svchost.exe -k netsvcs от имени пользователя

svchost.exe -k netsvcs от имени пользователя
Это Фоновая интеллектуальная служба передачи (BITS).

Не работают Сбербанк-клиент и Internet Explorer 8. Они запускаются, что видно в ProcessExplorer, сразу дочерним процессом вызывают drwtsn32.exe. А там ошибка 0xc0000409.

Обновления, DrWeb LiveUSB -- все сделано.

[ATTACH]314486[/ATTACH]
[ATTACH]314487[/ATTACH]
[ATTACH]314488[/ATTACH]

Уважаемый(ая) [B]name_[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/donate/"]поддержите проект[/URL].

Здравствуйте!
Ничего подозрительного.
Попробуйте восстановить IE [URL="http://virusinfo.info/showthread.php?t=93621"]так[/URL].

[ATTACH]314592[/ATTACH][ATTACH]314593[/ATTACH][ATTACH]314594[/ATTACH]
[QUOTE]Верным признаком наличия такого вируса является запущенный от имени пользователя [I]«svchost.exe»[/I]. Системный [I]«svchost.exe»[/I] никогда не запускается от имени пользователя, а только от SYSTEM, LOCAL SERVICE или NETWORK SERVICE.[/QUOTE]

Internet Explorer расположен не там, где нужно.
Правильная папка IE:
[CODE]C:\Program Files\Internet Explorer[/CODE]

[QUOTE=hedgars;796423]Internet Explorer расположен не там, где нужно.
Правильная папка IE:
[CODE]C:\Program Files\Internet Explorer[/CODE][/QUOTE]

[QUOTE]Размер: 623 кб[/QUOTE]С чего бы это?

Сам IE поэтому и может падать, что не может найти подключаемые библиотеки, расположенные в его исходной папке.

А Сбербанк-Клиент?

Вы думаете бухгалтер сама взяла и сделала
[CODE]cd c:\p<Tab>\internet<Tab>
del *.* /f /q
rmdir * /q /s[/CODE]?

Вы так идеализируете. :)