svchost.exe + net send, Что за глюки? Опции

[Moonwalker]

Итак... Проблема эта мучает уже очень давно...
Насколько я понял, это новый вариант спама, который шлет рекламные сообщения через обыкновенный net send...
Периодически появляется окно системного сообщения, говорящее всякую лабуду, типа комп заражен до не могу, зайдите на сайт "ввв.щамытебяхакнем.ком", откуда можно скачать н и т.д. и т.п.
Текст сообщения периодически меняется, как и адреса, которые советуют посетить...

Вопросы:

1. За что вообще отвечает svchost.exe, если учесть, что все через него лезет?
2. Почему в диспетчере задач у меня висит аж четыре svchost.exe?
3. Почему Outpost в списке приложений показывает два svchost.exe? Причем, адреса у них различаются всего одним лишним слешем:
c:/windows/system32/svchost.exe
c:/windows/system32//svchost.exe - это что за адрес такой???
4. Как от всего этого избавиться? Файрвол не справляется, потому как сообщения долбятся в порт 1026 (UDP) с разных айпи. Приходится каждое отключать вручную!!! Если полностью заблокировать svchost.exe, то инет перестает работать окончательно!!!

Могу выложить список айпи, откуда ломятся, если кому интересно )))

Помогите чайнику

ЗЫ. Кстати, в списке приложений Аутпоста "двойных" программ с разницей в адресе в один слеш несколько... Что это, вирусы? Антивирус их не видит!!! Но остальные никакой активности не проявляют!!!

[Brutall]

Я в этом не специалист, но вот что могу сказать. ИМХО скорее всего у тебя какой-нибудь червь засел, или типа того. Рекомендую переставить Винду (почитай на моём сайте статейку про настройку Windows XP http://www.brutall.chernyahovsk.com/winxp.html , может там что полезное вычитаешь.
После переустановки вешай в автозагрузку антивирус, которому регулярно обновляй базы, и фаервол. Поставь XP AntiSpy, тоже много чего полезного там увидишь.
Полагаю, лечит твою Винду если и плучится, то будет крайне напряжно.

1. За что вообще отвечает svchost.exe, если учесть, что все через него лезет?

Сам не понимаю. Это процесс держит кучу служб, от Интернетных до Windows Audio, поэтому их так много в панели задач. Посмотрел в одной смотрелке - это svchost.exe подгружает кучу DLL-ок. У меня их четыре - и каждый разного размера, то есть каждый отвечает за что-то своё, поэтому очень сложно сказать, что это вообще такое.

В общем, ИМХО бороться с этим бесполезно, переставь маздай и просто настроой его сразу по-человечески. Кстати, у меня фаер Касперского стоит, пока же жалуюсь, не то что на Zone Alarm, который пропускал всё что только можно. Насчёт Аутпоста не знаю, если он у тебя новый, то может достаточно надёжный, а если старый, типа версии 2.0, то можешь его выкинуть.