да и перезагрузку в случае отказа службы RPC(svchost) там же поменял на простой перезапуск службы...

а еще может быть что сервис пак второй немного глюченый в сети .... у меня именно после его установки такая канетель началась

Кроме вирусов существует еще adware, pornware etc.
Думаю, именно в них дело.
Я встречал такие проблемы у знакомых, все решалось просто:
Поставь Ad-Aware, обнови базы, проверь все диски.
Займет минут 30, вычистит кучу всякого г...
Прога оч. простая в использовании.
ftp://192.168.64.100/Soft/Soft/Antivir/adaware/

Расскажи потом, получилось ли и какой результат.

Рассказываю....
получилось. поставил адаварь, обновился сразу ч/з инет(не из папочки, так свежее )
проверка показала:
19 ключей реестра
6 значений реестра
60 файлов
5 папок- вот столько найдено объектов, причём подавляющее большинство с низким уровнем риска.

Товарищи!

Не могу открыть указанную ссылку.
Я так понимаю это в вашей локальной сети. Подскажите, где взять указанную программу adaware?

что интересным показалось - выделил напомните мне название вирусов, которые как раз сцвхост заражали? добавлялся ещё 1 процесс с таким названием, который периодически комп отправлял в перезагрузку sp2 лечил дырку, через которую этот вирь пролазил

так что вопрос - стояли патчи от МС для лечения дыры? если нет - могу посоветовать переставить винду, причём взять сразу с СП2 дистриб.

http://lavasoft.com/

Но я рекомендую вместо Ad-aware использовать российскую фриварную разработку AVZ Олега Зайцева - как показала практика, работает на порядок лучше, быстрее, надёжнее, не требует установки. Брать здесь.

Спасибо, скачал. Действительно, очень шустро работает (160 Гб. - примерно 3 минуты с копейками). Нашел не много, но я недавно усиленно чистился. Причем при сканировании Ad-Aware снес ключ реестра от ABBYY Lingvo 12, а вот AVZ на него не отреагировал (хорошо это или плохо?). Пока непонятно есть ли в AVZ автозагружаемый модуль типа Ad-Watch? Или я плохо справку читал? Не то, чтобы он был сильно нужен, но функция удобная - любое изменение реестра и т.п. сразу видно. На этом же сайте есть утилита APS - обнаружение сканирования портов. Я так понимаю - это альтернатива firewall'у. Как хорошо работает, пока не знаю, проверяю.

А зачем Ad-Aware этот ключ сносил?

AVZGuard не оно?

Я давно APS пользую - это не firewall, а т.н. honeypot - обманка, имитирующая открытый порт. Идея состоит в обмане атакаующего - он будет думать, что ломает реальный открытый порт, а вместо этого с ним работает всего лишь имитатор.

Точнее он сносил "таблетку" на Lingvo 12, считая ее жуткой угрозой. Пока дошло, успел пару раз Lingvo попереставлять.

Кажеться оно, хотя пока не до конца понял.

Когда дочитал справку, то все увидел. Но она вылетает после обнаружения скана портов. Вроде бы с антивирусами, которые используют эвристический анализ программа не совсем корректно работает. Или у меня одного только так?

Что-то она у меня бажит конкретно.
Как только включаю фоновую защиту AVZGuard перестают запускаться программы. При попытке запуска появляется окно с сообщением:

Windows cannot access the specified device, path, or file. You may not have the appropriate permissions to access
the item.

Можно написать автору письмо с вопросами - он вполне идёт на контакт, были прецеденты.

Как ни странно, но автор ответил следующее:

Добрый день !
Это не баг, а вполне нормальная работа AVZGuard - см. его назначение в
http://www.z-oleg.com/secur/avz/avzguard.php и документации http://www.z-oleg.com/secur/avz_doc/

У меня тоже нарисовалась описываемая проблемка. и винду сносил, и форматировал ни чего не помогло. Почитал я ваши соображения по поводу scvhost. Помогло отключение Сервисов, за что Вам огромное спасибо!!! Но мне так и не удалось найти этот файл в инете о котором говорится. Подскажите, где можно взять