После удаления вируса не работает служба Диспетчер подключений удаленного доступа

[Ale_shal]

Объявился вирус
При подключении к интернету ,компютер выдавал следующее сообщение:
Система завершает работу .Сохраните данные и выйдите
из системы. Все не сохраненные данные будут потеряны.
Отключение системы вызвано
NT AUTHORITY \ SYSTEM
и через минуту перезагружает компютер.

Был пролечен Dr.Web b AVZ. Вирус пропал, но и служба Диспетчер подключений удаленного доступа перестала работать.. При запуске службы в ручную выдает "...Ошибка 5: Отказано в доступе"

В журнале имеется соответствующая запись:

Тип события: Ошибка
Источник события: Service Control Manager
Категория события: Отсутствует
Код события: 7023
Дата: 28.06.2013
Время: 16:52:12
Пользователь: Н/Д
Компьютер: BOOKKEEPER-1
Описание:
Служба "Диспетчер подключений удаленного доступа" завершена из-за ошибки
Отказано в доступе.

Принимались попытки восстановить

http://support.microsoft.com/kb/829779/ru

-Rundll32 setupapi,InstallHinfSection Ndi-RasMan 132 %windir%\inf\netrass.inf не помогло
-файлы rasmans.dll, raschap.dll, rasppp.dll, rastls.dll, rastapi.dll на месте
-значения параметра ImagePath раздела реестра
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\RasMan - %SystemRoot%\system32\svchost.exe -k netsvcs
-значения ServiceDll раздела
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Servic es\RasMan\Parameters - %SystemRoot%\System32\rasmans.dll

всё без успешно

Параллельно перестала работать службы IPSEC, но её удалось восстановить..

Прошу помочь, может быть остался ещё какой вирус или результат его жизнедеятельности?

[Info_bot]

Уважаемый(ая) Ale_shal, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Ale_shal]

Файлы прикрепил.

[thyrex]

В логах плохого не увидел

[Ale_shal]

На том же компе сегодня наткнулся на не рабочий smart card. Оказалось файл winscard.dll был переименован в winscard.dll.(цифры и буквы в разном регистре) Вот нашел такие же симптомы тут http://virusinfo.info/showthread.php?t=128973 и так же был кейлогер mpk.exe, который удалился avz-том.. Но ощущение что что-то осталось осталось.. Кажется осталась погрызеная система.. И так же не работает VPN из-за Диспетчера подключений удаленного доступа. Можно ли как-то отследить причину не запуска этой службы?

[Ale_shal]

sfc /scannow всё восстановил.. вопрос закрыт