не найдены ф-лы svcroot.exe и portmap.exe

подцепил вирус, который призагрузке просит "послать смс на номер" и перезагружает компьютер. полечил DrWeb CureIT. компьютер заработал, но при загрузке пользователя выдаёт сообщения что не найдены ф-лы svcroot.exe и portmap.exe, причём на каждый файл ругается по 2 раза. И иногда бывают самопроизвольные перезагрузки. Может вылечилось не всё?

[URL="http://www.virusinfo.info/showthread.php?t=4491"]"Пофиксите"[/URL] в HijackThis
[CODE]
F2 - REG:system.ini: Shell=Explorer.exe svcroot.exe
F3 - REG:win.ini: run=C:\WINDOWS\system32\portmap.exe
F2 - REG:system.ini: UserInit=userinit.exe,riodrv.exe,C:\WINDOWS\system32\sdra64.exe,
[/CODE]

[URL="http://virusinfo.info/showthread.php?t=7239"]В AVZ -> файл-> Выполнить скрипт[/URL]

[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('svcroot.exe','');
QuarantineFile('C:\WINDOWS\system32\alderlcm.dll','');
QuarantineFile('riodrv.exe','');
QuarantineFile('digiwet.dll','');
QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
QuarantineFile('C:\WINDOWS\system32\portmap.exe','');
QuarantineFile('C:\Documents and Settings\user\.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\ws2_32sik.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\securentm.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\acpi32.sys','');
QuarantineFile('C:\WINDOWS\system32\mmfinfo.dll','');
QuarantineFile('C:\WINDOWS\system32\mkunicode.dll','');
TerminateProcessByName('c:\windows\system32\servises.exe');
QuarantineFile('c:\windows\system32\servises.exe','');
QuarantineFile('C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\KHG10D0F\1[1].exe','');
QuarantineFile('C:\WINDOWS\Temp\rdl9F.tmp.exe','');
DeleteFile('C:\WINDOWS\Temp\rdl9F.tmp.exe');
DeleteFile('C:\WINDOWS\system32\config\systemprofile\Local Settings\Temporary Internet Files\Content.IE5\KHG10D0F\1[1].exe');
DeleteFile('c:\windows\system32\servises.exe');
DeleteFile('C:\WINDOWS\system32\mkunicode.dll');
DeleteFile('C:\WINDOWS\system32\mmfinfo.dll');
DeleteFile('C:\WINDOWS\system32\drivers\acpi32.sys');
DeleteFile('C:\WINDOWS\system32\drivers\netsik.sys');
DeleteFile('C:\WINDOWS\system32\drivers\securentm.sys');
DeleteFile('C:\WINDOWS\system32\drivers\ws2_32sik.sys');
DeleteFile('C:\Documents and Settings\user\.exe');
DeleteFile('C:\WINDOWS\system32\portmap.exe');
DeleteFile('C:\WINDOWS\system32\sdra64.exe');
DeleteFile('digiwet.dll');
DeleteFile('riodrv.exe');
DeleteFile('svcroot.exe');
DeleteFile('C:\WINDOWS\system32\svcroot.exe');
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
BC_ImportAll;
BC_DeleteSvc('acpi32');
BC_DeleteSvc('ws2_32sik');
BC_DeleteSvc('securentm');
BC_DeleteSvc('netsik');
BC_DeleteSvc('winmgmtSchedule');
BC_DeleteSvc('UPSWmdmPmSN');
BC_DeleteSvc('TrkWksAudioSrv');
BC_DeleteSvc('TapiSrvEventlog');
BC_DeleteSvc('SSDPSRVUPSWmdmPmSN');
BC_DeleteSvc('ShellHWDetectionW32TimeALG');
BC_DeleteSvc('ShellHWDetectionW32Time');
BC_DeleteSvc('SavRoam');
BC_DeleteSvc('RSVPSysmonLog');
BC_DeleteSvc('NtLmSspaspnet_state');
BC_DeleteSvc('NlaRDSessMgr');
BC_DeleteSvc('Netlogonlanmanworkstation');
BC_DeleteSvc('NetDDEdmadmin');
BC_DeleteSvc('MessengerNla');
BC_DeleteSvc('LmHostssrservice');
BC_DeleteSvc('FguyvfiqvbNetlogonlanmanworkstation');
BC_DeleteSvc('EventSystemVSS');
BC_DeleteSvc('DnscacheccSetMgrUMWdf');
BC_DeleteSvc('DefWatchCiSvc');
BC_DeleteSvc('COMSysAppNla');
BC_DeleteSvc('ClipSrvWmiApSrv');
BC_DeleteSvc('ccSetMgrUMWdf');
BC_DeleteSvc('AppMgmtShellHWDetectionW32TimeALG');
BC_DeleteSvc('ALGxmlprov');
BC_DeleteSvc('ALGBITS');
ExecuteSysClean;
ExecuteRepair(13);
ExecuteRepair(16);
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
Пришлите карантин согласно правил по ссылке [URL="http://virusinfo.info/upload_virus.php?tid=47311"]http://virusinfo.info/upload_virus.php?tid=47311[/URL]

AVZ => Файл => Мастер поиска и устранения проблем. Категория проблемы - поставьте "Системные проблемы", степень опасности - "Все проблемы". Нажмите "Пуск". Всё найденное следует пометить и пофиксить.

Повторите логи по правилам.