svchost грузит 50%

добрый день.

при подключении интернета svchost начинает грузить систему ровно на 50%. мешает, естественно. если убить - система через 60 секунд уходит в ребут.

лечил из сейфмода cureit, trojan remover. не помогает -)
заплатки, через которые лез давным-давно конфикер и иже с ними - вроде бы стоят.
антивирь eset 4.2, базы свежие.
кидокиллер пробовал, безрезультатно. есть подозрение, что это вовсе и не вирус. не знаю что делать)

логи прилагаю.

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
[URL="http://virusinfo.info/showthread.php?t=4905"]- Системное восстановление[/URL]

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] [B]в безопасном режиме[/B] -

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
TerminateProcessByName('g:\windows\system32\julapan.exe');
QuarantineFile('G:\Documents and Settings\Администратор\Главное меню\Программы\Автозагрузка\monmvr32.exe','');
QuarantineFile('G:\WINDOWS\System32\netprotocol.dll','');
QuarantineFile('G:\WINDOWS\system32\JulaPan.Exe','');
QuarantineFile('G:\DOCUME~1\9335~1\LOCALS~1\Temp\esp8175.tmp','');
DeleteFile('G:\DOCUME~1\9335~1\LOCALS~1\Temp\esp8175.tmp');
DeleteFile('G:\WINDOWS\System32\netprotocol.dll');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Netprotocol\Parameters','ServiceDll');
DeleteFile('G:\Documents and Settings\Администратор\Главное меню\Программы\Автозагрузка\monmvr32.exe');
RegSearch('HKLM','','esp8175.tmp');
SaveLog(GetAVZDirectory + 'avz.log');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- выполните такой скрипт

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Пришлите файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ по ссылке [COLOR="Red"][B][U]Прислать запрошенный карантин[/U][/B][/COLOR] над первым сообщением этой темы.

- Файл [B]avz.log[/B] из папки с АВЗ прикрепите к следующему сообщению

отправил quarantine.zip

Julapan.exe - это драйвера звуковой карты от ESI (Juli@)

Закройте все программы
Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
[URL="http://virusinfo.info/showthread.php?t=4905"]- Системное восстановление[/URL]

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] -

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
RegKeyDel('HKEY_LOCAL_MACHINE','SYSTEM\ControlSet001\Control\Print\Providers\FF808DCF');
RegKeyDel('HKEY_LOCAL_MACHINE','SYSTEM\ControlSet003\Control\Print\Providers\FF808DCF');
RegKeyDel('HKEY_LOCAL_MACHINE','SYSTEM\ControlSet004\Control\Print\Providers\FF808DCF');
RegKeyDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Control\Print\Providers\FF808DCF');
DeleteFile('G:\DOCUME~1\9335~1\LOCALS~1\Temp\esp8175.tmp');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

После выполнения скрипта компьютер перезагрузится.

- Повторите логи

logs

Что с проблемой?

вроде бы все ок после еще 1 ребута -) спасибо большое !

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]10[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] g:\\documents and settings\\администратор\\главное меню\\программы\\автозагрузка\\monmvr32.exe - [B]Packed.Win32.Krap.ao[/B] ( DrWEB: Trojan.Botnetlog.126, BitDefender: Gen:Variant.Kazy.272, AVAST4: Win32:Crypt-HSZ [Drp] )[/LIST][/LIST]