Подлый svchost.exe грузит систему

Нужна помощь!:(
Один из svchost.exe грузит систему на 90-98%, выскакивает постоянно.
Следуя советам форума сделал логи в АВЗ (но третий стандартный скрипт не выполняется, точнее выполняется, но в процессе выполнения комп перезагружается) и HJ.
Те логи что удалось сделать вкладываю.

[URL="http://www.majorgeeks.com/downloadget.php?id=5199&file=15&evp=0d36c3ec48c6373fd5daac78f0c6a417"]скачайте [/URL]C:\WINDOWS\System32\Drivers\Qqth58.sys - force delete
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{33C5B1FA-7EB1-4419-8752-AD936F5E7DF5}');
QuarantineFile('Qqth58.sys','');
QuarantineFile('c:\windows\winlogon.exe','');
DeleteFile('c:\windows\winlogon.exe');
DeleteFile('Qqth58.sys');
DeleteFile('btaskv.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите крантин согласно приложения 3 правил ...
повторите логи ...

использовал скрипт
теперь третий скрипт выполнился!
Вкладываю файлы

выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\basejnuwt32.dll','');
TerminateProcessByName('c:\windows\winlogon.exe');
QuarantineFile('c:\windows\winlogon.exe','');
DeleteFile('c:\windows\winlogon.exe');
DeleteFile('C:\WINDOWS\system32\basejnuwt32.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...
повторите логи ...

:)
Сделал все как предложено!
Левый процесс умер!!! Да здравствует, вирусинфо!!!
логи прилагаю, карантин высылаю!

пофиксите ...
[code]
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\Documents and Settings\KuznetsovRP\vuo.exe \s
O2 - BHO: Flash Module - {33C5B1FA-7EB1-4419-8752-AD936F5E7DF5} - btaskv.dll (file missing)
O3 - Toolbar: (no name) - {4064EA35-578D-4073-A834-C96D82CBCF40} - (no file)
[/code]
выполните скрипт ...
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{33C5B1FA-7EB1-4419-8752-AD936F5E7DF5}');
DelBHO('{C7BCFD25-5C30-4bcf-9483-6F151A54F7C9}');
DeleteFile('C:\WINDOWS\system32\iHelper.dll');
DeleteFile('btaskv.dll');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
hijackthis.log повторите ...

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]13[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\basejnuwt32.dll - [B]Trojan.Win32.SubSys.eh[/B] (DrWEB: Trojan.Okuks.based)[*] c:\\windows\\winlogon.exe - [B]Trojan-Proxy.Win32.Small.qb[/B] (DrWEB: Trojan.Packed.573)[/LIST][/LIST]