KAV ругается на скрытый процесс

[MoRoman]

Здравствуйте. Есть подозрение, что в ноуте завёлся вирусочек. Касперский ругается на скрытый процесс:

обнаружено: потенциально опасное ПО Hidden object Процесс: C:\Documents and Settings\Сергей\Local Settings\Temp\4C9EFEF8-BF6DAB02-D04BB2D2-E220D1A0\5e48f_xp.exe

Файл, на который ругает KAV, найти не могу, подозреваю, что это связано с именем папки в директории Temp.
Заранее спасибо.

PS файл virusinfo_syscheck.zip не появился...

[Шапельский Александр]

Сделайте лог МВАМ

[MoRoman]

Сделайте лог МВАМ

сделано. Надеюсь то, что нужно..

[pig]

Это случайно не при запуске CureIt ругань?

[MoRoman]

Это случайно не при запуске CureIt ругань?

Нет. Комп стоял просто подключенный к инету. Ничего на нем запущенно небыло. Завизжал антивирь, ругнулся типа руткат, надо лечить. Но откатить изменения не смог - сказал давай пропускай. После этого стоял и два раза повизжал с интервалом 20 мин
Вот лог каспа

17.08.2010 15:28:11 Процесс C:\Documents and Settings\Сергей\Рабочий стол\launch.exe, обнаружено: потенциально опасное ПО 'Trojan.generic' (модификация).
17.08.2010 15:28:17 Процесс C:\Documents and Settings\Сергей\Рабочий стол\launch.exe (PID: 2236): попытка выполнения подозрительных действий разрешена.
17.08.2010 17:44:06 Обновление завершено успешно
17.08.2010 20:04:03 Обновление завершено успешно
17.08.2010 22:23:34 Обновление завершено успешно
18.08.2010 0:02:20 Процесс C:\Documents and Settings\Сергей\Local Settings\Temp\4C9EFEF8-BF6DAB02-D04BB2D2-E220D1A0\5e48f_xp.exe, обнаружено: потенциально опасное ПО 'Hidden object' (модификация).
18.08.2010 0:03:04 Процесс (PID 0) не завершен.
18.08.2010 0:03:47 Откат не выполнен.
18.08.2010 0:22:19 Процесс C:\Documents and Settings\Сергей\Local Settings\Temp\4C9EFEF8-BF6DAB02-D04BB2D2-E220D1A0\5e48f_xp.exe, обнаружено: потенциально опасное ПО 'Hidden object' (модификация).
18.08.2010 0:27:40 Попытка процесса с PID 1208 получения доступа к процессу Антивирус Касперского с PID 1640 была заблокирована. Это результат срабатывания механизма самозащиты.
18.08.2010 0:27:40 Попытка процесса с PID 1208 получения доступа к процессу Антивирус Касперского с PID 2168 была заблокирована. Это результат срабатывания механизма самозащиты.
18.08.2010 0:27:41 Попытка процесса с PID 1208 получения доступа к процессу Антивирус Касперского с PID 3624 была заблокирована. Это результат срабатывания механизма самозащиты.
18.08.2010 0:28:23 Попытка процесса с PID 2064 получения доступа к процессу Антивирус Касперского с PID 1640 была заблокирована. Это результат срабатывания механизма самозащиты.
18.08.2010 0:28:23 Попытка процесса с PID 2064 получения доступа к процессу Антивирус Касперского с PID 3624 была заблокирована. Это результат срабатывания механизма самозащиты.
18.08.2010 0:28:23 Попытка процесса с PID 2064 получения доступа к процессу Антивирус Касперского с PID 2168 была заблокирована. Это результат срабатывания механизма самозащиты.
18.08.2010 0:28:42 Попытка процесса с PID 408 получения доступа к процессу Антивирус Касперского с PID 1640 была заблокирована. Это результат срабатывания механизма самозащиты.
18.08.2010 0:28:42 Попытка процесса с PID 408 получения доступа к процессу Антивирус Касперского с PID 3624 была заблокирована. Это результат срабатывания механизма самозащиты.
18.08.2010 0:28:42 Попытка процесса с PID 408 получения доступа к процессу Антивирус Касперского с PID 2168 была заблокирована. Это результат срабатывания механизма самозащиты.
18.08.2010 0:28:56 Попытка процесса с PID 1396 получения доступа к процессу Антивирус Касперского с PID 1640 была заблокирована. Это результат срабатывания механизма самозащиты.
18.08.2010 0:28:56 Попытка процесса с PID 1396 получения доступа к процессу Антивирус Касперского с PID 3624 была заблокирована. Это результат срабатывания механизма самозащиты.
18.08.2010 0:28:56 Попытка процесса с PID 1396 получения доступа к процессу Антивирус Касперского с PID 2168 была заблокирована. Это результат срабатывания механизма самозащиты.
18.08.2010 0:29:04 Попытка процесса с PID 644 получения доступа к процессу Антивирус Касперского с PID 1640 была заблокирована. Это результат срабатывания механизма самозащиты.
18.08.2010 0:29:04 Попытка процесса с PID 644 получения доступа к процессу Антивирус Касперского с PID 3624 была заблокирована. Это результат срабатывания механизма самозащиты.
18.08.2010 0:29:04 Попытка процесса с PID 644 получения доступа к процессу Антивирус Касперского с PID 2168 была заблокирована. Это результат срабатывания механизма самозащиты.
18.08.2010 0:42:19 Процесс C:\Documents and Settings\Сергей\Local Settings\Temp\4C9EFEF8-BF6DAB02-D04BB2D2-E220D1A0\5e48f_xp.exe, обнаружено: потенциально опасное ПО 'Hidden object' (модификация).
18.08.2010 0:42:59 Обновление завершено успешно
18.08.2010 0:42:59 Попытка процесса с PID 1236 получения доступа к процессу Антивирус Касперского с PID 1640 была заблокирована. Это результат срабатывания механизма самозащиты.
18.08.2010 1:02:19 Процесс C:\Documents and Settings\Сергей\Local Settings\Temp\4C9EFEF8-BF6DAB02-D04BB2D2-E220D1A0\5e48f_xp.exe, обнаружено: потенциально опасное ПО 'Hidden object' (модификация).
18.08.2010 1:22:19 Процесс C:\Documents and Settings\Сергей\Local Settings\Temp\4C9EFEF8-BF6DAB02-D04BB2D2-E220D1A0\5e48f_xp.exe, обнаружено: потенциально опасное ПО 'Hidden object' (модификация).

может у меня паранойя и это действительно модуль КурыИта был ???

[pig]

А днём вы именно его запускали (launch.exe с рабочего стола?). Хотя как-то странно, что KAV вдруг ночью проснулся, а до этого ему было наплевать.

[MoRoman]

А днём вы именно его запускали (launch.exe с рабочего стола?). Хотя как-то странно, что KAV вдруг ночью проснулся, а до этого ему было наплевать.

Да, запускал с рабочего стола и делал полную проверку системы. Единственное, чего не скажу - перегружал ли я потом комп. Не помню.

PS Кстати Касп говорит, что все угрозы нейтрализованы, но в логах этого не видно...

[AndreyKa]

Выполните в AVZ скрипт из файла ScanVuln.txt.
Пройдитесь по ссылкам в протоколе AVZ и установите обновления.
Перезагрузите компьютер.
Повторите выполнение скрипта, чтобы убедится, что уязвимости устранены.