cpu system 100%

Компьютер очень долго грузиться, после загрузки графического интерфейса, в task manager процесс system 100%. на компьютере использовался антивирус NOD. Думал на него. В safe mode компьютер грузиться нормально. В безопасном режиме удалось нод удалить, но system 100% не пропало. Читал на форумах, что ошибка может быть не связана с ПО, скорее всего железо, а именно пробовать включать/отключать USB 2.0, не помогло. Обратил внимание, что файловая система на дисках fat32, в safe mode запустил конвернтацию в ntfs. Компьютер начал запускаться нормально, прогнал касперским, cureit, combofix. Они ничего не нашли.
Хочу убедиться что это не руткит

При попытке обновить win XP до sp3 появляется сообщение
файл c:\windows\system32\drivers\swmidi.sys используется другим приложением закройте все приложения и нажмите повтор

[b]Отключите восстановление системы![/b]
Выполните скрипт в AVZ:
[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\drivers\swmidi.sys','');
BC_ImportALL;
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: [url]http://virusinfo.info/upload_virus.php?tid=54235[/url]).

восстановление отключил, скрипт выполнил, карантин выложил.
алес гуд?

[B]C:\WINDOWS\system32\drivers\swmidi.sys[/B] - файл битый, по крайней мере в карантин попал какой-то обрезок. Однако подозрения на него серьезные, хотелось бы получить образец. Его можно было бы получить с помощью консоли восстановления или какого-нибудь LiveCD. Есть такая возможность?

я поздно увидел сообщение и успел накатить sp3.

помоему этот файл уже нормальный
C:\WINDOWS\system32\drivers\swmidi.sys

а вот в папке
C:\WINDOWS\$NtServicePackUninstall$\
файл имеет размер 1 байт
swmidi.sys

А проблема по-прежнему имеет место?

на мой взгляд все ок.

Тогда будем считать, что вас вылечили :D
Если что - заходите еще...

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]