системный процесс вызвал ошибку

Проблема в следующем. Периодически комп выдает ошибку "системный процесс завершен c:\winnt\system32\services.exe c кодом состояния 128" перегруз в разное время, в какие-то дни может даже не перезагружаться. Стоит касперский с последними базами + дополнительно проверял cure-it чисто. проверил AVZ после чего каспер нашел Kido. Прикладываю логи. Просьба дать максимум советов сразу, т.к. комп находится в другой организации и я не могу постоянно его сканить.

И еще avz нашел подозрительный файл cpadvi вроде-бы, но скопировать в карантин он его не смог.

Сделайте лог [URL="http://virusinfo.info/showthread.php?t=40118"]gmer[/URL]

А по тем логам которые я приложил ничего нет? Завтра принесу логи gmer.

На компе оказалось очень много файлов, сканирование закончить не удалось, буду продолжать после праздников. Но во время экспресс проверки он нашел руткит в svchost

Выполните в AVZ скрипт из файла [url=http://dataforce.ru/~kad/ScanVuln.txt]ScanVuln.txt[/url] и приложите к этой теме файл avz_log.txt из под-папки [b]log[/b].
Пройдитесь по ссылкам из файла avz_log.txt и установите обновления.
Перезагрузите компьютер.
Повторите выполнение скрипта, чтобы убедится, что уязвимости устранены.

Прикладываю логи. Заплатки установил. Человека который сидит за этим компом не было, поэтому перезагружается еще комп или нет не знаю

Закройте все программы.
Запустите AVZ.
Выполните скрипт через меню Файл:
[code]Var ARes: string;
Begin
SetAVZGuardStatus(True);
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\pprapvli');
RegKeyResetSecurity('HKLM', 'SYSTEM\CurrentControlSet\Services\pprapvli\Parameters');
ARes:= NormalFileName(RegKeyStrParamRead('HKLM', 'SYSTEM\CurrentControlSet\Services\pprapvli\Parameters', 'ServiceDll')); QuarantineFile(ARes,'');
RegKeyDel('HKLM','SYSTEM\CurrentControlSet\Services\pprapvli');
BC_DeleteReg('HKLM\SYSTEM\CurrentControlSet\Services\pprapvli');
BC_ImportAll;
BC_Activate;
RebootWindows(false);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин через ссылку [b][color=red]Прислать запрошенный карантин [/color][/b] вверху темы.
[b]Обновите базы AVZ![/b]
Сделайте новый лог по пункту 2 Диагностики и приложите к этой теме.

Карантин не создается, только пустая папка с датой. Логи прикладываю

В логае нет ничего подозрительного.
Проблема решена?

Спасибо. Пока вроде жалоб нет. Только не понятно почему карантин не создает