Неожиданное завершение службы Запуск серверных процессов DCOM

привет народ.
ситуация такая: пару дней назад неожиданно антивирус Symantec начал показывать дофигища окошек сканирующих на вирус исходящие письма. как следствие этого появлялась табличка Ошибка NT AUTHORITY\ SYSTEM Неожиданное завершение службы Запуск серверных процессов DCOM
проверка в безопасном режиме на вирусы ничего не дала. вирусов не найдено. забил в яндексе NT AUTHORITY\ SYSTEM получилось что это вирус Blast. скачал программку симантека на поиск бласта - прошелся по системе и тоже ничего не нашел.
все это время табличка ошибки периодически появлялась снова и комп перегружался.
установил фаервол аутпост. в разделе сетевая активность периодически появляется программка именуемая n/a и ее невозможно перенести в список блокируемых и вообще что либо определить по ней. в это же время в журнале процесс svchost.exe фигачит исходящие smtp (запросы) тоннами. я так понял что этот н.а маскируется под свчост а без разрешения свчоста не работает эксплорер (не отображаются страницы).
сейчас я отключил в настройках "перезагрузку при ошибке запуска серверных процессов" и вот сижу пытаюсь выяснить как бороться со злом :)
бен, это данила. ай нид хелп ©
что делать?