriform.com/ccleaner/download

сделайте лог программа AdwCleaner
http://forum.esetnod32.ru/forum9/topic7084/

-------
на сервере что установлено для раздачи инета? прокси?

удалите найденное в мбам,
далее,
выполните рекомедации
http://forum.esetnod32.ru/forum9/topic3998/

чисто
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.77.5 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
OFFSGNSAVE
delall %SystemDrive%\DOCUME~1\ADMIN\LOCALS~1\TEMP\EMI48WRV.EXE
setdns Беспроводное сетевое соединение\4\{31CA2652-34D5-44D0-89AD-70FA6FB5FE28}\
deltmp
delnfr
delref HTTP://DASEARCH.RU
EXEC cmd /c"ipconfig /flushdns"
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.77.5 script [http://dsrt.dyndns.org]
;Target OS: NTv5.1
OFFSGNSAVE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\PK50\LOCAL SETTINGS\TEMP\WINLOGON.EXE
delall %SystemDrive%\DOCUMENTS AND SETTINGS\PK50\LOCAL SETTINGS\TEMP\WINLOGON.EXE
deltmp
delnfr
regt 12
czoo
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS, созданный после скрипта (например: ZOO_2011-12-31_23-59-59.rar/7z)  отправить в почту [email protected], [email protected]  
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic682/

чисто,
выполните наши рекомендации
http://forum.esetnod32.ru/forum9/topic3998/