Удаление остатков вирусов

Добрый день!
На рассматриваемом компьютере побывало несколько вирусов, в том числе WinLock. Так как нужно было срочно лечить - удалил большую часть вручную. Однако наверняка я (и CureIT с AVPtool) что-то упустил. Логи AVZ и HiJackThis приложены. Велика вероятность наличия RootKit-а.

Здравствуйте.
Отключите:
-Все защитные приложения
-ПК от интернета
Выполните скрипт в AVZ:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('E:\Program Files\\Outlook Express\setup50.exe','');
QuarantineFile('c:\windows\system32\wuaucldt.exe','');
QuarantineFile('e:\Temp\LHSRSL.exe','');
QuarantineFile('e:\Temp\QJKINSUFKAXP.exe','');
QuarantineFile('e:\Temp\QIZARLKNWU.exe','');
DeleteFile('c:\windows\system32\wuaucldt.exe');
DeleteFile('E:\Program Files\\Outlook Express\setup50.exe');
DelBHO('178F34B8-A282-11D2-86C5-00C04F8EEA99');
DelBHO('1E796980-9CC5-11D1-A83F-00C04FC99D61');
DelCLSID('7790769C-0471-11d2-AF11-00C04FA35D02');
DelCLSID('44BBA840-CC51-11CF-AAFA-00AA00B6015C');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','wuaucldt');
RegKeyStrParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon', 'UserInit', GetEnvironmentVariable('SystemRoot')+'\system32\userinit.exe,');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(13);
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.[/CODE]
Компьютер перезагрузится.
Затем выполните ещё один скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
И пришлите quarantine.zip из папки AVZ согласно правилам (через красную ссылку "[B][COLOR="Red"][U]Прислать запрошенный карантин[/U][/COLOR][/B]" наверху темы).
Сделайте повторные логи.

Карантин пуст. Видимо файлы были удалены до этого. Восстановлением файлов тоже не смог найти эти .exe
Повторные логи приложены.

Исправлено

Отключите:
-Все защитные приложения
-ПК от интернета
Выполните скрипт в AVZ:
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('e:\Temp\QJKINSUFKAXP.exe','');
QuarantineFile('e:\Temp\QIZARLKNWU.exe','');
QuarantineFile('e:\Temp\LHSRSL.exe','');
DeleteFile('e:\Temp\LHSRSL.exe');
DeleteFile('e:\Temp\QIZARLKNWU.exe');
DeleteFile('e:\Temp\QJKINSUFKAXP.exe');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('LHSRSL');
BC_DeleteSvc('QIZARLKNWU');
BC_DeleteSvc('QJKINSUFKAXP');
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.[/CODE]
Компьютер перезагрузится.
Затем выполните ещё один скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
И пришлите quarantine.zip из папки AVZ согласно правилам (через красную ссылку "[B][COLOR="Red"][U]Прислать запрошенный карантин[/U][/COLOR][/B]" наверху темы).
Сделайте повторные логи.

Карантин пуст. Логи приложены.

Прокси сами ставили?
[CODE]R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 80.177.238.45:8080[/CODE]
В остальном все чисто.
Что с проблемой?
Установите:
-Service Pack 3 (может потребоваться активация, перед установкой выгрузите все приложения) + все обновления [URL="http://update.microsoft.com"]отсюда[/URL].
-[URL="http://windows.microsoft.com/ru-RU/internet-explorer/downloads/ie-8"]Internet Explorer 8[/URL].
Откройте файл [URL="http://df.ru/~kad/ScanVuln.txt"]ScanVuln.txt[/URL] и выполните его как скрипт в AVZ. По окончанию проверки в папке AVZ образуется файл avz_log.txt. Откройте его и скачайте программы по ссылкам, которые там указаны. Затем перезагрузите Ваш ПК и выполните скрипт повторно, дабы убедится, что уязвимости устранены.

Да, прокси нужен был для одной программы.
Обновления в процессе, посторонней активности вроде не замечено.
Большое спасибо за помощь.