Svchost грузит процессор, вылетают службы Сервер, Рабочая станция

Добрый день!
Ситуация такая. Локальная сеть 50 машин, 2 контроллера домена. Периодически машины уходят в глубокий ступор - в процессах появляется svchost с нагрузкой в 99%. При этом вылетают службы Рабочая станция и Сервер, т.е. сетевые ресурсы становятся недоступными.
Уже неделю боремся с этой заразой, пока результатов нет. Проверка в безопасном и с livecd CureIt'ом, NOD'ом свежими результатов не даёт. Поставили везде свежие заплатки от микрософта, но видимо звереныш уже внутри и толку нет.
Пока нашли только 2 способа - либо закрытие процесса под админской учеткой, либо выполнение данного батника в безопасном режиме:

net stop wuauserv
REGSVR32 WUAPI.DLL
REGSVR32 WUAUENG1.DLL
REGSVR32 ATL.DLL
REGSVR32 WUCLTUI.DLL
REGSVR32 WUPS.DLL
REGSVR32 WUPS2.DLL
REGSVR32 WUWEB.DLL
del C:\WINDOWS\SoftwareDistribution /q /f /s
erase C:\WINDOWS\SoftwareDistribution /q /f /s

Но эффект непродолжительный, через некоторе замечено что панель инструментов быстро переключается в стандартный режим (как если бы выключить все визуальные эффекты в настройках визуальных эффектов), а потом сразу переключается в нормальный. После этого прцесс svchost появляется снова.

Требуемые логи прилагаю, очень надеюсь на Вашу помощь как профессионалов...

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\autorun.inf','');
DeleteFile('D:\autorun.inf');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После перезагрузки:
- [url="http://virusinfo.info/showthread.php?t=10025"] Очистите [/url]темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным [B]только Internet Explorer[/B]. Если он не запущен - запустите!!!
- Сделайте повторные логи
[CODE]virusinfo_syscure.zip
virusinfo_syscheck.zip
hijackthis.log [/CODE]
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

Отправляю

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\program files\total commander\utils\processkiller\prkiller.exe - [B]not-a-virus:RiskTool.Win32.PsKill.x[/B][/LIST][/LIST]