вирус отключает интернет и звук, переустановка системы не помогла

**shaihkritzer** · 24.11.2009, 15:52

проблема у товарища. досиделся с выключенным файрволлом и подцепил вирус.
система у него win xp sp3 (причём модификация "зверь"), доп. обновления не были установлены. подключение к интернету через pppoe поднимается из винды.

вирус проявляется следующим образом:
во время работы без прослеживаемой закономерности появляется ошибка "generic host process for win32 services - обнаружена ошибка. приложение будет закрыто ла ла. отправлять/не отправлять". после этого пропадает поднятое виндой подключение к интернету (двойной клик на иконке подключения в трее ничего не даёт, по правому клику - все пункты неактивны). плюс к тому пропадает звук. однако, если был запущен винамп, звук из него продолжает работать, но если винамп закрыть и открыть по новой - звука не будет уже и в нём. дополнительно к этому всему слетает тема оформления на рабочем столе. всё лечится перезагрукой компа и повторяется по новой.
товарищ несколько раз переустанавливал винду, в т.ч. уже нормальную, а не зверь, но вирус сохранился (вероятно, на втором разделе D). сканирование авирой ничего не выявило, AVPTool в безопасном режиме нашёл несколько троянов в bmp-файлах в "network service - content.ie5" или где-то там. файлы были вылечены/удалены, но проблему это не решило.

прикладываю нужные файлы с его компа.

спасибо.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**thyrex** · 24.11.2009, 16:53

Плохого не видно

Обновления после SP3 все установлены?

**shaihkritzer** · 24.11.2009, 18:30

нет, кроме сервис пака ничего не устанавливалось...

**pig** · 24.11.2009, 19:52

Нынче этого уже маловато будет.

**shaihkritzer** · 24.11.2009, 22:00

не понял. почему это излечено?
ещё раз обращаю внимание, что переустановка системы ничего не изменила...

**pig** · 24.11.2009, 22:31

Заплатки ставьте. Вас элементарно ломают снаружи.

**shaihkritzer** · 24.11.2009, 22:48

ну спасибо за совет на будущее, а сейчас то как избавиться от вируса? кроме как форматированием всего винчестера

**pig** · 24.11.2009, 22:50

Форматирование не поможет. Зверь не на вашей машине, а снаружи. Весь интернет не отформатируете.

**shaihkritzer** · 24.11.2009, 23:38

я что-то юмора не понял. по теме есть что написать? как избавиться от описанной проблемы?

**pig** · 25.11.2009, 07:02

В третий раз: установить обновления на операционную систему.

**shaihkritzer** · 25.11.2009, 14:01

все возможные или какие-то конкретные?

хотя, на моём компе уже которых год нет ничего кроме сп2 и только один троян пролез, больше ничего, ну да ладно...