Неожиданно завершен services.exe

Здравствуйте, уважаемые борцы со всякой вирусной заразой.
Ноут с установленной WinXP SP2 через 5-10 минут работы в интернете выдает сообщение об ошибке: "ошибка приложения services.exe-память такая-то не может быть read", затем не зависимо от моих действий - еще одно сообщение: "завершение работы системы -неожиданно завершен процесс ....system32/services.exe" и таймер начинает отсчет до перезагрузки. Тут же появляется еще одно сообщение об ошибке приложения, уже svchost.exe-память не может быть read. Затем перезагрузка...
При сканировании свежим CureIT было обнаружено несколько HLLM.Limar, однако, после 1.5часового сканирования на 80 % система выкинула синий экран и перезагрузилась, так что досканировать не удалось(
Заранее спасибо за помощь

[url]http://virusinfo.info/showthread.php?t=1235[/url]
Логи можете сделать?
Не выйдет, сделайте [url="http://virusinfo.info/showthread.php?t=10387"]дополнительный лог[/url]

Извиняюс, поторопился с написанием текста и протормозил с логами))
вот они
PS Приятно удивила ваша оперативность ответов

пофиксите ...
[code]
O20 - AppInit_DLLs: vbarmstl.dll e1.dll onksd.dll statex.dll kbdgmqqm.dll
O20 - Winlogon Notify: ksdmgr - ksdmgr32.dll (file missing)
O20 - Winlogon Notify: rdpsddem - C:\WINDOWS\system32\rdpsddem.dll (file missing)
O20 - Winlogon Notify: vdmdracp - C:\WINDOWS\system32\vdmdracp.dll (file missing)
[/code]
выполните скрипт....
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('vbarmstl.dll','');
QuarantineFile('statex.dll','');
QuarantineFile('onksd.dll','');
QuarantineFile('ksdmgr32.dll','');
QuarantineFile('e1.dll','');
QuarantineFile('C:\WINDOWS\system32\vdmdracp.dll','');
QuarantineFile('C:\WINDOWS\system32\rdpsddem.dll','');
QuarantineFile('C:\WINDOWS\system32\kbdgmqqm.dll','');
DeleteFile('C:\WINDOWS\system32\kbdgmqqm.dll');
DeleteFile('C:\WINDOWS\system32\rdpsddem.dll');
DeleteFile('C:\WINDOWS\system32\vdmdracp.dll');
DeleteFile('e1.dll');
DeleteFile('ksdmgr32.dll');
DeleteFile('onksd.dll');
DeleteFile('statex.dll');
DeleteFile('vbarmstl.dll');
BC_ImportDeletedList;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
повторите логи ...

все сделал

в логах не вижу ничего зловредного ....
осталось выполнить 3 пункта ...
1 установить фаервол
2 антивирус ...
3 и разобраться с этим ...
>> Службы: разрешена потенциально опасная служба TermService (Службы терминалов)
>> Службы: разрешена потенциально опасная служба SSDPSRV (Служба обнаружения SSDP)
>> Службы: разрешена потенциально опасная служба Schedule (Планировщик заданий)
>> Службы: разрешена потенциально опасная служба mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
> Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
>> Безопасность: Разрешена отправка приглашений удаленному помошнику

cпасибо за помощь, ошибка вроде больше не появляется
книгу безопасный интернет уже скачал, буду просвещаться ;)

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\kbdgmqqm.dll - [B]Email-Worm.Win32.Warezov.vd[/B] (DrWEB: Win32.HLLM.Limar)[/LIST][/LIST]