Неудаляемый advapi3.dll

Уже день как пытался побороть вирус на который ругается AVZ. Однако самостоятельно ничего не получилось. Обращаюсь за помощью.

[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL] в HijackThis:
[code]F2 - REG:system.ini: UserInit=userinit.exe,
O20 - Winlogon Notify: WinNt32 - WinNt32.dll (file missing)
[/code]
Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\mssfc.dll','');
QuarantineFile('C:\WINDOWS\System32\drivers\hookldmdic.SYS','');
QuarantineFile('C:\WINDOWS\system32\advapi3.dll','');
QuarantineFile('WinNt32.dll','');
QuarantineFile('C:\Documents and Settings\prog2\Application Data\Adox\unpon.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\vrxrodhn.sys','');
DeleteFile('WinNt32.dll');
DeleteFile('C:\DOCUME~1\prog2\APPLIC~1\FieryAds\FieryAds.dll');
DeleteFile('C:\WINDOWS\system32\advapi3.dll');
DeleteFile('C:\WINDOWS\system32\mssfc.dll');
DelBHO('{6D125299-C2A9-4DBC-BEC3-6F7124E39A41}');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WinNt32','DLLName');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
закачайте карантин по ссылке [B][COLOR=Red]Прислать запрошенный карантин[/COLOR][/B] в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.

Указанные действия выполнил.

Подскажите - выполненные мною рекомендации привели к удалению вируса? Как проверить компьютер на наличие других вирусов?

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
SetServiceStart('vrxrodhn', 4);
StopService('vrxrodhn');
QuarantineFile('C:\WINDOWS\System32\drivers\hookldmdic.SYS','');
QuarantineFile('C:\WINDOWS\system32\drivers\vrxrodhn.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\vrxrodhn.sys');
DeleteFile('C:\WINDOWS\system32\mssfc.dll');
DelBHO('{E64DDE46-3921-4C23-B2D4-119F0F02EB0C}');
DeleteService('vrxrodhn');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
закачайте карантин по ссылке [B][COLOR=Red]Прислать запрошенный карантин[/COLOR][/B] в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.

Выполнил.

Еще что-нибудь беспокоит?

[QUOTE=polword;642756]Еще что-нибудь беспокоит?[/QUOTE]
Как будто-бы нет, но хотелось удостовериться, что вирусов на компьютере больше нет.

В логах чисто

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]16[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\drivers\vrxrodhn.sys - [B]Trojan.Win32.BHO.ext[/B] ( DrWEB: Trojan.NtRootKit.1652, BitDefender: Rootkit.17589, NOD32: Win32/BHO.EXT trojan, AVAST4: Win32:Agent-PSI [Rtk] )[*] c:\windows\system32\mssfc.dll - [B]Trojan-Spy.Win32.Agent.bftg[/B] ( DrWEB: Trojan.WinSpy.791, AVAST4: Win32:WinSpy-FP [Trj] )[/LIST][/LIST]
Рекомендации:
[LIST=1][*]Обнаружены троянские программы класса Trojan-PSW/Trojan-Spy - настоятельно рекомендуется поменять все пароли ![/LIST]