Подозрение на трояны

[htmlhtml]

При загрузке системы периодически полностью ядро процеессора сжирает ekrn.exe, ULCDRSvr.exe.
Так же при открытие интернет експлорера происходит загрузка доброй части процессора помимо того что он может просто встать клином и не реагировать пару минут.
Так же при загрузке есплорера периодически вылетает ошибка с предложением отослать отчет, експлорер перезапускается и ошибка вылетает заново, и так до бесконечености пока не перезапустить компьютер, не факт что и тогда експлорер удасться запустить.

[V_Bond]

выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('e:\b584e3e273c1f20b87e864849007\wgasetup.exe','');
 QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
 QuarantineFile('C:\WINDOWS\System32\Drivers\sfc.SYS','');
 DeleteFile('C:\WINDOWS\system32\sdra64.exe');
 DeleteFile('e:\b584e3e273c1f20b87e864849007\wgasetup.exe');
 RenameFile('C:\WINDOWS\System32\sfcfiles.dll', 'C:\WINDOWS\System32\sfcfiles.bak');
 CopyFile('C:\WINDOWS\System32\dllcache\sfcfiles.dll', 'C:\WINDOWS\System32\sfcfiles.dll');
 DeleteFile('C:\WINDOWS\System32\Drivers\sfc.SYS');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил
повторите логи

[htmlhtml]

Скрипт выполнил.
С карантином к сожалению вышла лажа, когда выполнял скрипт сработал нод32 и вероятно автоматом применил к файлам удаление.
Отчеты прикладываю,
обязательно ли делать 3 отчета? т.е. необходимо ли выполнять 3 стандартный скрипт в AVZ? а то он занимает продолжительное время выполнения, к тому же сейчас будет темка создана еще по одной проблемной машине.

[V_Bond]

что с проблемами ?

[htmlhtml]

Пока в принципе нормально:
машинка стала откликаться побыстрее. тотальной загрузки камня приложениями при перезагрузке не замечено.
Некоторые проблемы были в связке с сервером, который сейчас так же стоит на проверке, поэтому в сегодня-завтра отпишусь есть ли еще проблемы. Скоро сервер придет с логами.
Спасибо за содействие и помощь.

Добавлено через 50 минут

Совсем забыл сказать,
до этого еще не хотел работать удаленный рабочий стол, после чистки заработал.