подозрение на зловред

[Dexee]

Помогите, есть подозрение на зловред, пытался сам анализировать логи, но видимо еще мало навыков

[Bratez]

Ничего подозрительного не нашел...

[Dexee]

зловред есть 100%, так как Cisco security которая установлена на компьютере, не дает загрузить учётку без прав админа. Ругаясь при этом на invoke со стороны explorer.exe

Добавлено через 6 минут

вот кусок лога CSA

[2009-03-26 14:04:18.000] [PID=932] [Csamanager]: Event: The process 'C:\WINDOWS\explorer.exe' attempted to call the function LoadLibraryA("urlmon") from a buffer (the return address was 0x71d32860). The code at this address is '00000068 6f6e0000 6875726c 6d54ff16 85c0745e 93baeaf2 301ee857 00000089' This either happens when a process uses self-modifying code or when a process has been subverted by a buffer overflow attack. The operation was denied and process terminated.

собственно после этого блочится explorer.exe

[Bratez]

...This either happens when a process uses self-modifying code or when a process has been subverted by a buffer overflow attack...

Выделенная версия представляется более вероятной, ибо:

Platform: Windows XP SP2 (WinNT 5.01.2600)

Ставьте SP3 и последующие обновления.
Если проблема останется, будем дальше думать.