Почистил троянов. Остались ли хвосты?

[illuzion]

На днях наш ноутбук подхватил какую-то нехорошую штуку. При попытке зайти вконтакт или в одноклассники браузер направлял на какой-то сервер с аналогичным дизайном, но требовавший sms-активации для входа. Сразу стало ясно, что дело тут нечисто.
Запустил антивирусное сканирование, поудалял немножко троянов. Проблема после этого не исчезла. Зато вот последующее сканирование HijackThis выявило строчки типа:

O1 - Hosts: 66.96.208.249 vkontakte.ru

Там оказался внушительных размеров венерический букет, в котором присутствовали не только вконтакте и одноклассники, но еще и целый набор непонятных сайтов знакомств и еще более непонятных сайтов "для взрослых". Всего я пофиксил в HijackThis 101 запись аналогичную указанной выше.
После этого проблема исчезла, но у меня есть подозрение, что какие-то хвосты могли остаться.
Ну, и если еще по мелочи может что-нибудь поможете найти. Буду вам очень благодарен.

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{BAD4551D-9B24-42cb-9BCD-818CA2DA7B63}');
 QuarantineFile('C:\WINDOWS\system32\iehelper.dll','');
 DeleteFile('C:\WINDOWS\system32\iehelper.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(13);
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[illuzion]

Скрипт выполнил.
Карантин прислал.
Новые логи, пожалуйста:

[thyrex]

C:\WINDOWS\system32\services.exe пришлите согласно Приложению 2 правил

Пофиксить в HiJack

O4 - HKLM\..\Run: [Help] C:\WINDOWS\system32\services.exe

[illuzion]

Выполняю все согласно приложению 2 правил. Но карантин оказывается пуст.
Сам файл C:\WINDOWS\system32\services.exe естественно существует.
Но вот почему-то не получается заархивировать его с помощью AVZ.
Фиксить указанную строку в Hijackthis или нет?

[Rene-gad]

Фиксить указанную строку в Hijackthis или нет?

Да.

Сделайте лог GMER

[illuzion]

В HijackThis пофиксил следующую строку:

O4 - HKLM\..\Run: [Help] C:\WINDOWS\system32\services.exe

Сделал лог GMER:

[Rene-gad]

Сам файл C:\WINDOWS\system32\services.exe естественно существует.
Но вот почему-то не получается заархивировать его с помощью AVZ.

Сам файл проходит по базе безопасных файлов АВЗ.

В логах ничего подозрительного. Жалобы есть?

[illuzion]

Нет никаких больше жалоб
Спасибо большое за помощь!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены