Проблема с svchost. Эта служба использует 30% ЦП и постоянно что-то сливает в инет.

Из истории вопроса:
После просмотра какого-то сайта, не помню точно, комп стал тормозить и перегружаться. Обновил Касперского, перегрузил в защищенном режиме и проверил на вирусы.
В результате был обнаружен вирус Trojan-Proxy.Win32.Small.du в разделе System32 в файлах:
ogysteo.exe
4255078.exe
XnlKop.dll
rpcc.dll
Эти файлы были успешно удалены Касперским.
Но уже в следующую загрузку комп снова стал подтормаживать и в разделе System32 вновь появился файл rpcc.dll. Однако теперь Касперский ничего не говорит на этот файл.
Однако комп через некоторое время опять что-то льет в инет.
Файл этот rpcc.dll не могу удалить даже в защищенном режиме - он все время занят.

AVZ - Файл - Выполнить скрипт:
[code]begin
SetAVZGuardStatus(true);
QuarantineFile('C:\WINDOWS\system32\rpcc.dll','');
DeleteFile('C:\WINDOWS\system32\rpcc.dll');
ExecureSysClean;
RebootWindows(true);
end.[/code]
Полученный карантин пришлите в соответствии с Приложением 2, начиная с пункта 5.

Касперский у вас что? Если только антивирус, то включите файрвол.
И сделайте новые логи, начиная с пункта 10.

Вот логи...

Пришлите по правилам:
[QUOTE]begin
QuarantineFile('c:\program files\common files\epson\ebapi\sagent2.exe','');
QuarantineFile('C:\Program Files\Creative\Splash Screen\CTEaxSpl.EXE','');
QuarantineFile('\\server-zhb\netlogon\xauth.exe','');
end.[/QUOTE]

пожалуйста.

По правилам - это вот здесь - [url]https://virusinfo.info/upload_virus.php[/url]

Файл сохранён как 061205_070648_virus_457560d828675.zip
Размер файла 165004
MD5 da63fc17cb77f89db52f4d437ffd56db

Файлы чистые

А вот зверь-то и не пришёл :(.

выслал еще раз.

Пришел. троянская программа Trojan-Proxy.Win32.Dlena.w