IPSSVC.EXE вирус или нет...

[V1t0]

На трех ноутах в сети весь application log забит записями типа:

Event Type: Error
Event Source: Symantec AntiVirus
Event Category: None
Event ID: 45
Date: 20.10.2007
Time: 6:40:12
User: NT AUTHORITY\SYSTEM
Computer: INSNOT01
Description:

SYMANTEC TAMPER PROTECTION ALERT
Target: C:\Program Files\Symantec AntiVirus\Rtvscan.exe
Event Info: Suspend Thread
Action Taken: Blocked
Actor Process: C:\WINDOWS\system32\IPSSVC.EXE (PID 22
Time: 20 октября 2007 г. 6:40:12

Думаю добавить его в эксклюды, но хотелось бы точно быть уверенным что он не вирус. Можете что-нибудь подсказать по этому поводу?

[AndreyKa]

Ноутбуки Lenovo Thinkpad?
Это скорее всего VPN клиент.
Но без логов по Правилам ничего определенного нельзя сказать.

[V1t0]

Да, ноуты эти.

...
Это скорее всего VPN клиент.
...

Тоже так думаю. Логи, к сожалению, делать некогда... очень уж много это времени занимает.

Спасибо.