Не понятные маскировки процесса

[ildarus]

Доброе утро посмотрите пожалуйста логи, при проверке показываются не понятные маскировки процесса, компьютер подтормаживает. Спасибо.

[Aleksandra]

1. Отключите восстановление системы и антивирус.
2. Выполните скрипт в AVZ:

begin
SetAVZGuardStatus(True);
DeleteFileMask(GetAVZDirectory+'Quarantine', '*.*', true);
 DelCLSID('28ABC5C0-4FCB-11CF-AAX5-21CX3C644242');
 QuarantineFile('c:\SYSTEM\S-1-5-21-1482476501-1644491937-682003330-1013\OgarD.exe','');
 DeleteFile('C:\Users\ADMINI~1\AppData\Local\Temp\3M25Cr1y.sys');
 DeleteFile('C:\Users\ADMINI~1\AppData\Local\Temp\6AL59h23.sys');
 DeleteFile('C:\Users\ADMINI~1\AppData\Local\Temp\OTweXU0p.sys');
 DeleteFile('c:\SYSTEM\S-1-5-21-1482476501-1644491937-682003330-1013\OgarD.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
CreateQurantineArchive('C:\quarantine.zip');
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится!
Загрузите файл C:\quarantine.zip, используя ссылку http://virusinfo.info/upload_virus.php?tid=61093

3. Повторите лог virusinfo_syscheck.

[ildarus]

При загрузке карантина пишет:
Результат загрузки

Ошибка загрузки. Данный файл уже был загружен

[Aleksandra]

Ничего зловредного в логах нет. Маскировка процессов для Vista это нормально...

[ildarus]

ок. большое спасибо.