Подозрение на вирус seekservice115.exe

С недавнего времени появился подозрительный процесс seekservice115.exe. А также почему-то перестал работать интернет на втором компе через этот (как шлюз). Может это не связано, но решил проверится.
В системе стоит AVP, полная проверка результатов не дала.
Через FileMon выяснил, что seekservice115.exe обращается к каким-то файлам (могу выслать список) + трогает файл hosts.
И ещё: очень странная проблема, в IM RnQ (клиент аськи) ни с того ни с сего поменялись шрифты, читать их очень сложно. Причем никаких настроек шрифтов в программе нет. RnQ работает вобще без установки.

Система - WinXP SP3

выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\1.exe','');
DeleteService('C3AD4748');
QuarantineFile('C:\WINDOWS\system32\BA6513F8.EXE','');
DeleteFile('C:\WINDOWS\system32\BA6513F8.EXE');
DeleteFile('C:\WINDOWS\1.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
такой [url]http://www.gmer.net/[/url] лог сделайте ...

Выполнил скрипт AVZ.
Сделал полное сканирование Gmer-ом.
В процессе сканирования вылезло предупреждение:
[QUOTE]"Gmer has found system modification caused by rootkit activity".[/QUOTE]

Загрузил карантин. 666 КБ :O
[QUOTE]Файл сохранён как 090807_215546_virus_4a7c6aa259304.zip
Размер файла 682738
MD5 0678191d5870c8039041e73a7a115137[/QUOTE]

Прикрепил лог Gmer.

сохраните содержимое как 1.bat в папке со gmer запустите
[code]
gmer.exe -del service gjxiigk
gmer.exe -del service miyjba
gmer.exe -del file "C:\WINDOWS\system32\gnbpbgl.dll"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\gjxiigk"
gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\miyjba"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\gjxiigk"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\miyjba"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\gjxiigk"
gmer.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\miyjba"
gmer -reboot
[/code]
повторите логи

Сделал.
Меня всё же беспокоит seekservice115.exe. Не подскажете, что это?
В инете вобще ни слова про такой файл.

seekservice115.exe пришлите согласно приложения 2 правил

Строго следуя правилам не получилось.
[QUOTE]Ошибка карантина файла, попытка прямого чтения (seekservice115.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\seekservice115.exe)
Карантин с использованием прямого чтения - ошибка
Ошибка карантина файла, попытка прямого чтения (C:\WINDOWS\system32\seekservice115.exe)
Карантин с использованием прямого чтения - ошибка[/QUOTE]
Это и понятно, т.к. файл seekservice115.exe лежит в папке c:\documents and settings\all users\application data\seekservice\
Поэтому запаковал просто этот файл в архив ZIP с паролем virus.

[QUOTE]Файл сохранён как 090808_001054_virus_4a7c8a4e104c5.zip
Размер файла 23342
MD5 462445c5f453bafa3b2e8f7382d3d637[/QUOTE]

seekservice115.exe безопасный. Похоже, это компонент продукта [B]SeekService Desktop Search[/B].

Да, проверил на вирустотале, ничего нет. Просто удалил эту программу.
Спасибо за помощь, думаю тему можно закрыть

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]