Аваст постоянно ругается на winnt64.dll

В последнее время ноутбук стал притормаживать и проявлять какую-то сетевую активность. Стоит антивирус аваст, но он постоянно находит в памяти какие-то драйвера с вирусом c:/windows/system32/xxxx.sys, удаляет их, но после перезагрузки снова их находит.
CureIt тоже нашла вирусы в том числе в winnt32(64).dll, а именно:
Trojan.Downloader.64112
Trojan.Downloader.63559
Trojan.Downloader.62844
Trojan.Downloader.62866
Backdoor.Bulknet.207

При запуске в avz скрипта [B]Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info [/B]вылетало окно с Access violation at address 00402254 in module 'avz.exe'. Write of address 4643535D, причем это окно начинает вылетать раз в секунду, и через несколько секунд занимает весь экран. На заднем плане установил, что это окно появляется когда проверяет какой-то cab файл в дистрибутиве OfficeXP.rus. Я его(дистрибутив) удалил и проблема с SegFault решилась, видно это ошибка в avz.exe.

После прохода cureit, вроде, avast больше не ругается. Но все равно высылаю логи, вдруг что еще осталось.

Update: Забыл еще сказать, что при старте почему то открывается папка "Мои Документы"

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\System32\Drivers\aswSP.SYS','');
QuarantineFile('dxdllreg.exe','');
QuarantineFile('crypts.dll','');
QuarantineFile('C:\Documents and Settings\коач\Рабочий стол\kabauth.exe','');
SetServiceStart('Ygm06', 4);
DeleteService('Ygm06');
SetServiceStart('Lrx30', 4);
DeleteService('Lrx30');
DeleteFile('C:\WINDOWS\System32\Drivers\Lrx30.sys');
DeleteFile('C:\WINDOWS\System32\Drivers\Ygm06.sys');
DeleteFile('WinNt64.dll');
DeleteFile('crypts.dll');
DeleteFile('C:\WINDOWS\Temp\6.tmp');
BC_ImportALL;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил


[URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксить в HijackThis следующие строчки[/URL]
[CODE]
O20 - Winlogon Notify: WinNt32 - WinNt64.dll (file missing)
O20 - Winlogon Notify: crypt - crypts.dll (file missing)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,userinit.exe[/CODE]

Повторите логи.

Ок, все сделал, карантин отправил.

kabauth это прога для аунтентификации с провайдером. Она уже не нужна, я ее с помощью highjack удалил( гуд, после этого удаление перестала запускать папку мои документы при старте).

Высылаю новые логи.

Если логи нормальные, то думаю тема закрыта.

В логах чисто.
Если проблем не наблюдается, то нам было бы интересно [url=http://virusinfo.info/showthread.php?t=19883]Ваше мнение[/url] о нашем ресурсе. Будем очень благодарны за отзыв, он может помочь нам улучшить ресурс.
Советуем прочитать электронную [url=http://security-advisory.virusinfo.info/]книгу[/url] "Безопасный Интернет. Универсальная защита для Windows ME - Vista".
[COLOR="Red"]Необходимо в ближайшее время обновить систему до SP3.[/COLOR]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]9[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]