Зависает панель задач, svchost ест очень много памяти

Здравствуйте!

Avira, NOD, drWeb, Kaspersky (все trial) не находят ничего страшного.

Со временем svchost начинает занимать очень много оперативки (до 100 метров) через час-два после включения.

Самое неприятное, когда панель задач зависает; проводник могу запустить с рабочего стола и просматривать папки как обычно; но! при попытке вызвать панель управления, сетевое окружение и прочее комп не откликается (стрелка думает секунды три и ничего не происходит. CTRL+ALT+DEL тоже самое, молчит.

недавно Касперский нашел троян, удалял/лечил, но иногда снова находит.

монитор Avira иногда находит: TR/Crypt.XPACK.Gen [trojan]

когда вирусняки активируются я пользуюсь только Frontpage, The Bat!, Opera и еще пара мелких программ. Проверял их и ими используемые файлы всеми антивирусами.

конкретного подозрительного файла я не нашел :(

Спасибо большое за помощь!

некий sptd.sys не обрабатывается Kaspersky Removal Tool

[QUOTE=Fuze;346906]некий sptd.sys не обрабатывается Kaspersky Removal Tool[/QUOTE]
Это от Даемон Тулс.
Лог Хиджака сделайте.

[size="1"][color="#666686"][B][I]Добавлено через 4 минуты[/I][/B][/color][/size]

Выполнить:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('00916');
DeleteService('05d3');
DeleteService('07d2');
DeleteService('0a2F');
DeleteService('13610');
DeleteService('1b2C');
DeleteService('20314');
DeleteService('229A');
DeleteService('52417');
DeleteService('5758');
DeleteService('775E');
DeleteService('8ee4');
DeleteService('aa86');
DeleteService('ce77');
DeleteService('d65B');
DeleteService('db613');
DeleteService('f8a12');
DeleteService('fd418');
QuarantineFile('C:\WINDOWS\system32\00916.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\nzornzuj.sys','');
DeleteService('nzornzuj');
QuarantineFile('Tpnroxyord.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\nzornzuj.sys');
DeleteFile('karina.dat');
DeleteFile('C:\WINDOWS\system32\00916.sys');
DeleteFile('C:\WINDOWS\system32\05d3.sys');
DeleteFile('C:\WINDOWS\system32\07d2.sys');
DeleteFile('C:\WINDOWS\system32\0a2F.sys');
DeleteFile('C:\WINDOWS\system32\13610.sys');
DeleteFile('C:\WINDOWS\system32\20314.sys');
DeleteFile('C:\WINDOWS\system32\229A.sys');
DeleteFile('C:\WINDOWS\system32\52417.sys');
DeleteFile('C:\WINDOWS\system32\5758.sys');
DeleteFile('C:\WINDOWS\system32\775E.sys');
DeleteFile('C:\WINDOWS\system32\aa86.sys');
DeleteFile('C:\WINDOWS\system32\ce77.sys');
DeleteFile('C:\WINDOWS\system32\d65B.sys');
DeleteFile('C:\WINDOWS\system32\db613.sys');
DeleteFile('C:\WINDOWS\system32\f8a12.sys');
DeleteFile('C:\WINDOWS\system32\fd418.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Сделать новый лог. Загрузить карантин по Правилам.

svchost.exe выдал ошибку:
Инструкция по адресу "0x6а8917с2" обратилась к памяти по адресу "0x6а8917с2". Память не может быть "written"

чуть позже комп завис. после принудительной перезагрузки я не смог зайти в безопасный режим.

в обычном режиме появилось сообщение: "Generic Host Process for Win32 Services. Для защиты компьютера эта программа была закрыта"

и еще ошибка:
Подпись ошибки
EventType: BEX
P1: svchost.exe
P2: 0.0.0.0
P3: 00000000
P5: 0.0.0.0
P6: 00000000
P7: 00000000
P8: 00000008
Следующие файлы добавлены в отчет:
C:\Docume~1\MS\Locals~1\Temp\WERe952.dir00\svhost.exe.mdmp
C:\Docume~1\MS\Locals~1\Temp\WERe952.dir00\appcompat.txt

логи после выполнения вашего скрипта

сделал что просили

Выполните скрипт в AVZ:
[code]
begin
BC_DeleteSvc('acpi32.sys');
BC_DeleteSvc('8ee4');
BC_DeleteSvc('1b2C');
BC_DeleteSvc('Tpnroxyord');
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Сделайте новые логи (п.2 и 3 раздела Диагностика).

спасибо за помощь

virus removal tool деинсталировать(запустить, нажать на "Полная защита" и подтвердить удаление)

Выполните скрипт в AVZ:
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
Clearquarantine;
QuarantineFile('C:\Documents and Settings\MS\Рабочий стол\Тямка.rar','');
QuarantineFile('C:\Documents and Settings\MS\Рабочий стол\Тямка\Тямке.exe','');
QuarantineFile('C:\Intra\intra.exe.bak','');
QuarantineFile('C:\download\www.fa.ru\docs\edu_evening\sergeev.doc','');
DeleteFile('C:\download\www.fa.ru\docs\edu_evening\sergeev.doc');
DeleteFile('C:\Documents and Settings\MS\Рабочий стол\Тямка\Тямке.exe');
DeleteFile('C:\Documents and Settings\MS\Рабочий стол\Тямка.rar');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteRepair(9);
RebootWindows(true);
end.
[/code]
Загрузить карантин по Правилам.
Сделать новый логи

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]9[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files\mirc\mirc.exe.bak - [B]not-a-virus:Client-IRC.Win32.mIRC.63[/B][/LIST][/LIST]