lsass грузит процессор (заявка №26635)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
процесс lsass грузит процессор на 90%-100%, причем если предварительно отключить сетевой кабель или сетевую карту или службу tcp/ip и перезагрузить систему, то все работает отлично, за исключением более долгого старта винды. Если мы начинаем какие-либо действия с сетевым оборудованием, указанные выше, процесс lsass в течении 5-10 сек занружает проц опять на 90-100%
Программой Anvir Task manager заметил что используемых файлов процессом увеличилось на 2, а именно (1) C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.5512_x-ww_35d4ce83 добавился еще 1 экземпляр (2) C:\WINDOWS\SYSTEM32\tmp.tmp

NOD, AVZ и сам Anvir вирусов не обнаружили, помогите, пожалуйста вылечить эту гадость!
Дата обращения: 03.08.2010 1:05:00
Номер заявки: 26635

[CyberHelper]

03.08.2010 10:50:12 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. \\?\globalroot\systemroot\system32\aklt4ez.exe - Trojan.Win32.Scar.cdmt
   
   • размер: 55296 байт
   • дата файла: 06.05.2010 13:09:00
   • версия: "7.9.3.7"
   • копирайты: "Bqkso Khjmkm Qxvad Gjsxcv"
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.Packed.20385; VBA32: Зловред Trojan.Win32.Scar.cdmt; BitDefender: Зловред Trojan.Generic.3897983; NOD32: Зловред Win32/Spy.Shiz.NAL trojan; Avast4: Зловред Win32:Rootkit-gen [Rtk]
2. \\?\globalroot\systemroot\system32\n5AyYtg.exe - Trojan-Dropper.Win32.Shiz.cy
   
   • размер: 111616 байт
   • дата файла: 06.05.2010 13:10:20
   • версия: "7.0.8.0"
   • копирайты: "Wwnuslr Kivxpru Lvzsuxp"
   • детект других антивирусов: DrWEB 5.0: Зловред Trojan.Packed.20385; VBA32: Зловред Trojan-Dropper.Win32.Shiz.cy; BitDefender: Зловред Trojan.Generic.4125380; NOD32: Зловред Win32/Spy.Shiz.NAL trojan; Avast4: Зловред Win32:Malware-gen