svchost.exe (служба dns-клиент) Грузит проц на 50%

Здравствуйте.
Процесс svchost.exe (служба dns-клиент) Грузит проц на 50%, если его вырубить через диспетчер задач, то другой процесс svchost.exe (служба терминалов) так же подскакивает до 50%.
Из под liveCD прошел Dr.Web CureIt и NOD32 Scanner, вирусов не обнаружило.
Автозагрузка чистая. Файлы восстанавливал командой sfc/scannow, безрезультатно.
Еще если выйти из учетки, и войти в нее заново, то не запускается процесс explorer.exe, запуская его в ручную через диспетчер процесс запускается, но с ошибкой
[IMG]http://virusinfo.info/attachment.php?attachmentid=254603&stc=1&d=1279875624[/IMG]
При нажатие на ok или отмена explorer перегружается и снова с ошибкой, и так по кругу, пока не перезагрузишь систему.
Помогите пожалуйста.

Да еще только что заметил, что если подключить сетевой кабель, то процессы приходят в норму, то есть загрузка падает до 0%.

- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,');
QuarantineFile('C:\WINDOWS\system32\tixhze.exe','');
QuarantineFile('C:\WINDOWS\system32\6bee2c9f.exe','');
DeleteFile('C:\WINDOWS\system32\6bee2c9f.exe');
DeleteFile('C:\WINDOWS\system32\tixhze.exe');
BC_ImportAll;
ExecuteSysClean;
ExecuteRepair(20);
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
RegKeyIntParamWrite('HKLM','SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer','NoDriveTypeAutoRun', 221);
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- скачайте новую версию [URL="http://z-oleg.com/avz4.zip"]AVZ - 4.34[/URL]
- [B][COLOR="Red"]обновите базы AVZ[/COLOR][/B]
- Сделайте повторные логи virusinfo_syscure.zip;virusinfo_syscheck.zip;
- Скачайте RSIT [URL="http://images.malwareremoval.com/random/RSIT.exe"]тут[/URL]. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке (RSIT) в корне системного диска.

Вы просто гении.
Спасибо огромное, вроде все получилось.

В логах подозрительного нет.

Обновите систему
- Установите [URL="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet-Explorer 8[/URL].(даже если Вы его не используете)
- Поставте все последние обновления системы Windows - [URL="http://www.update.microsoft.com"]тут[/URL]
- Обновите [URL="http://www.java.com/ru/download/manual.jsp"]Java [/URL].

После обновления:
- Откройте файл [URL="http://df.ru/~kad/ScanVuln.txt"]ScanVuln.txt[/URL]. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

Спасибо, сделаю.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\windows\system32\tixhze.exe - [B]Trojan.Win32.Jorik.Shiz.bv[/B] ( DrWEB: Trojan.PWS.Ibank.53, AVAST4: Win32:Malware-gen )[*] c:\windows\system32\6bee2c9f.exe - [B]Backdoor.Win32.Shiz.mu[/B] ( DrWEB: BackDoor.Siggen.25652, NOD32: Win32/Spy.Shiz.NAI trojan )[/LIST][/LIST]