svchost.exe + net send, Что за глюки? Опции

[Moonwalker]

Итак... Проблема эта мучает уже очень давно...
Насколько я понял, это новый вариант спама, который шлет рекламные сообщения через обыкновенный net send...
Периодически появляется окно системного сообщения, говорящее всякую лабуду, типа комп заражен до не могу, зайдите на сайт "ввв.щамытебяхакнем.ком", откуда можно скачать н и т.д. и т.п.
Текст сообщения периодически меняется, как и адреса, которые советуют посетить...

Вопросы:

1. За что вообще отвечает svchost.exe, если учесть, что все через него лезет?
2. Почему в диспетчере задач у меня висит аж четыре svchost.exe?
3. Почему Outpost в списке приложений показывает два svchost.exe? Причем, адреса у них различаются всего одним лишним слешем:
c:/windows/system32/svchost.exe
c:/windows/system32//svchost.exe - это что за адрес такой???
4. Как от всего этого избавиться? Файрвол не справляется, потому как сообщения долбятся в порт 1026 (UDP) с разных айпи. Приходится каждое отключать вручную!!! Если полностью заблокировать svchost.exe, то инет перестает работать окончательно!!!

Могу выложить список айпи, откуда ломятся, если кому интересно )))

Помогите чайнику

ЗЫ. Кстати, в списке приложений Аутпоста "двойных" программ с разницей в адресе в один слеш несколько... Что это, вирусы? Антивирус их не видит!!! Но остальные никакой активности не проявляют!!!

[Vol.shebnik]

Принципиально не пользуюсь всякими антивирями итд...
под svchost сейчас модно маскировать своих коней))) я тоже так делал)))
совет(из личного опыта):
как только я вижу чтото левое(комп стежит) я смотрю в диспетчер задач... там мне все видно...
я знаю сколько и каких процессов у меня должно быть... допустим если все норм то svchosto'в у меня 5, если так не видно можно еще одним способом посмотреть... не мудреная прогрмака(сам писал) помогает увидеть более изощреный список активной хрени))
какроче как заметил чтото не то... копаюсь в реестре, ищу файлы аля autorun.inf на харде... вобщем просматриваю все варианты загрузки чего либо... нахожу левое... запоминаю где лежит... дальше дело техники... надо не дать поцессу подгрузиться и убить его и запись откуда он грузится... все оч просто!
я тоже раньше винду переставлял постоянно... сейчас у меня успешно стоят Win98, WinXP и Linux уже больше года... и все нормально рабАтАет)))
дерзай!