Ошибка процесса svchost.exe

Пару дней назад переустановил винду и буквально на следующий день начались проблемы такого характера. Например в Опере в окнке загрузок когда нажимаю "открыть папку содержащюю файл" выскакивает вот такое сообщение антивируса

[IMG]http://pic.ipicture.ru/uploads/090905/fVjSTI2PbT.jpg[/IMG]
и открывается окно Мои документы.
Я просканил систему в безопасном режиме с помощью Dr Web он поудалял какие-то вирусы. Первая проблема исчезла, но зато начались проблемы с интеренетом. Полчаса- час работы и выскакивает такое сообщение

[IMG]http://pic.ipicture.ru/uploads/090905/020CFX6EUM.jpg[/IMG]

Компьютер зависает.В диспетчере задач после этого процесс ekrn.exe занимает 100%

Вопрос решался только перезагрузкой с последней удачной конфигурацией

Подскажите как мне решить эту проблему.

Т.к при диагностике системы я запускал AVZ и следовал правилам, архив virusinfo_syscure.zip программа не создавала а только virusinfo_cure.zip., то по совету [B]anton_dr[/B] прикрепляю вложения без него

В логах зловредов не видно

Установите SP3 (может потребоваться активация) + все новые заплатки
Установите Internet Explorer 8
Обновите [URL="http://www.java.com/ru/download/manual.jsp"]JavaRE[/URL]

[B]thyrex[/B], все сделал. Проблема вроде исчезла, но при выключении компьютера выскакивает сообщение об ошибке какого-то приложения, даже не успеваю прочесть.

Теперь при выключении компьютера высвечивается сообщение об ошибке процесса dwwin.exe усли я не ошибся. И вот еще одна запись журнала eset :

08.09.2009 12:51:38 Защита в режиме реального времени файл D:\WINDOWS\system32\drivers\aec.sys модифицированный Win32/SpamTool.Agent.NBW троянская программа очистка невозможна NT AUTHORITY\SYSTEM Событие произошло при попытке запуска файла.
08.09.2009 12:51:38 Защита в режиме реального времени файл D:\WINDOWS\system32\drivers\aec.sys модифицированный Win32/SpamTool.Agent.NBW троянская программа очистка невозможна COMP\Администратор Событие произошло в файле модифицированном приложением: D:\DOCUME~1\9335~1\LOCALS~1\Temp\915.tmp.
08.09.2009 12:51:38 Защита в режиме реального времени файл D:\WINDOWS\system32\drivers\aec.sys модифицированный Win32/SpamTool.Agent.NBW троянская программа очистка невозможна COMP\Администратор Событие произошло в новом файле, созданном следующим приложением: D:\DOCUME~1\9335~1\LOCALS~1\Temp\915.tmp.

Не связано ли это с моими обновлениями или может какие-то параметры безопасности настроены неправильно?

D:\WINDOWS\system32\drivers\aec.sys запакуйте с паролем virus и пришлите по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

1. Отключите восстановление системы
2. Запустите AVZ, установите драйвер расширенного мониторинга (AVZPM) и перезагрузите компьютер.
3. Сделайте новый комплект логов.

[B]thyrex[/B], aec.sys прислал в архиве с паролем virus

Фйл чистый. Выполните совет [B]Bratez[/B] + сделайте отчет GSI

Опять система ругается на svchost.exe. А после перезагрузки появляется еще и такое сообщение

[IMG]http://pic.ipicture.ru/uploads/090908/5W9mpNOFNm.jpg[/IMG]

новый комплект логов прилагаю

А вот отчет GSI

[url]http://www.getsysteminfo.com/read.php?file=2bef9be9e17cdd7128e88ac6ee21c5e3[/url]

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\WINDOWS\system32\tapi.nfo','');
DeleteFile('D:\WINDOWS\system32\tapi.nfo');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(16);
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Скрипт не выполняется. Вот что пишет

[IMG]http://pic.ipicture.ru/uploads/090909/o8vRAd3EXS.jpg[/IMG]

Третью строку из скрипта уберите и попробуйте в таком виде.

