svchost 100% загрузка процессора (заявка №28379)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
через несколько минут после подключения к интернету, svchost загружает процессор почти на 100%.
антивирус блокирует адрес url: discountprowatch.com/news/controller.php?act...
ip-адрес: 91.121.135.109:80 (кажется, ip меняются)

Process Explorer показывает, что процессор занят вот этим: kernel32.dll!CreateThread+0x22
если его убить, то процессор начинает работать нормально.

После перезагрузки все происходит заново.
Дата обращения: 27.08.2010 23:27:29
Номер заявки: 28379

[CyberHelper]

28.08.2010 1:20:35 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. c:\windows\system32\wtablet\tabuserw.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 77824 байт
   • дата файла: 13.07.2004 17:45:06
   • версия: "4.80-6"
   • копирайты: "Copyright © 1997,1998,1999,2000,2001,2002,2003,2004 Wacom Technology, Corp."
2. C:\Documents and Settings\Andrei\Главное меню\Программы\Автозагрузка\monoca32.exe - Trojan.Win32.VB.ajzr
   
   • размер: 81920 байт
   • дата файла: 14.04.2008 19:11:10
   • версия: "1.00"
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.Botnetlog.518; BitDefender: Зловред Gen:Malware.Heur.fm0@b87Xuifi
3. C:\PROGRA~1\LAUNCH~1\MMDUtl.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 159744 байт
   • дата файла: 22.04.2005 18:17:52
   • версия: "1, 2, 2, 2822"
   • копирайты: "Copyright (C) Dritek System Inc. All rights reserved."
4. C:\Documents and Settings\Andrei\Главное меню\Программы\Автозагрузка\monoca32.exe - Trojan.Win32.VB.ajzr
   
   • размер: 81920 байт
   • версия: "1.00"
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.Botnetlog.518; BitDefender: Зловред Gen:Malware.Heur.fm0@b87Xuifi