Вирус с правами доступа

Здравствуйте.
Столкнулся с таким вирусом:
панель управления->администрирование-> а дальше ничего нельзя открыть, так как "отказано в доступе".
Смотрел вкладку "безопасность". там всё как надо. открываю эти оснастки через правую кнопку мыши "Автор".
Стоит клиент симантека со свежими базами, нашел crcss.exe(не уверен в названии).
При сканировании в безопасном режиме ксперский нашел xxc.exe и lsass.exe.
SP3 поставлю как только вылечу заразу...

Вот логи:

В логах ничего плохого...

Спасибо, если что найду, сообщу