Generic Host Process ->> Перезагрузка системы

Здравствуйте , в течении 1-2 часов в интернете выскакивает сообщение Generic host process for win32 приложение будет закрыто ,потом через минуту выскакивает сообщение как при Бластере что система будет перезагружена и вскоре идет перезагрузка.У меня SP2 и все обновления имеются. Помогите пожалуйста.

На время выполнения скрипта, отключитесь от сети и отключите антивирусный монитор. Программа AVZ - файл - выполнить скрипт - выполните следующий скрипт: [code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\LVCOMSX.EXE','');
QuarantineFile('C:\WINDOWS\system32\ElkCtrl.exe','');
QuarantineFile('systems.txt','');
QuarantineFile('C:\Program Files\Vidalia\vidalia.exe','');
QuarantineFile('C:\Program Files\Privoxy\privoxy.exe','');
QuarantineFile('C:\WINDOWS\system32\t0.dll','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.[/code] Система будет перезагружена. После перезагрузки, карантин AVZ загрузите по ссылке [url]http://virusinfo.info/upload_virus.php?tid=12812[/url] , как написано в прил.3 [url=http://virusinfo.info/showthread.php?t=1235]правил[/url]

Карантин загрузил , посмотрите пожалуйста

C:\WINDOWS\system32\t0.dll - Trojan-Downloader.Win32.Agent.djp
Скачайте программу [url=http://www.snapfiles.com/get/winsockxpfix.html]WinSockXPFix[/url] Программа AVZ - файл - выполнить скрипт - выполните следующий скрипт: [code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\t0.dll');
BC_DeleteFile('C:\WINDOWS\system32\t0.dll');
bc_activate;
ExecuteSysClean;
AutofixSPI;
RebootWindows(true);
end.[/code] Если, после перезагрузки, пропадет интернет, выполните следующий скрипт: [code]begin
executerepair(14);
RebootWindows(true);
end.[/code] Если связь не будет восстановлена и после второго скрипта, применяйте winsockxpfix.Имейте в виду, что настройки сетевого соединения, после применения WinsockXPFix, будут сброшены.
После выполнения всех действий, сделайте новые логи.

при выполнении begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\t0.dll');
BC_DeleteFile('C:\WINDOWS\system32\t0.dll');
bc_activate;
ExecuteSystemClean;
AutofixSPI;
RebootWindows(true);
end.

выдает ошибку undeclared identifier:'ExecuteSystemClean' в позиции 7:19

Скрипт поправил.

Что этот скрипт наделал!?Система грузится 4 раза медленнее , все тормозит , виснет , подключения отсутствуют , пишу с другого компьютера, помогите пожалуйста вернуть все обратно , это ужас какой то!

Обратно не надо, надо довести начатое до конца! После удаления этого зловреда такое явление бывает. Дождитесь полной загрузки системы, запишите настройки сетевых подключений, запустите программу Windocksxpfix и нажмите в ней кнопку Fix. После отработки программы будет перезагрузка. Должно полегчать.

Добавлю к вышесказанному:
[url=http://virusinfo.info/showpost.php?p=64376&postcount=1]Пофиксте[/url] в HijackThis следующие строки:
[quote]
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O20 - AppInit_DLLs: systems.txt
[/quote]
Перезагрузите компьютер, затем сделайте новые логи.

Я удалил нод32 и все вроде прошло но пропала кнопка быстрого запуска експлорера и свертывания всех окон в панели задач, как мне это вернуть? что вы имеете ввиду "cвязь не будет установлена"?у меня связь никогда не пропадала , просто выскакивало generic host processs а полминуты после него выскакивало что система завершает работу NTauthority и система сама перезагружалась.

Логи повторите, пожалуйста.

посмотрите пожалуйста логи

в логах зловредного ничего не замечено ...
панель задач видна ? если да то ....
Панель управления - Панель задач и меню пуск... Поставить галочку - Отображать панель быстрого запуска ....

Cпасибо :) Что касается nod32 , он почти ничего не ловит...

если проблем больше нет, то лечени можно считать завершенным ...
советую прочитать [URL="http://security-advisory.newmail.ru/"]электронную книгу[/URL] "Безопасный Интернет. Универсальная защита для Windows ME - Vista".
Вы можете нас отблагодарить, [URL="http://www.virusinfo.info/showthread.php?t=3519"]оказав нам помощь в сборе базы безопасных файлов.[/URL] Мы будем Вам очень благодарны!

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]16[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\t0.dll - [B]Trojan-Downloader.Win32.Agent.djp[/B] (DrWEB: Trojan.Sespy)[/LIST][/LIST]