Блокировка сетевых пакетов svchost

[pod]

Добрый день.
Обращаююсь к Вам за помощью:
После сканирования любым антивирусом,через непродолжительное время возникают следующие симптомы:
- не пингуется ни один ресурс
- появляются записи в реестре о "неизвестно" сетевой службе
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SvcHost]
в параметре "netsvcs" , появляются службы с название из набора сгенерированных букв

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\S haredAccess\Parameters\FirewallPolicy\StandardProf ile\GloballyOpenPorts\List]
"8274:TCP"="8274:TCP:Enabled:xljaq"

После чистки "руками" , появляются снова.
Установлен ХР SP3 + последние апдейты
Прошу помочь в решении вопроса, логи прикрепляю

[Shu_b]

пришлите посмотреть:

begin
 QuarantineFile('C:\DOCUME~1\ASELEN~1\LOCALS~1\Temp\Rar$EX00.187\Christmas\Christmas.exe','');
end.

Похоже на кидо...
Проверьте, установлена ли заплатка: KB958644
Установите пароль(цыфробуквенный) на учётную запись Администратор

просканируйте KidoKiller'ом http://www.secureblog.info/files/KK.rar