После удаления вируса не работает служба Диспетчер подключений удаленного доступа

Объявился вирус
[COLOR=#000000][FONT=arial]При подключении к интернету ,компютер выдавал следующее сообщение: [/FONT][/COLOR]
[COLOR=#000000][FONT=arial]Система завершает работу .Сохраните данные и выйдите [/FONT][/COLOR]
[COLOR=#000000][FONT=arial]из системы. Все не сохраненные данные будут потеряны. [/FONT][/COLOR]
[COLOR=#000000][FONT=arial]Отключение системы вызвано [/FONT][/COLOR]
[COLOR=#000000][FONT=arial]NT AUTHORITY \ SYSTEM [/FONT][/COLOR]
[COLOR=#000000][FONT=arial]и через минуту перезагружает компютер.

Был пролечен Dr.Web b AVZ. Вирус пропал, но и служба [/FONT][/COLOR]Диспетчер подключений удаленного доступа[COLOR=#000000][FONT=arial] перестала работать.. При запуске службы в ручную выдает "...Ошибка 5: Отказано в доступе"
[/FONT][/COLOR]
[B]В журнале имеется соответствующая запись:[/B]

Тип события: Ошибка
Источник события: Service Control Manager
Категория события: Отсутствует
Код события: 7023
Дата: 28.06.2013
Время: 16:52:12
Пользователь: Н/Д
Компьютер: BOOKKEEPER-1
Описание:
Служба "Диспетчер подключений удаленного доступа" завершена из-за ошибки
Отказано в доступе.

[B]Принимались попытки восстановить[/B]

[URL]http://support.microsoft.com/kb/829779/ru[/URL]

[COLOR=#000000][FONT=Verdana]-Rundll32 setupapi,InstallHinfSection Ndi-RasMan 132 %windir%\inf\netrass.inf не помогло[/FONT][/COLOR]
[COLOR=#000000][FONT=Verdana]-файлы rasmans.dll, raschap.dll, rasppp.dll, rastls.dll, rastapi.dll на месте[/FONT][/COLOR]
[COLOR=#000000][FONT=Verdana]-значения параметра ImagePath раздела реестра[/FONT][/COLOR]
[COLOR=#000000][FONT=Verdana]HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan - %SystemRoot%\system32\svchost.exe -k netsvcs[/FONT][/COLOR]
[COLOR=#000000][FONT=Verdana]-значения ServiceDll раздела[/FONT][/COLOR]
[COLOR=#000000][FONT=Verdana]HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan\Parameters - %SystemRoot%\System32\rasmans.dll[/FONT][/COLOR]

всё без успешно

Параллельно перестала работать службы IPSEC, но её удалось восстановить..

Прошу помочь, может быть остался ещё какой вирус или результат его жизнедеятельности?

Уважаемый(ая) [B]Ale_shal[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Файлы прикрепил.

В логах плохого не увидел

На том же компе сегодня наткнулся на не рабочий smart card. Оказалось файл winscard.dll был переименован в winscard.dll.(цифры и буквы в разном регистре) Вот нашел такие же симптомы тут [url]http://virusinfo.info/showthread.php?t=128973[/url] и так же был кейлогер mpk.exe, который удалился avz-том.. Но ощущение что что-то осталось осталось.. Кажется осталась погрызеная система.. И так же не работает VPN из-за Диспетчера подключений удаленного доступа. Можно ли как-то отследить причину не запуска этой службы?

sfc /scannow всё восстановил.. вопрос закрыт