svchost.exe грузит процессор

Добрый вечер.
Сегодня процесс svhost.exe начал грузить процессор почти на 100%, при этом постепенно увеличивается занимаемая им оперативная память.
Если удалить этот процесс, появляется ошибка "Необходимо перезагрузить windows, поскольку произошла непредвиденная остановка службы DCOM Server Process Launcher".

Cureit ничего не нашел.

Пофиксите в hijackthis:
[CODE]F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe,C:\WINDOWS\system32\d981c1d9.exe,[/CODE]

Выполните скрипт в AVZ (AVZ, Меню Файл\Выполнить скрипт. [URL="http://virusinfo.info/showthread.php?t=7239"]Подробнее...[/URL]):
[code]
begin
ClearQuarantine;
SearchRootkit(true, true);
SetAVZGuardStatus(true);
QuarantineFile('C:\thumbs.db','');
QuarantineFile('E:\Programs\WinLockPro\winlock.exe','');
QuarantineFile('C:\WINDOWS\system32\d981c1d9.exe','');
QuarantineFile('C:\WINDOWS\system32\UTSCSI.EXE','');
QuarantineFile('c:\windows\system32\mssrv32.exe','');
DeleteService('msupdate');
QuarantineFile('C:\sc\sc.exe','');
DeleteFile('c:\windows\system32\mssrv32.exe');
DeleteFile('C:\WINDOWS\system32\d981c1d9.exe');
DeleteFile('C:\thumbs.db');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteWizard('TSW',2,2,true);
BC_Activate;
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.
[/code]
После выполнения скрипта компьютер перезагрузится.
Файл [B]quarantine.zip[/B] загрузите по ссылке [B][U][COLOR="Red"]прислать запрошенный карантин[/COLOR][/U][/B].



Скачайте [url=http://images.malwareremoval.com/random/RSIT.exe]RSIT[/url]. Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке ([b]RSIT[/b]) в корне системного диска.

Сделайте новые логи AVZ

Карантин загрузил, а с RSIT проблема. Он на начальном этапе проверки зависает (на слове Running HijackThis), в диспетчере задач процесс RSIT.exe имеет нулевую активность.

svchost.exe вроде успокоился[URL="http://images.malwareremoval.com/random/RSIT.exe"]
[/URL]

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

Заработал, скоро выложу логи

Готово

[B]C:\sc\sc.exe[/B] эта программа Вам известна?

Это Services Checker для запуска kerio

Понял. Что с проблемой?

Проблема решена 8)
Спасибо большое

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\\windows\\system32\\d981c1d9.exe - [B]Backdoor.Win32.Shiz.xw[/B] ( DrWEB: Trojan.Packed.20771, BitDefender: Gen:Heur.FKP.1, AVAST4: Win32:MalOb-DS [Cryp] )[/LIST][/LIST]