Подозрения на RootKit (перехватчики Kernel Mode)

Доброго времени суток хелперам!Вынужден ещё раз обратится к Вам. Установил себе новенький файрвол OutPost 5.0 вместо старой версии и закачал с сайта мелкомягких обновления к XP SP2, думал что по науке до предела подниму уровень защиты компа, был только на официальных сайтах и где мог подцепить заразу ума не приложу, но по итогу у меня AVZ стал обнаруживать кучу фактов перехватов функций двумя перехватчиками Kernel Mode, пишет подозрения на RootKit и плюс к этому ошибки выполнения антируткита. А может это файрвол шибко заумным стал?т.к. прикреплять файлы логов у меня не получается (сайт отображается с ошибками), я логи скинул на файлообменник:[url]http://www.filemaster.ru/files/i0180http://www.filemaster.ru/files/i0181http://www.filemaster.ru/files/i0182Помогите[/url], пожалуйста, разобрться с этими РутКитами.

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

[url]http://www.filemaster.ru/files/i0180[/url]


плохо линки выложил, пардон:

[url]http://www.filemaster.ru/files/i0181[/url]



[url]http://www.filemaster.ru/files/i0182[/url]

В руткиты записался ваш Outpost ;), ничего подозрительного нет.

вот этот мне тоже показался родным и безобидным - C:\Program Files\Outpost Firewall\kernel\FILTNT.SYS, а второй - C:\WINDOWS\system32\DRIVERS\SandBox.sys - тоже принадлежит АутПосту? Я его "снёсти" хотел, но не знал чей он, вдруг поламаю какую-нить прогу полезную...

Да, это драйвер аутпоста и сносить его не нужно :)

[url]http://www.runscanner.net/getmd5.aspx?MD5=A56A776F742E7DE42CE04AB2EE576FEA&process=sandbox.sys[/url]

меня смущает, что C:\WINDOWS\system32\DRIVERS\SandBox.sys установлен был 11/07/2007 задолго до установки нового АутПоста, может в него зверь вселился?

[size="1"][color="#666686"][B][I]Добавлено через 3 минуты[/I][/B][/color][/size]

спасибо! :)
жаль, что он мешает нормальной работе AVZ, которая раздувает файл-подкачки до предела (1,2 ГБ) и зависает при проверке :(

Маловероятно,но если вы так хотите то можете прислать этот файл в zip архиве с паролем "virus" по сслыке [url]http://virusinfo.info/upload_virus.php?tid=13094[/url]

я оба файла закачал для успокоения души :)проверьте, плиз.

Оба файла чистые.

Спасибо, огромное! я уже не знал на кого грешить: на себя, мелкомягких или Аутпост. :D