Процесс Svchost.exe загружает процессор на 50%

Помогите разобраться. Process Explorer показывает, что этим занимается kernel32.dll, по своей сути лигитимный процесс. При удалении процесса он появляется после перезагрузки. Есть еще startup: sisxvy32.exe который при удалении из реестра появляется там вновь, в папке автозагрузки этого файла нет. Помогите удалить это все.
Заранее спасибо за помощь.

Отключите компьютер от интернета, а также [URL="http://virusinfo.info/showthread.php?t=57441"]отключите[/URL] [B]антивирус[/B] и/или [B]файрвол[/B].
Закройте все программы, выполните скрипт в AVZ:[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Documents and Settings\Kolya.BLTK\Главное меню\Программы\Автозагрузка\sisxvy32.exe','');
QuarantineFile('C:\WINDOWS\system32\Drivers\DrvAgent32.sys','');
QuarantineFile('C:\DOCUME~1\KOLYA~1.BLT\LOCALS~1\Temp\QvZKYC1O.sys','');
DeleteFile('C:\DOCUME~1\KOLYA~1.BLT\LOCALS~1\Temp\QvZKYC1O.sys');
DeleteFile('C:\Documents and Settings\Kolya.BLTK\Главное меню\Программы\Автозагрузка\sisxvy32.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил [COLOR="DarkRed"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы. Сделайте новые логи по правилам

Сегодня включил комп и получил порнобаннер. решил загрузиться с диска, но не успел перехватить загрузку и винда стала грузиться как обычно. К моему удивлению баннер не появился, svchost вел себя как обычно, жрал ресурсы на 50%.
Зашел на сайт просмотрел рекомендации и выполнил их. Отослал карантин, прикрепляю логи.
Спасибо, все работает, пока проблем не вижу.

Закройте все программы, выполните скрипт в AVZ:[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\TEMP\~TMD.tmp','');
DeleteFile('C:\WINDOWS\TEMP\~TMD.tmp');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','explorer');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил [COLOR="DarkRed"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы. Сделайте новый лог [B]virusinfo_syscure.zip[/B]

Выполнил второй скрипт. Высылаю virusinto_syscure.zip

подозрительного нет.
обновите систему
- SP2 обновите до [URL="http://www.microsoft.com/Downloads/details.aspx?displaylang=ru&FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4"]Service Pack 3[/URL](может потребоваться активация)
[B]*[/B] Перед установкой Сервис Пака необходимо выгрузить антивирус, файрвол, а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
- Установите [URL="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet-Explorer 8[/URL].(даже если Вы его не используете)
- Поставте все последние обновления системы Windows - [URL="http://www.update.microsoft.com"]тут[/URL]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]17[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\kolya.bltk\главное меню\программы\автозагрузка\sisxvy32.exe - [B]Packed.Win32.Krap.ar[/B] ( DrWEB: Trojan.Botnetlog.126, AVAST4: Win32:MalOb-BH [Cryp] )[*] c:\windows\temp\~tmd.tmp - [B]Trojan-Ransom.Win32.PinkBlocker.bqx[/B] ( DrWEB: Trojan.Packed.20343, BitDefender: Gen:Variant.Bredo.3, AVAST4: Win32:Malware-gen )[/LIST][/LIST]