ошибка svchost.exe

[Veselyi_Rodger]

После запуска винда даёт ошибку svchost.exe, после чего выдаёт сообщение: Система завершает работу. Сохраните данные и выйдите из системы. Все не сохранённые изменения будут потеряны.
Необходимо перезагрузить indows, поскольку произршла непредвиденная остановка службы DCOM
После этого через какое-то время ком перезагружается.
Помогите пожалуйсто.
Логи прекрепляю

[Veselyi_Rodger]

Есть какой-то непонятный iexplorer.exe в папке windows. Вроде как его там не должно быть

[AndreyKa]

Отключите службу восстановления системы (см. Приложение 1 Правил).

Закройте все программы.
Запустите AVZ.
Выполните скрипт через меню Файл:

begin
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\twext.exe','');
 BC_DeleteSvc('msupdate');
 QuarantineFile('c:\windows\system32\vhosts.exe','');
 QuarantineFile('C:\WINDOWS\iexplorer.exe','');
 QuarantineFile('c:\windows\msauc.exe','');
 DeleteFile('c:\windows\msauc.exe');
 DeleteFile('C:\WINDOWS\iexplorer.exe');
 DeleteFile('c:\windows\system32\vhosts.exe');
 DeleteFile('C:\WINDOWS\system32\twext.exe');
 ExecuteRepair(1);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин так, как написано в приложении 2 Правил.
Сделайте новый лог по пункту 2 Диагностики и приложите к этой теме.

Советую установить Service Pack 3 на Windows (может потребоваться активация).

[Veselyi_Rodger]

Скрипт выполнен.
Карантин выслал, логи прекрепляю.

[Rene-gad]

Закройте все открытые приложения, кроме АVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\drivers\stprruoq.sys','');
 QuarantineFile('stprruoq.sys','');
 DeleteService('stprruoq');
 DelBHO('{FFFC57DB-1DE3-4303-B24D-CEE6DCDD3D86}');
 DelBHO('{4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C}');
 DeleteFile('C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL');
 DeleteFile('C:\PROGRA~1\MYCENT~1\InfoBar\MYCENT~1.DLL');
 DeleteFile('stprruoq.sys');
 DeleteFile('C:\WINDOWS\system32\drivers\stprruoq.sys');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('stprruoq');
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы.
- Прикрепите логи к новому сообщению.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\iexplorer.exe - Worm.Win32.AutoRun.ntv (DrWEB: Trojan.DownLoad.4201)
  2. c:\\windows\\msauc.exe - Trojan.Win32.Pakes.kmm (DrWEB: Trojan.PWS.ICQSniff.25)
  3. c:\\windows\\system32\\twext.exe - Trojan-Spy.Win32.Zbot.eyc (DrWEB: Trojan.PWS.Panda.12)
  4. c:\\windows\\system32\\vhosts.exe - Trojan.Win32.Agent.aeal (DrWEB: Trojan.Inject.3842)