подозрительная активность services.exe и пропадение "Завершение сеанса".

Здравствуйте!
Заметил в последнее время аномальную активность services.exe. даже если ничего не происходит на компьютере, сразу после включения он кушает от 0 до 7-8% CPU. т.е. в диспетчере задач это выглядит как 0-7-0-6-0-7 и тд, т.е. скачкообразно. постепенно начинает все больше и больше, где-то до 30 доходило..
и после какого-то времени работы компьютера пропадает кнопка в меню Пуск , "завершение работы Пользователя". и соответственно, переключает меню выключения с варианта XP на вариант Win2000/98. (там где надо выбирать из списка, что надо сделать-рестарт, выключение и тд.)
одновременно с этим в AVZ появляется "Модифицирован ключ запуска проводника", а в HijackThis -
F2 - REG:system.ini: Shell=
F2 - REG:system.ini: UserInit=
поэтому вешаю два лога Hijackthis, до и после перезагрузки.
В чем может быть проблема? кто-то завелся?
CureIT свежий ничего не показал.
Надеюсь на помощь, и заранее спасибо!

Здравствуйте.
Сделайте [URL="http://virusinfo.info/showthread.php?t=53070"]лог MBAM[/URL].

фух, долго сканирует. :)
вот лог, ничего кроме кряков не нашел, как я понял..
а, и еще!
если в реестре зайти в HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, выдает ошибку "не удается открыть Winlogon. ошибка при открытии раздела". возможно, это тоже важно.

[color="#FF0000"][b]Внимание![/b][/color] Официальная поддержка (и выпуск обновлений) для Windows XP SP2 [b]прекращена[/b]

Установите [url="http://www.microsoft.com/downloads/details.aspx?FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4&displaylang=ru"]SP3[/url] (может потребоваться активация) + все [url="http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ru"]новые обновления[/url] для Windows
Установите [url="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet Explorer 8[/url] (даже если им не пользуетесь)

а, т.е без этих обновлений просить помощи в лечении я не могу? очень жаль.:(

да, судя по всему именно так. :( жаль.
к моему счастью, вредителя я поймал. оказался клиент для Wi-fi от Реалтека.
проблема решена.
спасибо за помощь! :>