1. сделайте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/

2.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
[code]
;uVS v3.74 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

deltmp
delnfr
setdns Подключение по локальной сети 2\4\{BA885201-326A-48A2-8226-1CB2864B5608}\
setdns Подключение по локальной сети* 18\4\{51192C44-F0AC-408C-96B5-212E395F186E}\
setdns Подключение по локальной сети\4\{92E5A266-AB7B-4B5D-9811-6EED1FB25524}\
setdns Сетевое подключение Bluetooth 2\4\{BD18FF2E-4DB2-48AD-A11E-054ADE101883}\
setdns Сетевое подключение Bluetooth\4\{3F724EB1-0DE5-4BDE-A20C-DF7795E55B4A}\
EXEC cmd /c"ipconfig /flushdns"
restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно [URL=http://forum.esetnod32.ru/forum9/topic682/]быструю проверку системы в малваребайт[/URL]

и + добавить лог журнала обнаружения угроз.
http://forum.esetnod32.ru/forum9/topic1408/

ну, одним головняком стало меньше,
по второму компу - отдельную тему создайте.

комп в домене, в рабочей группе или домашний?

пробуйте сделать так:
1. службу остановить сервер если она в запуске. затем разрегистрировать dll,
затем заново зарегистрировать dll,
затем стартовать вручную службу.

Арвид, а это для кого написано?
[QUOTE]Полное имя C:\WINDOWS\SYSTEM32\SRVSVC.DLL
Имя файла                   SRVSVC.DLL
Тек. статус                 ИЗВЕСТНЫЙ ПРОВЕРЕННЫЙ сервисная_DLL в автозапуске [SVCHOST]
                           
Удовлетворяет критериям    
ПОДОЗРЕНИЕ НА CORKOW.A      ССЫЛКА: HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\LANMANSERVER\PARAMETE­RS\SERVICEDLL
                           
Сохраненная информация      на момент создания образа
Статус                      ИЗВЕСТНЫЙ ПРОВЕРЕННЫЙ сервисная_DLL в автозапуске [SVCHOST]
Размер                      99840 байт
Создан                      02.03.2006 в 19:00:00
Изменен                     27.08.2010 в 13:54:10
Тип файла                   32-х битный ИСПОЛНЯЕМЫЙ
[B]Цифр. подпись Действительна, подписано Microsoft Windows Component Publisher
[/B]
Оригинальное имя            SRVSVC.DLL
Версия файла                5.1.2600.6031 (xpsp_sp3_gdr.100826-1646)
Версия продукта             5.1.2600.6031
Описание                    Server Service DLL
Продукт                     Microsoft® Windows® Operating System
Copyright                   © Microsoft Corporation. All rights reserved.
Производитель               Microsoft Corporation
                           
Доп. информация             на момент обновления списка
SHA1                        F2C6DC019B2E91D63CEDDFAC6BFC6155CF784176
MD5                         00E83005D0CF2FAD89A3A4B30287AC29
                           
Ссылки на объект            
Ссылка                      HKLM\System\CurrentControlSet\Services\LanmanServer\Paramete­rs\ServiceDLL
ServiceDLL                  %SystemRoot%\System32\srvsvc.dll
[/QUOTE]

пробуйте еще раз:
вначале разрегистрировать dll
Regsvr32 /u c:\windows\system32\srvsvc.dll
затем зарегистрировать
Regsvr32 /s c:\windows\system32\srvsvc.dll

пробуйте выполнить команду в окне cmd
[QUOTE]Regsvr32 c:\windows\system32\srvsvc.dll[/QUOTE]
затем стартануть службу.
---------------
можно так же с ключом /s

[QUOTE]Regsvr32 /s c:\windows\system32\srvsvc.dll[/QUOTE]

если есть такая служба, тогда проверьте чтобы тип запуска был авто

[IMG]http://s019.radikal.ru/i614/1204/8e/f392569502f6.jpg[/IMG]

служба Сервер называется по русски
------
[IMG]http://s019.radikal.ru/i617/1204/8d/dc38de83127a.jpg[/IMG]