Убрал я третью строку. Скрипт все равно не выполняется :(

[IMG]http://pic.ipicture.ru/uploads/090909/O7dTSQ7V6m.jpg[/IMG]

А, Outpost... не даёт драйверы ставить, гад... Деинсталлировать его придётся, потом обратно поставите.

[B]pig[/B], не считайте меня уж совсем дураком, но я не могу его удалить. Рекомендации по его удалению уже прочел в инете, все равно не получается. Пишет мол ошибка 5, отказано в доступе

[size="1"][color="#666686"][B][I]Добавлено через 35 минут[/I][/B][/color][/size]

Деинсталировал в безопасном режиме. Скрипт выполнил, карантин прислал. Делаю новые логи

Новые логи

Выполнить:
[CODE]begin
QuarantineFile('D:\WINDOWS\System32\drivers\piab0f2.sys','');
end.[/CODE]

Прислать карантин.

[B]PavelA[/B], скрипт выполнил. Архива в карантине нет почему-то.
P.S. Опять система ругается на svchost.exe

[B]PavelA[/B], файла piab0f2.sys в указанной папке нет...
Может я не все изменения установил, но предложенные [B]thyrex[/B]я установил. Eset все равно предупреждает, что не все обновления установлены

KB958644 - вот это обновление стоит?
ссылка на скачку:
[url]http://www.net37.ru/ftp/MS08-067/Windows2000-KB958644-x86-RUS.EXE[/url]

Уже установил все возможные обновления. Посоветуйте,пожалуйста, что мне еще сделать?

[size="1"][color="#666686"][B][I]Добавлено через 3 часа 11 минут[/I][/B][/color][/size]

[B]PavelA[/B], а вы можете дать другую ссылку? а то я не могу скачать

Люди! Что еще посоветуете?
У меня винда клепаная( как и у многих впрочем). Ничего, что я на нею обновления устанавливал?

А-А-А- С системой что-то непонятное... В диспетчере задач 4 файла svchost.exe. Я в панике

[QUOTE='ersh.ofa;467976']В диспетчере задач 4 файла svchost.exe. Я в панике[/QUOTE]Количество этих файлов может отличаться. У меня их в данный момент [B]6[/B]

Я установил обновление KB958644 . Работа часа три без сбоя. Это уже радует. Как убедиться, что все в порядке?
Так как у меня начались сегодня страшные глюки в компе. Он не реагировал на команды, антивирусник то и дело сообщал о червях. Я сделал следующее, просканировал антивирем сиситему, удалил черви. Восстановил систему до момента обновления SP3. Всякие мелкие обновления остались не загруженными. Вышеуказанное обновление я тоже установил. Какие еще нужны обновления для нормальной работы приложения svchost.exe

[size="1"][color="#666686"][B][I]Добавлено через 6 часов 51 минуту[/I][/B][/color][/size]

меня только что повергло в шок. explorer.exe сообщил об ошибке приложения, а перед этим система выдала текст:

OS: Windows XP Professional, SP3
CPU: AuthenticAMD, AMD AMD Athlon(tm) 64 Processor 3800+, MMX @ 2400 MHz

Application data:
VmVyc2lvbjogV2xGQlhVSlFWRlphUkU1RFJrTlZKQ2xTT3lRN1ZpQXN
BQWRWUHlFOEl6QnpaSHQrZHpNa0lqc2tJelpGY25SOWVHcC9SemM3Uj.....

и подобные записи на два листа.

ЧТО ЭТО?

[size="1"][color="#666686"][B][I]Добавлено через 58 минут[/I][/B][/color][/size]

меня только что повергло в шок. explorer.exe сообщил об ошибке приложения, а перед этим система выдала текст:

OS: Windows XP Professional, SP3
CPU: AuthenticAMD, AMD AMD Athlon(tm) 64 Processor 3800+, MMX @ 2400 MHz

Application data:
VmVyc2lvbjogV2xGQlhVSlFWRlphUkU1RFJrTlZKQ2xTT3lRN1ZpQXN
BQWRWUHlFOEl6QnpaSHQrZHpNa0lqc2tJelpGY25SOWVHcC9SemM3Uj.....

и подобные записи на два листа.

ЧТО ЭТО?

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]