svchost грузит систему на 50%

svchost грузит систему на 50%, если комппьютер подключен к сети. При загруке WinXP с отклученным сетевым кабелем, общая загрузка процессов 0-3 %. На системе стоит NOD32, и из-за появившихся (одновременно с проблемой загрузки svchost) постоянных сетевых атак, поставил Outpost Firewall. Сканировал систему с помощью Dr. WebCureIt! , он обнаружил пару вирусов:
C:\Windows\system32\drivers\wyfws.sys (Trojan.NtRootKit.5980)
C:\Windows\system32\drivers\svchost.exe (Trojan.DownLoader.59802)

- Trojan.DownLoader были удален, Trojan.NtRootKit - не удается излечить и удалить(каждый раз появляется снова или не удаляется).

* ...\tueagles\*.* - это не троян утилита Антипорно

Выполнил скрипт AVZ "virusinfo_syscure", перезагрузился, подключился в интернет. После запуска Opera антивирус NOD32 сразу ругнулся на C:\Windows\system32\fjhdyfhsn.bat и поместил его в карантин. А Outpost Firewall все так же отчаянно отбивается от атак((. Что делать товарищи?

1. Загрузитесь с LiveCD или подключите винчестер к другому компьютеру
2. Скопируйте C:\WINDOWS\system32\Drivers\wyfws.sys в другую папку и переименуйте
3. Удалите файл в исходном месте
4. Загрузитесь в нормальном режиме и отключите антивирус
5. Запакуйте переименованный файл с паролем [B]virus[/B] и пришлите по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
6. Сделайте новые логи

C:\Windows\system32\drivers\wyfws.sys переименовал и отправил.

Сделал новые логи . Все процессы svchost в пределах нормы, 0% загрузки ЦПУ.

[B]Rootkit.Win32.Agent.aioy[/B]

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelBHO('{D4027C7F-154A-4066-A1AD-4243D8127440}');
QuarantineFile('C:\WINDOWS\system32\drivers\svchost.exe','');
QuarantineFile('C:\DOCUME~1\Admin\LOCALS~1\Temp\qg9i93jW.sys','');
QuarantineFile('\Device\HarddiskVolume1\DOCUME~1\Admin\LOCALS~1\Temp\RarSFX4\xajjwxp.exe','');
DeleteFile('C:\WINDOWS\system32\drivers\svchost.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','SVCHOST.EXE');
DeleteFile('C:\Program Files\Ask.com\GenericAskToolbar.dll');
DeleteFile('C:\Program Files\Ask.com\UpdateTask.exe');
DeleteFile('C:\Windows\Tasks\Scheduled Update for Ask Toolbar.job');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Карантин отправил, но похоже файлов, указанных в скрипте уже просто не было, поэтому карантин имел нулевой размер.
Новые логи, после выполнения скрипта в аттаче

Пофиксить в HiJack
[CODE]R3 - URLSearchHook: (no name) - - shell32.dll (file missing)
O3 - Toolbar: EPAM - {ae07101b-46d4-4a98-af68-0333ea26e113} - mscoree.dll (file missing)[/CODE]Больше плохого не увидел

Установите Adobe Acrobat 9.3 или удалите старый

Спасибо. Ваши рекомендации оказались ценными и полезными.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \wyfws.#ys - [B]Rootkit.Win32.Agent.aioy[/B] ( DrWEB: Trojan.NtRootKit.5980, BitDefender: Gen:Rootkit.Nixoa.1, AVAST4: Win32:Rootkit-gen [Rtk] )[/LIST][/LIST]