Инфицирование RunSys1.exe и services.exe

Добрый день. Не могли бы вы авторитетно проверить на вирусы файлы (разные онлайн-сканеры дают расхожие оценки)? Как безопасно для всех передать вам файлы?
НОД 32 ругается:
Bpeмя Moдуль Oбъeкт Имя Bиpуc Дeйcтвиe Пoльзoвaтeль Инфopмaция
25.02.2010 16:30:37 AMON файл C:\WINDOWS\services.exe Win32/TrojanProxy.Small.NCA троян Ошибка при очистка - действие недоступно для этого типа объекта HPNC6320\Филатов Событие при попытке доступа к файлу приложением C:\WINDOWS\Explorer.exe.
и
Bpeмя Moдуль Oбъeкт Имя Bиpуc Дeйcтвиe Пoльзoвaтeль Инфopмaция
25.02.2010 16:30:43 AMON файл C:\WINDOWS\RunSys1.exe Win32/Delf.OFU троян Ошибка при очистка - действие недоступно для этого типа объекта HPNC6320\Филатов Событие при попытке доступа к файлу приложением C:\WINDOWS\Explorer.exe.

Здравствуйте, для оказания помощи, пожалуйста, прочитайте и выполните [URL="http://virusinfo.info/pravila.html"]правила[/URL]

Результаты скрипта сбора информации вложил

[size="1"][color="#666686"][B][I]Добавлено через 44 секунды[/I][/B][/color][/size]

Чистку и удаление пока не решаюсь делать, неизвестно точно, вирусы ли

а еще два лога где?
п.с. пожалуйста, если Вы обратились к нам за помощью не занимайтесь самолечением!

[size="1"][color="#666686"][B][I]Добавлено через 4 минуты[/I][/B][/color][/size]

[URL="http://virusinfo.info/showthread.php?t=4905"]Отключите восстановление системы[/URL]
Отключите компьютер от интернета, а также [B]антивирус[/B] и/или [B]файрвол[/B].
Закройте все программы, выполните скрипт в AVZ:[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\autorun.inf','');
QuarantineFile('C:\WINDOWS\services.exe','');
QuarantineFile('C:\WINDOWS\System32\Drivers\HHLflt.sys','');
QuarantineFile('C:\WINDOWS\RunSys1.exe','');
DeleteFile('C:\WINDOWS\RunSys1.exe');
DeleteFile('C:\WINDOWS\services.exe');
DeleteFile('D:\autorun.inf');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(16);
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится! Пришлите карантин по ссылке согласно правил [COLOR="DarkRed"][B]Прислать запрошенный карантин[/B][/COLOR] вверху темы. Сделайте новые логи по правилам (virusinfo_syscure.zip, virusinfo_syscheck.zip и hijackthis.log)

Третий лог не нужен уже?

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

(Лечение\карантин) и сбор для "помогите"

Скрипт выполнил, карантин отправил.
Логи новые прилагаю

Гуд или нет? Можно Вам на проверку архив кинуть, из которого (по моему предположению) зараза распаковалась. Очень уж нужная программа, пользоваться необходимо. А боязно:)

[QUOTE='Паша77777777777777;593548']Третий лог не нужен уже?[/QUOTE]
Написано, что нужен.

Подозрительные файлы мы удалили, но вирусы это или нет - не ясно. Какие результаты анализа отправленного карантина?
Вот, например, анализ моего файла RunSys1.exe на VirusTotal:

Complete scanning result of "RunSys1.exe", processed in VirusTotal at 02/25/2010 09:51:35 (CET).

[ file data ]
* name..: RunSys1.exe
* size..: 0
* md5...: d41d8cd98f00b204e9800998ecf8427e
* sha1..: da39a3ee5e6b4b0d3255bfef95601890afd80709
* peid..: -

[ scan result ]
a-squared 4.5.0.50/20100225 found nothing
AhnLab-V3 5.0.0.2/20100225 found nothing
AntiVir 8.2.1.172/20100224 found nothing
Antiy-AVL 2.0.3.7/20100225 found nothing
Authentium 5.2.0.5/20100225 found nothing
Avast 4.8.1351.0/20100224 found nothing
Avast5 5.0.332.0/20100224 found nothing
AVG 9.0.0.730/20100224 found nothing
BitDefender 7.2/20100225 found nothing
CAT-QuickHeal 10.00/20100225 found nothing
ClamAV 0.96.0.0-git/20100225 found nothing
Comodo 4057/20100225 found nothing
DrWeb 5.0.1.12222/20100225 found nothing
eSafe 7.0.17.0/20100224 found nothing
eTrust-Vet 35.2.7328/20100225 found nothing
F-Prot 4.5.1.85/20100224 found nothing
F-Secure 9.0.15370.0/20100225 found nothing
Fortinet 4.0.14.0/20100221 found nothing
GData 19/20100225 found nothing
Ikarus T3.1.1.80.0/20100225 found nothing
Jiangmin 13.0.900/20100225 found nothing
K7AntiVirus 7.10.981/20100223 found nothing
Kaspersky 7.0.0.125/20100225 found nothing
McAfee 5902/20100224 found nothing
McAfee+Artemis 5902/20100224 found nothing
McAfee-GW-Edition 6.8.5/20100225 found nothing
Microsoft 1.5502/20100225 found nothing
NOD32 4893/20100224 found nothing
Norman 6.04.08/20100224 found nothing
nProtect 2009.1.8.0/20100225 found nothing
Panda 10.0.2.2/20100224 found nothing
Rising 22.34.01.03/20100211 found nothing
Sophos 4.50.0/20100225 found nothing
Sunbelt 5698/20100225 found nothing
Symantec 20091.2.0.41/20100225 found nothing
TheHacker 6.5.1.6.210/20100225 found nothing
TrendMicro 9.120.0.1004/20100225 found nothing
VBA32 3.12.12.2/20100224 found nothing
ViRobot 2010.2.25.2201/20100225 found nothing
VirusBuster 5.0.27.0/20100224 found nothing

[size="1"][color="#666686"][B][I]Добавлено через 7 минут[/I][/B][/color][/size]

Спасибо за помощь, но хотелось бы всё-таки знать, вирусы это были или нет; можно мне установщика (создающего их) запускать повторно или нет

Спасибо за помощь, вроде работает пока. НОД спокоен вроде тоже.
Вирусы это были или нет, так и не выяснили мы:)

[QUOTE]C:\WINDOWS\services.exe
C:\WINDOWS\RunSys1.exe[/QUOTE]
- явные зловреды.
В первых логах видно, что AVZ уже сам постарался, поудалял некоторых зверушек.

Закрывайте тему. Спасибо за помощь

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]