Подозрительный файл CIMSVR.EXE

Доброго времени суток, Уважаемые!
Прблемка в следующем:
Есть ноут TOSHIBA с предустановленной виндой, а так же всяческим не очень нужным ПО, в частности Нортон Интернет Секьюрити. Хозяйка по неопытности (точнее по чьему-то совету) воткнула туда ещё и NOD32, конечно же не озаботившись об удалении Нортона. :)
В общим Нотрон всё время кричал о наличии каких то зловредов, она (хозяйка) к этому привыкла и привычно закрывала предупреждения Нортона (тем более на англ. языке) пока я момо не прошёл :)
Нортон пришлось снести (просто NOD32 как-то больше по душе) и сделать всё по инструкции.
CureIT обноружил подозрительный файл CIMSVR.EXE. Можно ли уточнить что это и с чем его едят?
Заранее благодарю. Логи прилогаются.
Лог CureIT как всегда самый большой [URL=тут]http://www.rapidshare.ru/442739[/URL]

выполните скрипт...
[code]
begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
QuarantineFile('c:\windows\system32\wilpmove.exe','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.
[/code]
добавте в карантин ... CIMSVR.EXE ...
пришлите карантин согласно приложения 3 правил ...
(в качестве замечания ....
замена лицензионного Нортон Интернет Секьюрити на нод ... выглядит по крайней мере не рассудительно ... )

"Скрипт выполнен без ошибок" - такое было сообщение.

Забыл уточнить, что CureIT поместил файл CIMSVR.EXE в свой карантин. Может по этому в карантин AVZ не добавляется. Пишет:
"Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32\CIMSVR.EXE)
Карантин с исползованием прямого чтения - ошибка"
Как мне дальше действовать???

выполните скрипт....
[code]
begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
QuarantineFile('C:\WINDOWS\system32\CIMSVR.EXE','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...

Снова "Скрипт выполнен без ошибок"
Архив запрошенного файла выслал согласно приложения 3 правил.
Жду указаний.
Спасибо за содействие!

ЗЫ: Я так понял лог CureIT можно удалять, вместе с карантином (в котором файл CIMSVR.EXE) за ненадобностью???

не один из запрошенных файлов в карантин не попал ... возможно скрипты выполнялись с включенным антивирусом ... ?

:embarasse Млин, точно, прошу прощения.
Дело в том, что я вещаю не с проблемного компа и переношу логи и архивы на флешке.
Что делать??? Повторить оба скрипта??? Где отключить антивирус ? на проблемном буке или здесь откуда вещаю???

[size="1"][color="#666686"][B][I]Добавлено через 33 минуты[/I][/B][/color][/size]

[quote=V_Bond;144765]выполните скрипт...
[code]
begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
QuarantineFile('c:\windows\system32\wilpmove.exe','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.
[/code]
добавте в карантин ... CIMSVR.EXE ...
пришлите карантин согласно приложения 3 правил ...
(в качестве замечания ....
замена лицензионного Нортон Интернет Секьюрити на нод ... выглядит по крайней мере не рассудительно ... )[/quote]

занова выполнил сей скрипт, уже при отключенном антивируснике, пренёс на флешке на этот комп, NOD32 тоже отключил
отправил архив карантина

[size="1"][color="#666686"][B][I]Добавлено через 44 минуты[/I][/B][/color][/size]

[quote=V_Bond;144782]выполните скрипт....
[code]
begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
QuarantineFile('C:\WINDOWS\system32\CIMSVR.EXE','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...[/quote]

И этот скрипт выполнил ещё раз с отключенными антивирусниками.
Отправил архив АВЗ

[size="1"][color="#666686"][B][I]Добавлено через 7 часов 18 минут[/I][/B][/color][/size]

Доброе утро!!!
Можно ли закончить решение моей проблемы?

[size="1"][color="#666686"][B][I]Добавлено через 1 час 44 минуты[/I][/B][/color][/size]

Уважаемые специалисты!
Может кто-нибудь попробует закончить начатую дискуссию?
Спасибо!

Подозрение 'C:\WINDOWS\system32\CIMSVR.EXE' - скорее ложное срабатывание DrWeb. Но можно его запаковать в архив с паролем virus и прислать по ссылке
[url]http://virusinfo.info/upload_virus.php?tid=13514[/url]
Находится он должен в папке:
C:\Documents and Settings\имя_пользователя\DoctorWeb\Quarantine

А вообще, на компьютере чисто.

[quote=AndreyKa;144853]Подозрение 'C:\WINDOWS\system32\CIMSVR.EXE' - скорее ложное срабатывание DrWeb. Но можно его запаковать в архив с паролем virus и прислать по ссылке
[URL]http://virusinfo.info/upload_virus.php?tid=13514[/URL]
Находится он должен в папке:
C:\Documents and Settings\имя_пользователя\DoctorWeb\Quarantine

А вообще, на компьютере чисто.[/quote]

Всё верно, там он и находится.
Отправил по правилам.

До кучи проверил ещё и A-Squared. Обнаружено 4 подорительных обьекта. Закрыл пока в карантин. Если нужно я лог выложу здесь или доставлю куда скажете.

DrWeb: Это ложное срабатывание. Исправлено.
nip, верните файл на место, в папку
C:\WINDOWS\system32

Ок.
Вернул куда следовает :)
Если не секрет, что это за файла CIMSVR.EXE и за что отвечает???
Выложу лог карантина A-Squared
Зарание извиняюсь, но может кто чего подскажет.
архив a2scan_071025-112516.zip с паролем "virus"

В общим через Google читается, что это файл CIMSVR.EXE от Логитеч (лоджитек)
A-Squared тоже подозревает этого производителя (в логах видно)
Но раз спецы говорят что это не опасно, то будем надеятся что вреда от действий этих файлов действительно не будет :)

Касперский сказал, что ничего вредного не обнаружено в этом файле.