зараза в svchost

всем привет... проблема такая
Путем ни хитрых маневров с помощью FileMon определил, что svchost.exe создает файлы в C:\windows\system32 хитрые файлы 01.scr , 02.scr и т.д потом после перезагрули или еще как (это момент я еще пока не поймал) создается файл Instmsi.exe в C:\windows\system32\drivers который запускается автоматически. и после перезагрузке распаковывает сами вирусы которые уже антивирь и видет... так вот как мне пропачить svchost?

вот два лога

логи авз где ?

вот

[url]http://virusinfo.info/pravila.html[/url]