Проблема с SVCHOST.EXE и звуком при просмотре видео

[Mich_HN]

1)После загрузки Win XP SP3, при выборе пользователя выскакивает окно:
"SVCHOST.EXE-ошибка приложения
Исключение неизвестное программное исключение (0xc0000409) в
приложении по адресу 0х75173сbb"
Далее, после входа, если его закрыть ("ок или отмена"), то возникнут проблемы со
звуком при воспроизведении видео (плеер, GOM, пишет, что не обнаружено
звуковое устройство), в других также нет звука.
Если "SVCHOST.EXE-ошибка приложения" не закрывать, то звук в
фильмах есть.
Также не могу в Панели управления-администрирование
открыть "Просмотр событий" (и остальные службы)-появляется сообщение
"c:\windows\system32\eventvwr.msc Отказано в доступе." + короткий звуковой
сигнал. Хотя зашел под админом.
1.а) После проверки Dr. Web CureIt! и перезагрузки окна "SVCHOST.EXE-
ошибка приложения..." не было, зато появились два:
"Generic Host Process for Win32 Services - обнаружена ошибка.
Приложение будет закрыто."
и ""Generic Host Process for Win32 Services вызвало проблему
и требует завершения. Ошибка произошла на 26,12,2008 в 0,09,56"

2) Дней 5 назад была другая проблема:
при загрузке окно "Generic Host Process for Win32 Services -
обнаружена ошибка. Приложение будет закрыто." (+ также проблемы со
звуком при воспроизведении видео)
Вопрос гуглил, смотрел форумы, помогла(?) установка
обновления WindowsXP-KB958644-x86-RUS.
Сообщение "Generic..." больше не появлялось.

Зато теперь есть п.1.


п.с. стоит Symantec Endpoint Protection 11.0 Rus(без файервола) +
Comodo Firewall Pro Rus 2.4.16.174
Домашний ПК с локалкой и инетом.

[V_Bond]

выполните http://virusinfo.info/showthread.php?t=10025

[Mich_HN]

Выполнил. после перезагрузки два сообщения:
"Generic Host...."
и "Generic Host Process for Win32 Services вызвало проблему
и требует завершения. Ошибка произошла на 27,12,2008 в 10:47:35"

[V_Bond]

логи повторите ....

[Mich_HN]

повторил

[V_Bond]

ничего вы не выполнили ....
кэши браузеров не очищены , временные файлы не удалены
выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFileMask('%Tmp%', '*.*', true);
DeleteFileMask('C:\Documents and Settings\Администратор\Local Settings\Temporary Internet Files\Content.IE5\', '*.*', true);
DeleteFileMask(' C:\Documents and Settings\Администратор\Application Data\Opera\Opera\profile\cache4\', '*.*', true); 
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

[Mich_HN]

скрипт выполнил, перезагрузился, снова
два сообщения "Generic Host.." + те же со звуком
проблемы.

[V_Bond]

virusinfo_syscheck.zip повторите ...

[Mich_HN]

готово

[V_Bond]

про bonjour прочитайте в разделе чаво ....
webserver попробуйте не запускать ....

[Mich_HN]

bonjour удалил как в той теме(до этого он был в запрещенных приложениях Комодо)
webserver перестал запускать.
после перезагрузки два сообщения:
"Generic Host...."
и "Generic Host Process for Win32 Services вызвало проблему
и требует завершения. Ошибка произошла на 28.12.2008 в 18:59:29"

[Mich_HN]

гкхм, других предложений не будет?
как я понимаю это не вирусы, а какие-то системные ошибки?
думаю, есть такие варианты восстановления:
1)образ диска С, сделанный Акронис (июль этого года)
2)загрузка последне удачной конфигурации ХП
восстановления системы отключено.
как считаете, п,2 сработает?
п.1 конечно надежнее, но и минусы свои есть(столько времени прошло)
Или переустановка системы? (3 вариант)

[V_Bond]

1 нет
2 нет
3 нет
4 скорее поможет включение автоматматического обновления системы и установка всех заплаток после сп 3 ...