trojany zo skype v WIN XP (32bit)

Zdravim Vas,
nechce sa mi verit vlastnym ociam,ze som chytil trojana,napriek tomu ze som z IT.Popisem kde je problem.
Zrazu sa mi objavili v document-settings/admin/local setttings/temp nasledovne podivne exace.

-DWM.EXE (nejde vymazat ani forcedel,bol v autostarte)
-shell.exe (co viem,tak neni to systemovy subor)
-0.0897858848932851.exe (???)
-ose00000.exe

Je mi jasne,ze sa zavadzaju/restornu pri boote a su locknute.
Uz som stiahol LiveCD z Dr.WEB a idem to nejak odvirit.

Nechapem ako som ich dostal,nic neinstalujem.Ale stiahol som si portable skype client,ktory nebol oficialne zo skype zdroja a ten podozrievam zo zavedenia trojanov.Najme,ked som chcel kliknut na link v chate,tak mi Avira hlasila iexloprer.exe problem.
Samozrejma,ze Avira mi nasla par trojanov,ale myslel som si,ze su to falosne poplachy,cize som to poslal na online check na Dr.Web,ktory potvrdil,ze exace su trojany.

Ked necham manualne scanovat adresare,kde su tieto podozrive exace,avira nenajde nic.
Moze mi to niekto vysvetlit,plus mi dat hinty na odvirenie tohto svinstva?Skutocne nemam cas na restore panenskeho WIN s ghost image.

Vdaka

bod obnovy ?

Nie.Urobil som z Dr.Web LiveCD a Linuxom to,ze som vymazal samotny virus a nakazeny svchost.exe,ktory sa zavadzal po nabootovani win.Bolo ho lahke objavit,pretoze by default svchost.exe sa spusta z C/WIN a nie C/doc and settings/user/local settings/microsoft etd.
Nakazeny svchost.exe bol skryty v portable skype,ktory som lahkovazne pouzival a ktory fungoval.Virus si nastavil local proxy v exploreri.
Nechapem preco Avira nezachytila virus v instalacke skype.
Nadobudol som nazor,ze Dr.Web je asi najlepsi antivir na svete,napriek tomu,ze je rusky.

Vela virusov sa skryva za svchost.exe, viete niekto k tomu dodat viac?

DWM je sucast windowsu, ten nekillnes ani len tak nemaznes, to by si nemal aero.

a k tomu skryvaniu za svchost.exe niet co dodat, vela virov to tak proste robi.

Neskúšal si iny antivir SW ? inak pred pár dňami som kukal tiež svchost a kdesi na wiki som našiel, že to je systémový súbor ale čo môže byť za tím

Čo je svchost.exe?

Svchost.exe je proces v počítači, ktorý hosťuje, alebo obsahuje iné jednotlivé služby, ktoré systém Windows používa na vykonávanie rôznych funkcií. Napríklad program Windows Defender používa službu, ktorú hosťuje proces svchost.exe.

V počítači môžu byť spustené viaceré inštancie procesu svchost.exe, z ktorých každá obsahuje iné služby. Jedna inštancia procesu svchost.exe môže hosťovať jednu službu pre program, zatiaľ čo iná inštancia môže hosťovať viacero služieb súvisiacich so systémom Windows. Pomocou nástroja Správca úloh môžete zistiť, ktoré služby sú spustené pod jednotlivými inštanciami procesu svchost.exe.

ano, je to syst. subor, ktory poskytuje iste zdroje a sluzby systemu inym procesom...preto je spusteni niekolko krat a preto sa za nim moze virus skryvat.

ja viem že to je sys súbor, ale nadväzoval som na ten príspevok predtím .