Файлы с подозрительными именами

В ходе проверки AVZ натолкнулся на следующие строчки:
>>> C:\WINDOWS\system32\cmd.exe ЭПС: подозрение на Файл с подозрительным именем (CH) (высокая степень вероятности)
>>> C:\WINDOWS\system32\ntoskrnl.exe ЭПС: подозрение на Файл с подозрительным именем (CH) (высокая степень вероятности)
>>> C:\WINDOWS\system32\ntkrnlpa.exe ЭПС: подозрение на Файл с подозрительным именем (CH) (высокая степень вероятности)
>>> C:\WINDOWS\system32\wuauclt.exe ЭПС: подозрение на Файл с подозрительным именем (CH) (высокая степень вероятности)
Вызывают опасения.
Заранее благодарен

Выполните скрипт
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\cmd.exe','');
QuarantineFile('C:\WINDOWS\system32\ntoskrnl.exe','');
QuarantineFile('C:\WINDOWS\system32\ntkrnlpa.exe','');
QuarantineFile('C:\WINDOWS\system32\wuauclt.exe','');
BC_ImportAll;
BC_Activate;
end.[/CODE]закачайте карантин по ссылке [B][COLOR=Red]Прислать запрошенный карантин[/COLOR][/B] в шапке Вашей темы (Приложение 3 правил).

Скрипт выполнил. Карантин закачал. Жду результатов.

[size="1"][color="#666686"][B][I]Добавлено через 1 час 36 минут[/I][/B][/color][/size]

Так...посидел и обнаружил следующую закономерность. Скорее всего эти warning'и, на мой взгляд, возникают из-за установленной Seven Remix 1.0 (там она эти файлы вроде как заменяет). Снёс её, проверил AVZ'ом. Никаких тревог он не выдал. Также думаю, что раньше такой проблемы не было в связи с более старыми базами (эти варны появились после обновления баз AVZ).
Однако, всё же жду заключения экспертов.

[QUOTE=Meridian;602988]Скрипт выполнил. Карантин закачал. Жду результатов.

[SIZE=1][COLOR=#666686][B][I]Добавлено через 1 час 36 минут[/I][/B][/COLOR][/SIZE]

Так...посидел и обнаружил следующую закономерность. Скорее всего эти warning'и, на мой взгляд, возникают из-за установленной Seven Remix 1.0 (там она эти файлы вроде как заменяет). Снёс её, проверил AVZ'ом. Никаких тревог он не выдал. Также думаю, что раньше такой проблемы не было в связи с более старыми базами (эти варны появились после обновления баз AVZ).
Однако, всё же жду заключения экспертов.[/QUOTE]
Файлы скорее всего безопасны (они еще в стадии обследования). AVZ реагирует такими сообщениями на патч либо подмену критически важных системных компонент ...

[QUOTE]Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)[/QUOTE]
Рекомендую обновить, + установить последние обновления на ОС

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]