Аваст постоянно ругается на winnt64.dll

[suvit]

В последнее время ноутбук стал притормаживать и проявлять какую-то сетевую активность. Стоит антивирус аваст, но он постоянно находит в памяти какие-то драйвера с вирусом c:/windows/system32/xxxx.sys, удаляет их, но после перезагрузки снова их находит.
CureIt тоже нашла вирусы в том числе в winnt32(64).dll, а именно:
Trojan.Downloader.64112
Trojan.Downloader.63559
Trojan.Downloader.62844
Trojan.Downloader.62866
Backdoor.Bulknet.207

При запуске в avz скрипта Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info вылетало окно с Access violation at address 00402254 in module 'avz.exe'. Write of address 4643535D, причем это окно начинает вылетать раз в секунду, и через несколько секунд занимает весь экран. На заднем плане установил, что это окно появляется когда проверяет какой-то cab файл в дистрибутиве OfficeXP.rus. Я его(дистрибутив) удалил и проблема с SegFault решилась, видно это ошибка в avz.exe.

После прохода cureit, вроде, avast больше не ругается. Но все равно высылаю логи, вдруг что еще осталось.

Update: Забыл еще сказать, что при старте почему то открывается папка "Мои Документы"

[akok]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\WINDOWS\System32\Drivers\aswSP.SYS','');
 QuarantineFile('dxdllreg.exe','');
 QuarantineFile('crypts.dll','');
 QuarantineFile('C:\Documents and Settings\коач\Рабочий стол\kabauth.exe','');
 SetServiceStart('Ygm06', 4);
 DeleteService('Ygm06');
 SetServiceStart('Lrx30', 4);
 DeleteService('Lrx30');
 DeleteFile('C:\WINDOWS\System32\Drivers\Lrx30.sys');
 DeleteFile('C:\WINDOWS\System32\Drivers\Ygm06.sys');
 DeleteFile('WinNt64.dll');
 DeleteFile('crypts.dll');
 DeleteFile('C:\WINDOWS\Temp\6.tmp');
 BC_ImportALL;
 BC_Activate;
 ExecuteSysClean;
 RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил


Пофиксить в HijackThis следующие строчки

O20 - Winlogon Notify: WinNt32 - WinNt64.dll (file missing)
O20 - Winlogon Notify: crypt - crypts.dll (file missing)
 F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,userinit.exe

Повторите логи.

[suvit]

Ок, все сделал, карантин отправил.

kabauth это прога для аунтентификации с провайдером. Она уже не нужна, я ее с помощью highjack удалил( гуд, после этого удаление перестала запускать папку мои документы при старте).

Высылаю новые логи.

[suvit]

Если логи нормальные, то думаю тема закрыта.

[Rene-gad]

В логах чисто.
Если проблем не наблюдается, то нам было бы интересно Ваше мнение о нашем ресурсе. Будем очень благодарны за отзыв, он может помочь нам улучшить ресурс.
Советуем прочитать электронную книгу "Безопасный Интернет. Универсальная защита для Windows ME - Vista".
Необходимо в ближайшее время обновить систему до SP3.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 9
• В ходе лечения вредоносные программы в карантинах не обнаружены