Нестабильно работет ХР после лечения

WinXP, DrWeb
пару недел назад установлен, было сканирование/лечение - много заразы понашлось, поудалялось.

Сейчас drWeb spider Guard активен, но нормальная работа невозможна.
Постоянно вылечивает какой-то downloader в Windows/system32

не работает по какой-то причине сеть, хотя аппаратная часть должна быть исправна.

Выдает незакрывающуюся ошибку SVCHOST.EXE память по адресу бла-бла-бла... не может быть "written"
Иногда выходит что-то:
NT AUTHORITY/Administrator поступили какие-то инструкции, компьютер будет выключен - и начинается обратный отсчет 00:00:60 после чего комп безусловно перезагружается

Выкладываю логи - чего-то там сначала AVZ находил я пытался сам пофиксить, но успеха коренного не принесло.

Обновления все ставили ?
Прежде чем выполнять последующее, сначала все прочитайте, только потом выполните:
1. Скачайте эту программу (пока не запускайте):
[url]http://www.tksinc.us/downloads/WinsockXPFix.exe[/url]

2. [url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в AVZ[/url]:
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\cisvc.exe.tmp','');
QuarantineFile('C:\WINDOWS\system32\t0.dll','');
QuarantineFile('C:\WINDOWS\system32\ntos.exe','');
QuarantineFile('c:\sysvswd.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\df.sys','');
DeleteFile('C:\WINDOWS\system32\ntos.exe');
DeleteFile('C:\WINDOWS\system32\t0.dll');
DeleteFile('C:\WINDOWS\system32\cisvc.exe.tmp');
BC_ImportALL;
ExecuteSysClean;
AutoFixSPI;
BC_Activate;
RebootWindows(true);
end.[/code]

Компьютер перезагрузится.

Пришлите карантин согласно приложению №3 [url=http://virusinfo.info/showthread.php?t=1235]правил[/url] (загружать здесь: [url]http://virusinfo.info/upload_virus.php?tid=22864[/url] ).

Сделайте новые логи.

Если интернет откажется работать, запустите скачанную программу и нажмите Fix. Имейте ввиду, что она сбросит настройки сетевых подключений, поэтому их надо будет потом ввести заново. Перезагрузите компьютер.

Интернет и сеть восстановлена
сейчас сформирую новые логи.:D

Выходит теперь постояннот ошибка
Для защиты компьютера эта программа была закрыта
"Generic Host Processes Win32 Services"

При выключении то же сообщение появляется
об остановке работы c таймером
NT AUTHORITY\SYSTEM
Непредвиденная остановка службы удаленных процедур (RPC)

новые логи
карантин тоже выложил

По поводу карантина подождем ответа аналитиков.
По поводу ошибки:
[url]http://support.microsoft.com/kb/894391/ru[/url]
[url]http://forum.kaspersky.com/index.php?showtopic=30127[/url]
Пробуйте.
И вообще установите все обновления для Вашей ОС от Microsoft (Windows Update).

C:\WINDOWS\system32\cisvc.exe.tmp - [B]Trojan-Downloader.Win32.Small.iuh[/B] - уже удален.

Отключите восстановление системы, как написано в правилах.
[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в AVZ[/url]:
[code]begin
DeleteFile('c:\sysvswd.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('RasMan');
BC_Activate;
RebootWindows(true);
end.[/code]

Компьютер перезагрузится.
Сделайте новые логи.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]16[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\cisvc.exe.tmp - [B]Trojan-Downloader.Win32.Small.iuh[/B] (DrWEB: Trojan.DownLoader.49526)[/LIST][/LIST]