Подозрение на вирус в процессе svchost

[alt]

Через некоторое время после загрузки компьютера процесс svchost.exe занимает в памяти более 1Gb. Сканироваение CureIt результатов на дало. На компьютере установлен антивирус НОД32, обновляется регулярно. При сканировании AVZ выдало такие сообщения:
c:\windows\system32\svchost.exe:ext.exe:$DATA >>> Опасно - исполняемый файл в потоке NTFS - возможно, маскировка исполняемого файла

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\svchost.exe:ext.exe:$DATA','');
 QuarantineFile('C:\WINDOWS\system32\dllcache\svchost.exe:ext.exe:$DATA','');
 QuarantineFile('c:\windows\system32\svchost.exe:ext.exe','');
 QuarantineFile('C:\WINDOWS\system32\syncm.sys','');
 DeleteFile('C:\WINDOWS\system32\syncm.sys');
 DeleteFile('c:\windows\system32\svchost.exe:ext.exe');
 DeleteFile('C:\WINDOWS\system32\dllcache\svchost.exe:ext.exe:$DATA');
 DeleteFile('C:\WINDOWS\system32\svchost.exe:ext.exe:$DATA');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('syncm');
BC_DeleteSvc('Mpq51');
BC_DeleteSvc('FCI');
BC_Activate;
RegKeyDel('HKLM','SOFTWARE\Microsoft\Code Store Database\Distribution Units\{33331111-1111-1111-1111-615111193427}');
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил.
Сделайте новые логи (только п.2 и 3 раздела Диагностика).

[alt]

выполнил

новые логи

[V_Bond]

что с проблемами ?

[alt]

Проблема решена, спасибо за помощь!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 10
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\dllcache\svchost.exe:ext.exe:$ data - Trojan.Win32.Obfuscated.ahli ( BitDefender: Trojan.Ozdok.F, AVAST4: Win32:Obfuscated-EJM [Trj] )
  2. c:\windows\system32\svchost.exe:ext.exe - Trojan.Win32.Obfuscated.ahli ( BitDefender: Trojan.Ozdok.F, AVAST4: Win32:Obfuscated-EJM [Trj] )
  3. c:\windows\system32\svchost.exe:ext.exe:$data - Trojan.Win32.Obfuscated.ahli ( BitDefender: Trojan.Ozdok.F, AVAST4: Win32:Obfuscated-EJM [Trj] )