svchost.exe загрузка процессора 100%

Добрый день.
Давно уже не обращался на данный портал, многому научился сам, помогал другим, всё получалось.
Но вот столкнулся с одной проблемой, никак не получается побороть.
Ситуация следующая.
Обращается сотрудник, комп тормозит, смотрю диспетчер задач - svchost.exe -98%. Прибил процесс. Через какое-то время опять появляется.
Посмотрел processexplorer'ом, заинтересовала рабочая папка - домашняя папка пользователя, а не windows\system32, в command line имя файла было записано без полного пути.
Вобщем, начал искать службу. Ничего подозрительного найти не могу. Под другой учётной записью ничего подобного нет. Прогонял антивирусом, ничего не обнаружило (Symantec Endpoint Protection).

В общем, прошу помощи.

Уважаемый(ая) [B]maku[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте!
Пожалуйста, обновите базы AVZ (Файл->Обновление баз) и переделайте логи.

Обновил базы, повторяю логи.

Ещё заметил, данный процесс появляется определённое количество раз, потом пропадает, не появляется. Иногда их становится 2, распределяют нагрузку на проц. 50 на 50 или когда как. При выполнении скриптов в AVZ, данные процессы тормозили работу, пришлось их убивать.

Сделайте лог virusinfo_syscheck [B]в безопасном режиме[/B].

Поскольку у нас сеть организована с доменом, то в безопасный режим я зашёл, как локальный админ. Логи сделал, прикрепил.

И ещё, такая штука с этими svchost происходит только с одним пользователем домена. При заходе на компьютер с другой учётной записью, подобного не наблюдается.

[quote="maku;821225"]в безопасный режим я зашёл, как локальный админ[/quote]
[QUOTE=maku;821226]И ещё, такая штука с этими svchost происходит только с одним пользователем домена. При заходе на компьютер с другой учётной записью, подобного не наблюдается.[/QUOTE]
Это важно! Лог в безопасном режиме нужно делать именно под проблемным пользователем!

Так на компьютер не зайти в безопасном режиме с учётной записью в домене.