Подмена процесса.

При проверке AVZ сообщает, что имеет место быть подмена процесса.
>> обнаружена подмена PID (текущий PID=0, реальный = 2864)
Маскировка процесса с PID=3092, имя = ""

Вариантов с чем связано, не имею. Обратил внимание на это уже после обновления 2003 Standart на R2 и установку SP2 с кучей обновлений. До этого кажется все было в порядке. На драйвер COM-порта AVZ ругался с первого дня и он всегда был в списке устройств помечен как загруженный с ошибкой.
Логи проверок прилагаю...

PS. 2К3 живет на домашней машине. Ну нравится она мне...

Ничего вредного, по-моему, в логах не видно. Возможно, шалят так Daemon tools или виртуальная машина. На всякий случай, сделайте дополнительный лог, о котором написано здесь - [url]http://virusinfo.info/showthread.php?t=10387[/url]

Дополнительный лог

не вижу ничего , что можно посчитать зловредным ...