Хм вот это странно. Возьми clrav.com с касперского - бесплатно слить можно и проскань - ничего случаем ещё не висит в памяти.
Кстати rpc отключать - как временный способ защиты не советую. Мне после этого реестр ручками пришлось править, чтоб включить.