Странная активность

Здравствуйте еще раз,

Я вам писал не так давно - вот эта тема: [url]http://virusinfo.info/showthread.php?t=75602[/url] - но там все закончилось хорошо, и больше меня ничего не беспокоило. До данного момента; опишу ситуацию - я отлучился от компьютера минут на 20 (включив экранную заставку), возвращаюсь - заставка "снята", т.к. AVG сообщил мне следующее:

(см. скриншот под названием possible infection.PNG) - диск H: у меня совсем не системный, кстати.

То есть все это произошло без моих каких-то действий. Больше никаких проблем сейчас не наблюдаю. Но работоспособность этого компьютера мне критична, так что помогите излечиться, пожалуйста.

Если что, при этом были открыты два документа (надежных, т.е. они точно не заражены) в Adobe Reader. Еще перед этим (дня два назад) вставил флешку, к-рая побывала в чужом ноутбуке, AVG обнаружил, что там пытался запуститься autorun.inf (и h.bat), остановил. Да, и еще, один раз (вчера) при загрузке системы не смог запуститься Брандмауэр Windows (не мог запустить даже вручную), но я прочитал на сайте Microsoft, что это бывает обычным глюком, успокоился - может, зря? После перезагрузки спокойно запустился, кстати.

Очень надеюсь на Вашу помощь.

Забыл добавить - при проверке AVZ эти файлы ему пришлось читать прямым доступом. (см. скрин) Просто вспомнил, что при прошлом обращении к вам один момент из этого "лога" в окне программы не был в virusinfo_syscure; так что решил перестраховаться.

В Ваше отсутствие а/вирус просто проверял диск и наткнулся на трояна в файлах для восстановления системы. Ничего страшного не произошло.

У меня отключена плановая проверка в антивирусе...

Кроме того, там же файл "detected on open" приложением C:\Windows\system32\svchost.exe. И среагировал именно Resident Shield...

Выполните в AVZ скрипт [url=http://dataforce.ru/~kad/ScanVuln.txt]ScanVuln.txt[/url] и приложите сюда файл avz_log.txt из под-папки log.

Сделал

Кстати, у вас там в скрипте

[quote] if ASP < 'Service Pack 2' then
AddToLog('Установите Service Pack 3 для Windows XP')[/quote]
Я так понимаю, должно быть if ASP < 'Service Pack 3' then

Для Service Pack 2 обновления ещё выпускаются, а вот SP1 уже залатать невозможно.