[Erekle]

самостоятельно менялся рабочий стол половина портов открыты Когда я выхожу в skype, internetcall у меня в процессах занимает до 100% памяти

Каким образом менялся?
Какими процессами/файлами открыто большинство портов? Можно просмотреть например этим.
Посмотрите Process Explorer-ом - - какие dll-ы загружены у internetcalls.exe, и не только. К примеру, сгруппируйте процессы, а также Dll-ы по всем процессам, по графе "компания". Что не от МС и тех компаний, чьи программы установлены, - тот "ассортимент", среди которого надо искать виновника. Если, конечно, он есть и имеющаяся картина не программного характера...

\System Volume Information\_restore{992A32F1-5E89-44FD-964E-298F0553FAF6}\RP19\A0006711.exe Invalid file - not a PKZip file

Конечно, это может быть игрой случая (произвольная нумерация), но вот что этот поиск даёт, всё по части адваре-даунлоадер. Не жирно, но всё-таки...
Если так и будет продолжаться, можно поискать детектором скрытых процессов: Rootkit Unhooker (но сначала обязательно прочитать справку).