HEUR:Trojan.Win32.Generic

Привет.
У меня такая проблема инет постоянно(с периодичностью час) отключается интернет и включить получится только после перезагрузки.Начинается с того что у компа меняется тема на несколько секунд из windows xp в windows classic и интернет отключается.После 1-5секунд windows classic снова встает стандартная тема.
Интернет включить получится только после перезагрузки.Касперски с периодичностью в несколько часов ругается на разные файлы в system32((классифицирует их как HEUR:Trojan.Win32.Generic)их всех отправляю на карантин)) и один раз заругал процес svchost.exe.
Надеюсь на вашу помощь заранее спасибо.

Выполните [URL="http://virusinfo.info/showthread.php?t=1235"]правила[/URL]

Забыл прицепить файлы.

В AVZ выполните скрипт:

[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\Solver\KDWin\KDWIN.EXE','');
QuarantineFile('C:\WINDOWS\vtany.sys','');
QuarantineFile('C:\WINDOWS\system32\XDva380.sys','');
QuarantineFile('C:\WINDOWS\system32\XDva370.sys','');
QuarantineFile('C:\WINDOWS\system32\XDva349.sys','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.
[/code]


После перезагрузки

[code]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/code]

Пришлите карантин [b]quarantine.zip[/b] по красной ссылке [B][COLOR="Red"][U]Прислать запрошенный карантин[/U][/COLOR][/B] вверху темы.

Вроде сделал.
Файл сохранён как 110202_114912_quarantine_4d491a888544a.zip
Размер файла 540555
MD5 fdb1e498be8cde031fc30c36062f4960

Файл закачан, спасибо!

Я что то не так сделал?

Выполните скрипт в AVZ:
[code]
begin
BC_DeleteSvc('XDva349');
BC_DeleteSvc('XDva370');
BC_DeleteSvc('XDva380');
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Сделайте новый лог syscheck (только п.2 раздела Диагностика).

Но причина вашей проблемы в другом:
[QUOTE]Platform: Windows XP [B][COLOR="Red"]SP2[/COLOR][/B] (WinNT 5.01.2600)[/QUOTE]
Установите SP3 и последующие обновления.
(Может потребоваться повторная активация Windows).

Сделал все как сказали.
А можно конкретнее про обновление винды.

[QUOTE='Vardanos;763577']А можно конкретнее про обновление винды.[/QUOTE]

[color="#FF0000"][b]Внимание![/b][/color] Официальная поддержка (и выпуск обновлений) для Windows XP SP2 [b]прекращена[/b]

Установите [url="http://www.microsoft.com/downloads/details.aspx?FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4&displaylang=ru"]SP3[/url] (может потребоваться активация) + все [url="http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ru"]новые обновления[/url] для Windows
Установите [url="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet Explorer 8[/url] (даже если им не пользуетесь)

Спасибо всем кто помог.
Проблема была в ClientProtocols в реестре.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]22[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]