Есть подозрение что что-то осталось после лечения

Ситуация следующая:
Знакомый притащил комп, который тормозил и глючил.
Запустить на нем сразу что-то из антивирусов, для проверки, не получилось - ни CureIt ни avz не запускались.
Пришлось начать с прогона CureIt с его LiveCD.
После такого лечения уже удалось запустить антивирусы в штатном режиме. Было прогнаны свежий CureIt, NOD32 и avz, каждый из них что-то нашел.
Система была твикнутая, так что не удавалось поставить 3-й SP. Убрал все твики, какие нашел, деинсталлировал часть неиспользуемых программ, система перестала грузится. Загрузился с диска с системой и поставил ее в режиме восстановления. Поставил свежий набор HotFix-ов безопасности Post_SP3.
Но avz пишет что сам не проходит проверку по базе безопасных, и находит один подозрительный объект, которого нету по указанному им пути.
IE запустить не получается, валится по ошибке.
Проверьте, пожалуйста, осталось что-то еще?

Пофиксить в HiJack
[CODE]O20 - AppInit_DLLs: C:\WINDOWS\system32\dnsq.dll[/CODE]

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\dnsq.dll','');
DeleteFile('C:\WINDOWS\system32\dnsq.dll');
QuarantineFile('C:\Program Files\Windows Sidebar\.\regsvr32.exe','');
DelBHO('{35A6E2B1-27A9-47D2-913C-559E1EF1D034}');
DelBHO('{84E6032F-1657-4613-B75A-5F55C760FE75}');
DelBHO('{F3BA2A51-BB4F-4e22-AD0E-DFF956D5B672}');
QuarantineFile('C:\WINDOWS\System32\djlib.dll','');
QuarantineFile('C:\WINDOWS\system32\xjplib.dll','');
QuarantineFile('C:\Program Files\Common Files\Target Marketing Agency\TMAgent\tmagent.dll','');
DeleteFile('C:\Program Files\Common Files\Target Marketing Agency\TMAgent\tmagent.dll');
DeleteFile('C:\WINDOWS\system32\xjplib.dll');
DeleteFile('C:\WINDOWS\System32\djlib.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

[B]thyrex[/B], а где должен лежать карантин?
Если в папке карантина avz, то там пусто...

Новые логи

d:\distr\antivirus\avz4\avz.exe скопируйте в другую папку, заархивируйте с паролем [B]virus[/B] и пришлите по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

[B]thyrex[/B]
Файл сохранён как 091101_001756_avz_4aeca984bf293.zip
Размер файла 714925
MD5 6c3704737cf0f301678b6a8fe6012ee1

Что-то кажется про меня забыли....

Про Вас помнят. Файл отправлен на анализ

И все же про меня забыли :-(
В общем, прогнал свежим CureIt, AVPTools, они ничего не нашли, заменил avz - ругаться он перестал...
Вернул комп владельцу.
Но результаты анализа, все же, были бы интересны... какая же зараза "поправила" avz.

Результат: AVZ был вылечен после заражения файловым вирусом.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]