Блокировка сетевых пакетов svchost

Добрый день.
Обращаююсь к Вам за помощью:
После сканирования любым антивирусом,через непродолжительное время возникают следующие симптомы:
- не пингуется ни один ресурс
- появляются записи в реестре о "неизвестно" сетевой службе
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SvcHost]
в параметре "netsvcs" , появляются службы с название из набора сгенерированных букв

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"8274:TCP"="8274:TCP:*:Enabled:xljaq"

После чистки "руками" , появляются снова.
Установлен ХР SP3 + последние апдейты
Прошу помочь в решении вопроса, логи прикрепляю