hpqudc08.exe что-же это такое?..

[SIZE=2]Процканил АВЗ недавно установленную систему, ругается на hpqudc08.exe, вроде НР софт..., смотрел в нете, кое-где его удаляют как вирус. Что-же это такое на самом деле? В корне образовалась директория ( фрагмент скана внизу) которую не удалить даже с правами админа..., за эту неделю встречаю уже несколько компов, где стоят драйвера НР принтера, на всех похожая картина... И в ТЕМР образуются файлики с расширением ".ТМР", до этого чистил.
Высылаю файл карантина на проверку.

C:\7e00516013eb8db3401c3dfc830171\update\update.exe
Прямое чтение C:\Documents and Settings\Dimmi\Local Settings\Temp\~DFB17E.tmp
Прямое чтение C:\Documents and Settings\Dimmi\Local Settings\Temp\~DFB8DC.tmp
Прямое чтение C:\Documents and Settings\Dimmi\Local Settings\Temp\~DFD32C.tmp
[/SIZE][SIZE=2][COLOR=#ff0000][SIZE=2][COLOR=#ff0000]C:\Program Files\HP\Digital Imaging\bin\hpqudc08.exe >>> подозрение на Trojan-PSW.Win32.VB.se ( 00697993 08CD8ABD 001EF84F 0023D9A4 81920)
[/COLOR][/SIZE][/COLOR][/SIZE][SIZE=2]Файл успешно помещен в карантин (C:\Program Files\HP\Digital Imaging\bin\hpqudc08.exe)


[/SIZE]

[size="1"][color="#666686"][B][I]Добавлено через 53 секунды[/I][/B][/color][/size]

карантин отправил...

[url]http://virusinfo.info/showthread.php?t=1235[/url]

я вам файл на проверку, а вы мне зачемто букварь... к чему такая бюрократия, неужели тяжело... ладно позже скину.

вот и логи

hpqudc08.exe - чистый и в логах ничего подозрительного не видно.
[quote=Daemon66]которую не удалить даже с правами админа[/quote]
Вы проверьте права доступа к файлу update.exe и попробуйте его удалить сначала.

Спасибо попробую. С этим update такая история: в дир. 6437892982 зайти можно, в ней ещё дир. UPDATE, а в ней уже файл update.exe, но даже в дир.UPDATE не зайти, и файлы ***.tmp не удалить, пишет сообщение " файл уже используется... и т.п." могу конечно поудалять всё загрузившись с СД...

Похоже, какая-то заплатка от MS всё пытается поставиться.

[QUOTE=Daemon66;300951]я вам файл на проверку, а вы мне зачемто букварь... к чему такая бюрократия, неужели тяжело... ладно позже скину.[/QUOTE]

это чтобы в следующий раз, когда захочется посылать нам файл на проверку, разделом не ошибались :)
Вот как надо: [url]http://virusinfo.info/showthread.php?t=23078[/url]
В разделе "помогите" только с логами ;)