В процессах висит DNTUS26.exe, интересно, что это такое и нафиг он нужен.

Процесс запущен от имени SYSTEM — значит это служба. Имя процесса DameWare Mini Remote Control. Это утилита удаленного администрирования DameWare NT Utilities. Работает в домене и ставится по сети администратором.

Filename: DNTUS26.EXE
Description: Dameware NT Utilities program that allows remote access and control of a computer. This is a common program for hackers to install on a computer, so if it is installed, and you did not install it, it should be removed.
File Location: %System%
Startup Type: This startup entry is installed as a Windows NT, 2000, 2003, XP, or Vista service.
Service Name: DNTUS26
Service Display Name: DameWare NT Utilities 2.6

Если у вас есть локальная сеть с администратором, обратитесь к нему. Если вы администратор, смотрите по обстановке, нужна ли вам эта служба. Некоторые вирусы могут скрываться за этим именем.