поможите:

начала выскакивать ошибки Generic Host Process блаблабла
в т.ч.
szAppName : svchost.exe szAppVer : 5.1.2600.2180 szModName : ntdll.dll
....
падал брандмауер и т.п. службы
прошелся дрвебом ливсд. (из под себя уходил в синий экран)
нашел и грохнул trojan.WinSpy.440 в sfcfiles.#ll
после этого пришлось переставлять в частности VbScript и т.п. (что-то пришлось и до того)

брандмауер кажется падает всё равно
поставли Agnitum outpost, чтобы видеть кто, и куда, решил забить на брандмайора
машина работает с диспетчером задач. должна ночью выполнять задания.
оставил на выходные. все вроде как запускалось.
после выходных половина служб лежит, даже эксплорер до перезагрузки не работал

в логах ошибки:
ПриложенийОшибка приложения svchost.exe, версия 5.1.2600.5512, модуль ntdll.dll, версия 5.1.2600.5512, адрес 0x000109f9.
- однократно, с вечера
СистемаДиспетчер управления службами пытался выполнить исправляющее действие (Перезапуск службы) после непредвиденного завершения службы Инструментарий управления Windows, но при этом произошла следующая ошибка:
Одна копия службы уже запущена. - многократно, с периодичностью в 15- 20 минут и более. до утра следующего дня (субботы).
при этом в логах приложений примерно такие Уведомления:
авторОсновное слияние завершилось на c:\system volume information\catalog.wci.
многократно
или
авторПолитика безопасности в объектах групповой политики успешно применена.посреди ночи, однократно
по частоте - близко к частоте ошибок в логе системы.

в журналах аутпоста какие-то бельгийцы:
хацкеры? http://www.ip-adress.com/whois/81.83.2.83
http://www.ip-adress.com/ip_tracer/81.83.2.83
http://81.83.2.83/
раньше, в четверг-тяпницу были 89.34.253.3

WinXP 2002 SP3
что делать ?
систему переставлять ?

или кого конкретно пытаться отследить ?

блин, в слепую не в тот форум засунул. перенесите в вынь, если не сложно