[b]Вредоносный процесс RarSFX0\setup.exe[/b]

Антивирусом было обнаружено:
потенциально опасное ПО Hidden object Процесс: C:\Documents and Settings\Администратор\Local Settings\Temp\RarSFX0\setup.exe
Был произведен частичный откат изменений. Тем не мене прилагаю логи.

В логах чисто, случайно не CureIT в это время запускали?

Я запустил "Скрипт лечения/карантина", затем вспомнил, что нужно закрыть все программы, выгрузил их, и снова запустил скрипт.
А CureIT запускал, но он ничего не находил.

Антивирус отловил запуск CureIT...

Хотелось бы уточнить: процесс C:\Documents and Settings\Администратор\Local Settings\Temp\RarSFX0\setup.exe - это вирус или это нормальный процесс, и Касперский и AVZ бьют ложную тревогу?

Момент запуска CureIT ловит антивирус, он обязан это делать, ничего плохого в этом нет...