похоже вирус srvklw32.exe

[Mishgun]

Добрый день!
Имею такую проблему на ноутбуке: при работе в сети Интернет, периодически слетает файл svchost.exe и выдает такую ошибку:

"Ошибка приложения svchost.exe, версия 5.1.2600.2180, модуль unknown, версия 0.0.0.0, адрес 0x001f1cb0."

Нашел через команду msconfig такую строчку:

"C:\Documents and Settings\Лена\Главное меню\Программы\Автозагрузка\srvklw32.exe"

Похоже вирус.
CureIt ничего не обнаруживает.
OSAM тоже его вроде не показывает.
Как избавиться от этого вируса?

[Bratez]

Выполните скрипт в AVZ в безопасном режиме:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\Лена\Главное меню\Программы\Автозагрузка\srvklw32.exe','');
 DeleteFile('C:\Documents and Settings\Лена\Главное меню\Программы\Автозагрузка\srvklw32.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=88844).
Обновите базы AVZ и сделайте новые логи.

[Mishgun]

Скрипт выполнил.
Карантин отослал согласно приложению 3.
Обновил базы. Выкладываю логи

[Mishgun]

Ошибка svchost.exe всё равно сегодня выскочила при подключении к сети Интернет.

[Bratez]

Пофиксите в HijackThis:

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:8600

Установите SP3 и последующие обновления (может потребоваться повторная активация Windows).

[Mishgun]

Bratez, пофиксил.
Поставил SP3, а также поставил заплатку WindowsXP-KB958644-x86-RUS.exe.

Вроде бы помогло, сегодня за весь день ни разу не вылетел с ошибкой svchost.exe.
Большое спасибо в очередной раз!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\documents and settings\\лена\\главное меню\\программы\\автозагрузка\\srvklw32.exe - Packed.Win32.Krap.ao ( DrWEB: Trojan.Botnetlog.554, BitDefender: Trojan.Downloader.Bredolab.EQ, AVAST4: Win32:Crypt-HNL [Drp] )