Создаётся неизвестное устройство и в системе есть процесс PID 4

Каждый раз после загрузки комп начинает искать дрова для несуществующего устройства.
Код экземпляра устройства - ROOT\LEGACY_UZMYNTA1\0000

В системе есть процесс PID 4, который ничем не убивается, и не получается найти его концы (видимые файлы, которые его порождают).

Всё бы ничего, но уже второй жесткий диск этой зверушкой заразился (поставил на новый диск операционку и со старого диска просто файлы перенёс, подключив его как SLAVE)

На компе работает следующий софт:
Avira Antivirus, Аsona FTP, Графический софт (Adobe PS CS2, Corel X4, DreamWeaver, Flash).

Помогите пожалуйста найти и замочить эту зверушку.
(а то у мну скоро из за него параноя начнётся - вдруг это вирус вор паролей от FTP...)

Процесс PID 4 - System - есть на любом ПК.
Зловредного в логах ничего не нашел.
Закачайте карантин по ссылке [COLOR="Red"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы (Приложение 3 правил).
- [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL]
[CODE]begin
clearquarantine;
end.[/CODE]
Попробуйте поискать по списку и прислать файлы (см. приложение 2 и 3 правил)
[CODE]%system%\tmpx\wnaspi32.dll
%system%\$sys$upgtool.exe
%system%\drivers\$sys$cor.sys
%system%\tmpx\apix.vxd
%system%\tmpx\aspienum.vxd
%system%\$sys$filesystem\unicows.dll
%system%\tmpx\wnaspi.dll
autorun.exe
codesupport.inf
codesupport.ocx
go.exe
softwareupdate.cab
%system%\$sys$caj.dll
%system%\$sys$filesystem\$sys$drmserver.exe
%system%\$sys$filesystem\$sys$parking
%system%\$sys$filesystem\aries.sys
%system%\$sys$filesystem\crater.sys
%system%\$sys$filesystem\dbghelp.dll
%system%\$sys$filesystem\lim.sys
%system%\$sys$filesystem\oct.sys
%windows%\cdproxyserv.exe
%system%\$sys$filesystem\unicows.dll
%system%\$sys$filesystem\dbghelp.dll
%system%\$sys$caj.dll
%system%\tmpx\wnaspi32.dll
%system%\tmpx\wnaspi.dll
%system%\$sys$upgtool.exe
%windows%\cdproxyserv.exe
%system%\$sys$filesystem\$sys$drmserver.exe[/CODE]

[quote=Rene-gad;280088]Процесс PID 4 - System - есть на любом ПК.
Зловредного в логах ничего не нашел.[/quote]

А как быть с создаваемым ниоткуда неизвестным устройством ROOT\LEGACY_UZMYNTA1\0000 ?

Ведь не может же оно рождаться из ничего, и при том ничего не делать ?

[QUOTE=madcap;280089]А как быть с создаваемым ниоткуда неизвестным устройством ROOT\LEGACY_UZMYNTA1\0000 ?

Ведь не может же оно рождаться из ничего, и при том ничего не делать ?[/QUOTE]
Я дополнил мое сообщение :)

[quote=Rene-gad;280091]Я дополнил мое сообщение :)[/quote]

сорри.... (одновременно писали сообщения...) :to_take_umbrage:

Я выполнил скрипт очистки карантина.
Выбрал "добавление в карантин по списку", но ни одного файла не добавилось.
AVZ [B]на каждый[/B] файл ответил - (прим.) "[SIZE=2][COLOR=#ff0000]Ошибка карантина файла, попытка прямого чтения (%system%\$sys$upgtool.exe)
Карантин с использованием прямого чтения - ошибка[/COLOR][/SIZE]"

АVZ, Сервис/Диспетчер служб и процессов..
Сделайте логи служб и процессов в режиме Все.