Ошибка svchost.exe

[B][I][U]Уже четвертая тема по одной ошибке, патч WindowsXP-KB921883-x86-RUS.exe решил проблему, но лучше поставить все патчи рекомендуемые мелкософтом[/U][/I][/B]

Выдает ошибку svchost.exe и отрубает интернет через несколько минут(произвольное время) работы в нем ТОЛЬКО НА 5 КОМПАХ(при этом значок подключения остается висеть в трее - помогает только перезагрузка)

Локальная сеть Сервер win2003, антивирус Symantec Corp 9.00.338 c последним обновлением (клиенты обновляются с него).
Сервер не заражен.
Все клиентские машины winXP SP2 без какихлибо обновлений microsoft'a.
Интернет - adsl модем через свитч, каждый клиент по vpn связывается сам.
FireWall не стоит, виндовский отключен
Сканирование symantecom ничего не дало. AVP 6 BETA запущеный вручную ругнулся только на MESSENGER.EXE, а на следующий день ругнулся на SVCHOST.EXE, но ничего с ним не сделал.
Попробовал обновить одну машину WinUpdate(Automatic) - не помогло.

Подскажите, может какие обновления нужно скачать, или утиль для удаления этой заразы

Я разочаровался в Symantec'e

p.s. вот таже тема [url]http://www.virusinfo.info/showthread.php?t=6090&highlight=svchost[/url]
но в корне диска C никаких левых файлов нет.

-логи пока не смотрел, а вот "заплаты" следует ставить в любом случае, причём, регулярно, по мере их выхода, не дожидаясь когда гром грянет

В логах чисто. Значит, извне пробивают. Наверное, не совсем извне, а по локальной сети, раз файрвол атаки пропускает.

[B]FireWall не стоит, виндовский отключен[/B]
на одном из компов врубил виндовский, пока полет нормальный.
но хочется чегонить конкретнее.

Куда ж конкретнее.
Ставьте файерволл и заплатки. Вам просто повезло, что заражение еще не состоялось, по неясной причине.
Если на adsl модеме есть свой файерволл, перекройте там наглухо по UDP и TCP порты 135-139, 445, 5000, в обе стороны - к Вам и от Вас.
Забудете хотя бы о самоходных червях. На функционал это никоим образом не повлияет.

Похоже проблема решена установкой обновления WindowsXP-KB921883-x86-RUS.exe обновляющим netapi32.dll, который был в отчете об ошибке.
Завтра отпишусь были ли ошибки.

[B]вторые сутки - полет нормальный, патч WindowsXP-KB921883-x86-RUS.exe решил проблему без FireWall'a[/B]

тему можно закрывать

Нда, каждый ловит адреналин по-своему.