Прошу помочь излечить wlnotify.dll и stobject.dll

[Anatoly]

Добрый день! На компьютере Windows XP SP3 с обновлениями по декабрь 2009г. Долгое время стояла Avira Personal 9.0, сейчас Avast 5.0.545. Была проблема - невозможно запустить VPN-соединение, а при подключенном - отключить его. Лечил программой RemoveIt Pro v4 - показала
Infected file (Win32.Unknown.Random.X) c:\windows.0\system32\wlnotify.dll
Infected file (Win32.Unknown.Random.X) c:\windows.0\system32\stobject.dll
Infected with Win32.Unknown.Random.X
Вылечить их она не может.
После замены этих файлов на новые, с новой системы, VPN-соединение работает нормально. Однако через некоторое время wlnotify.dll и stobject.dll опять оказываются зараженными (хотя VPN теперь работает нормально).
Прошу помочь излечить их. Может зараза засела где-то рядом?

[Bratez]

1. Это удалите:
F:\DISTR\Don't touch\Новая папка\autorun.rar/{RAR}/autorun.inf >>>>> Net-Worm.Win32.Kido.ih

2. Содержимое карантина AVZ пришлите согласно приложению 3 правил.

3. Совместное использование Avast и Comodo IS настоятельно не рекомендуется, оставьте что-то одно.

[Anatoly]

1. Это удалите:
F:\DISTR\Don't touch\Новая папка\autorun.rar/{RAR}/autorun.inf >>>>> Net-Worm.Win32.Kido.ih

Удалил

2. Содержимое карантина AVZ пришлите согласно приложению 3 правил.

Выслал

3. Совместное использование Avast и Comodo IS настоятельно не рекомендуется, оставьте что-то одно.

Учтем. Но как бороться с внесением изменений в реестр вредоносными программами? Avast ведь не защитит от порнобаннеров?

[Bratez]

Но как бороться с внесением изменений в реестр вредоносными программами? Avast ведь не защитит от порнобаннеров?

Ни один антивирус не даст Вам 100% гарантии от заражения. Два антивируса тоже гарантии не дадут, зато 100% обеспечат тормоза и глюки.

В карантине и в логах больше ничего плохого.

[Anatoly]

Спасибо за помощь!
Тогда ещё последний вопрос. Что означают при каждом проходе AVZ куча сообщений типа:
Функция NtAdjustPrivilegesToken (0B) перехвачена (8058E475->F20E280A), перехватчик C:\WINDOWS.0\System32\DRIVERS\cmdguard.sys
>>> Функция воcстановлена успешно !
>>> Код перехватчика нейтрализован
Правильно ли понимаю, что данный перехватчик безопасен, а код нейтрализуется только на время сканирования AVZ?

[Bratez]

Правильно ли понимаю, что данный перехватчик безопасен, а код нейтрализуется только на время сканирования AVZ?

Абсолютно правильно.

cmdguard.sys - драйвер от Comodo.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены