svchost 100% загрузка процессора (заявка №28379)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
через несколько минут после подключения к интернету, svchost загружает процессор почти на 100%.
антивирус блокирует адрес url: discountprowatch.com/news/controller.php?act...
ip-адрес: 91.121.135.109:80 (кажется, ip меняются)

Process Explorer показывает, что процессор занят вот этим: kernel32.dll!CreateThread+0x22
если его убить, то процессор начинает работать нормально.

После перезагрузки все происходит заново.
Дата обращения: 27.08.2010 23:27:29
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=28379]28379[/URL]

[B]28.08.2010 1:20:35[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]c:\windows\system32\wtablet\tabuserw.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 77824 байт[*] дата файла: 13.07.2004 17:45:06[*] версия: "4.80-6"[*] копирайты: "Copyright © 1997,1998,1999,2000,2001,2002,2003,2004 Wacom Technology, Corp."[/LIST][*] [B]C:\Documents and Settings\Andrei\Главное меню\Программы\Автозагрузка\monoca32.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.VB.ajzr]Trojan.Win32.VB.ajzr[/URL]
[LIST][*] размер: 81920 байт[*] дата файла: 14.04.2008 19:11:10[*] версия: "1.00"[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.Botnetlog.518; BitDefender: Зловред Gen:Malware.Heur.fm0@b87Xuifi[/LIST][*] [B]C:\PROGRA~1\LAUNCH~1\MMDUtl.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 159744 байт[*] дата файла: 22.04.2005 18:17:52[*] версия: "1, 2, 2, 2822"[*] копирайты: "Copyright (C) Dritek System Inc. All rights reserved."[/LIST][*] [B]C:\Documents and Settings\Andrei\Главное меню\Программы\Автозагрузка\monoca32.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.VB.ajzr]Trojan.Win32.VB.ajzr[/URL]
[LIST][*] размер: 81920 байт[*] версия: "1.00"[*] детект других антивирусов: DrWEB 5.0: Зловред Trojan.Botnetlog.518; BitDefender: Зловред Gen:Malware.Heur.fm0@b87Xuifi[/LIST][/LIST]