Процесс Svchost.exe загружает процессор на 50%

[sebit]

Помогите разобраться. Process Explorer показывает, что этим занимается kernel32.dll, по своей сути лигитимный процесс. При удалении процесса он появляется после перезагрузки. Есть еще startup: sisxvy32.exe который при удалении из реестра появляется там вновь, в папке автозагрузки этого файла нет. Помогите удалить это все.
Заранее спасибо за помощь.

[DefesT]

Отключите компьютер от интернета, а также отключите антивирус и/или файрвол.
Закройте все программы, выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Documents and Settings\Kolya.BLTK\Главное меню\Программы\Автозагрузка\sisxvy32.exe','');
 QuarantineFile('C:\WINDOWS\system32\Drivers\DrvAgent32.sys','');
 QuarantineFile('C:\DOCUME~1\KOLYA~1.BLT\LOCALS~1\Temp\QvZKYC1O.sys','');
 DeleteFile('C:\DOCUME~1\KOLYA~1.BLT\LOCALS~1\Temp\QvZKYC1O.sys');
 DeleteFile('C:\Documents and Settings\Kolya.BLTK\Главное меню\Программы\Автозагрузка\sisxvy32.exe');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы. Сделайте новые логи по правилам

[sebit]

Сегодня включил комп и получил порнобаннер. решил загрузиться с диска, но не успел перехватить загрузку и винда стала грузиться как обычно. К моему удивлению баннер не появился, svchost вел себя как обычно, жрал ресурсы на 50%.
Зашел на сайт просмотрел рекомендации и выполнил их. Отослал карантин, прикрепляю логи.
Спасибо, все работает, пока проблем не вижу.

[DefesT]

Закройте все программы, выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\TEMP\~TMD.tmp','');
 DeleteFile('C:\WINDOWS\TEMP\~TMD.tmp');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','explorer');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил Прислать запрошенный карантин вверху темы. Сделайте новый лог virusinfo_syscure.zip

[sebit]

Выполнил второй скрипт. Высылаю virusinto_syscure.zip

[polword]

подозрительного нет.
обновите систему
- SP2 обновите до Service Pack 3(может потребоваться активация)
* Перед установкой Сервис Пака необходимо выгрузить антивирус, файрвол, а так же резидентные приложения типа TeaTimer (Spybot Search and Destroy) и др.)
- Установите Internet-Explorer 8.(даже если Вы его не используете)
- Поставте все последние обновления системы Windows - тут

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 17
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\kolya.bltk\главное меню\программы\автозагрузка\sisxvy32.exe - Packed.Win32.Krap.ar ( DrWEB: Trojan.Botnetlog.126, AVAST4: Win32:MalOb-BH [Cryp] )
  2. c:\windows\temp\~tmd.tmp - Trojan-Ransom.Win32.PinkBlocker.bqx ( DrWEB: Trojan.Packed.20343, BitDefender: Gen:Variant.Bredo.3, AVAST4: Win32:Malware-gen )