При подключении к интернету avira срабатывает на 2 файла (sonja[1].exe и 754.exe)

При подключении к интернет avira предупреждает о двух фалайх, содержащих вирусы sonja[1].exe и 754.exe (Virus or unwanted program 'TR/Crypt.ZPACK.Gen [trojan]'), расположенных по пути: C:\Documents and Settings\Пользователь\Local Settings\Temporary Internet Files\Content.IE5\9RRTE2XP\. Причем во втором файле цифры постоянно меняются. Компьютер начинает сильно тормозить - некоторые приложения вообще не открываются. При попытке загрузить cureit сразу же выкидывает BSOD, как в обычном режиме, так и в безопасном. Avira при полной проверке компа ничего не находит. Запускал в безопасном режиме AVPTool - ничего не нашел.

Выполните скрипт
[CODE]begin
DeleteFileMask(GetAVZDirectory+'Quarantine','*.*',true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\DOCUME~1\86C2~1\LOCALS~1\Temp\s3chipid.sys','');
DeleteService('s3chipid');
QuarantineFile('C:\RECYCLER\S-1-5-21-8934921651-1267620023-592832651-0234\nissan.exe','');
QuarantineFile('C:\WINDOWS\wc98pp.dll','');
DeleteFile('C:\WINDOWS\wc98pp.dll');
DeleteFile('C:\RECYCLER\S-1-5-21-8934921651-1267620023-592832651-0234\nissan.exe');
DeleteFile('C:\DOCUME~1\86C2~1\LOCALS~1\Temp\s3chipid.sys');
DeleteFilemask('C:\Documents and Settings\Пользователь\Local Settings\Temporary Internet Files\Content.IE5','*.*',true);
BC_ImportAll;
ExecuteSysClean;
Executerepair(6);
Executerepair(11);
ExecuteWizard('TSW', 2, 2, true);
RegKeyIntParamWrite('HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policie s\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
BC_Activate;
RebootWindows(true);
end.[/CODE]
закачайте карантин по ссылке [B][COLOR=Red]Прислать запрошенный карантин[/COLOR][/B] в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 1 - 3 Диагностики и новые логи прикрепите к новому сообщению.

Все сделал, как Вы сказали. присылаю новые логи.

Выполните скрипт
[CODE]begin
DeleteFileMask(GetAVZDirectory+'Quarantine','*.*',true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelCLSID('BBCA9F81-8F4F-11D2-90FF-0080C83D3571');
QuarantineFile('C:\WINDOWS\wc98pp.dll','');
DeleteFile('C:\WINDOWS\wc98pp.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
закачайте карантин по ссылке [B][COLOR=Red]Прислать запрошенный карантин[/COLOR][/B] в шапке Вашей темы (Приложение 3 правил).
Повторите действия, описанные в п. 2 Диагностики и новый лог прикрепите к новому сообщению.
Сделайте лог MBAM

А подскажите, что значит, и как сделать лог MBAM

Лог AVZ после выполнения действия 2 в Диагностике

В логе чисто, что с проблемой?

По поводу проблемы: уже в прошлый раз при подключении к интернету авира не срабатывала. Насколько я понимаю все должно быть в порядке. А подскажите, это нормально, что при загрузке CureIT раньше вылетал BSOD (после исправления еще не пробовал - боюсь:))? Или теперь должно все пройти?

[QUOTE='Glip2001;572147']А подскажите, это нормально, что при загрузке CureIT раньше вылетал BSOD (после исправления еще не пробовал - боюсь)? Или теперь должно все пройти?[/QUOTE]
Нет, не нормально. Найдите файл в папке C:\Windows\Minidump и прикрепите к новому сообщению. Файлов может быть несколько, все прикрепите.

Скидываю минидамп. Проверил сегодня на CureIt - BSOD.

AhA2b8aQ.sys Qu7C6Upu.sys--из-за этих драйверов происходит BSOD.
Первый файл--первый минидамп, второй--последний. Т.е. при каждой загрузке ОС создается рандомно этот драйвер.
Сделайте лог Gmer

[QUOTE=shapel;574049]
Сделайте лог Gmer[/QUOTE]

Прошу прощения за свое невежество. А как делается лог Gmer?

[QUOTE=Glip2001;574589]Прошу прощения за свое невежество. А как делается лог Gmer?[/QUOTE]
[URL="http://virusinfo.info/showthread.php?t=40118"]http://virusinfo.info/showthread.php?t=40118[/URL]

сделать лог Gmer не получается - комп зависает....

[QUOTE=Glip2001;581802]сделать лог Gmer не получается - комп зависает....[/QUOTE]
Закройте/выгрузите все программы.
Отключите:
- ПК от интернета/локалки;
- антивирус и файрвол;
- USB-модем, блютус и т.п.;
- сделайте лог Gmer.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]10[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\recycler\s-1-5-21-8934921651-1267620023-592832651-0234\nissan.exe - [B]Trojan.Win32.Agent.dgdj[/B][/LIST][/LIST]