последствия лечения rsvp322.dll

месяц назад был удален rsvp322.dll. послечего перестала работать сеть. как временная мера была установлена чистая операционка на другой раздел
сейчас занялся лечением. было удалено все (надеюсь) вредоносное по, заменены ключи реестра с чистой машины
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries]
(место куда rsvp322.dll) прописалась>:(

вроде все заработало и запросов системы на поиск rsvp322.dll нет
но замечено появление странной ошибки:
изредка вылетает служба ТЕМЫ....
(ошибка svchost обратился к памяти ...... память не может быть writen)
после чего сама перезапускается

нашел ваш сайт только сейчас, так что лечить пришлось ручками:embarasse

Ничего подозрительного в логах нет.
скажите,что вам нужно из этого?остальное пофиксим
[QUOTE]>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба Messenger (Служба сообщений)
>> Службы: разрешена потенциально опасная служба Alerter (Оповещатель)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
> Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя[/QUOTE]

все это сам отключу, когда ноутбук отдавать буду хозяину. пока нужно для локалки.
так как с вылетом службы темы?

как вариант вставить диск с дистрибутивом windows и
пуск--выполнить--cmd sfc/scannow

это было первое что попробовал
после установил обновления по новой

После каких действий обычно выпадает данная ошибка?Были ли установленные не стандартные темы(возможно пропатчили файл UxTheme)?Используется ли приложения для изменения внешнего вида windows?

ничего из вышеперечисленного небыло

хм... помогло очистка папки dllcache и повторная установка всех обновлений.

Вот и отлично %)
Рекомендую работать под пользователем с ограниченными правами.
По возможности не использовать Internet Explorer,а пользоваться другими браузерам,например Opera,Firefox (с отключенными java скриптами,разрешая их выполнения только доверенным сайтам)
Советуем прочитать [URL="http://security-advisory.newmail.ru/"]электронную книгу[/URL])"Безопасный Интернет. Универсальная защита для Windows ME - Vista".
Вы можете нас отблагодарить,[URL="http://www.virusinfo.info/showthread.php?t=3519"]оказав нам помощь в сборе базы безопасных файлов.[/URL] Мы будем Вам очень благодарны!

Удачи!