*.temp.exe c Comodo Internet Security

Здравствуйте!

У меня стоит антивирус Comodo Internet Security и последнее время начал постоянно сообщать о имеющемся вирусе в папке temp в Local Settings с именем типа NEW**.temp.exe. При выполнении действии над ним в лог записывается, что якобы имеет место успех, -удален, карантин и т.п, но после этого вылетает окно с ошибкой, что у нас нет прав в доступе к файлу. Позже вновь ловиться. и так постоянно.

Файлы в прицепе.

Как вообще оцените эффективность Comodo Internet Security?

Спасибо за помощь.

1. Скачайте Vba32 AntiRootkit [url]http://anti-virus.by/en/download_arkit_beta.php?[/url]
2. В меню [B]Tools[/B] выберите [B]Low-Level Disk Access Tool[/B] и найдите

[QUOTE]\Device\HarddiskVolume3\Documents and Settings\Администратор\Local Settings\Temp\10D54BB6-270C0E7C-39375C24-7A962542\655d9_xp.exe[/QUOTE]

по нему правой кнопкой мыши на [B]Copy[/B] (скопируйте его под любым именем на Рабочий стол).

3. Выполните скрипт в AVZ:

[CODE]begin
SetAVZGuardStatus(True);
TerminateProcessByName('\Device\HarddiskVolume3\Documents and Settings\Администратор\Local Settings\Temp\10D54BB6-270C0E7C-39375C24-7A962542\655d9_xp.exe');
DeleteFile('\Device\HarddiskVolume3\Documents and Settings\Администратор\Local Settings\Temp\10D54BB6-270C0E7C-39375C24-7A962542\655d9_xp.exe');
BC_DeleteFile('\Device\HarddiskVolume3\Documents and Settings\Администратор\Local Settings\Temp\10D54BB6-270C0E7C-39375C24-7A962542\655d9_xp.exe');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(1);
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится!

4. Повторите логи.

У меня нет по пути \Device\HarddiskVolume3\Documents and Settings\Администратор\Local Settings\Temp\ папки \10D54BB6-270C0E7C-39375C24-7A962542\, а в тех которые есть нет Exe файлов похожих....
проверил и в каталоге администратор и под своим юзером(

по вашей ссылке у меня чот ниче не открывается, скачал прогу отсюда - [url]http://virusinfo.info/archive/index.php/t-41137.html[/url]

Хорошо, выполните скрипт и повторите логи.

сделал

Выполните [url]http://virusinfo.info/showthread.php?t=3519[/url]

сделал

Ничего плохого в логах не увидела. Что с проблемой?

[QUOTE=StazZ;682750]сделал[/QUOTE]
Ответ [url]http://virusinfo.info/showpost.php?p=682755&postcount=8198[/url]

все по прежнему((

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

могу запринтскринить

[QUOTE=StazZ;682769]могу запринтскринить[/QUOTE]
Приложите скриншот...

Александра, тут такое дело. В общем я на время, чтоб меня не парили эти сообщения отключил антивирус, и остался работать только файрволл. так вот, он выдал сообщение, что такой то процесс хочет изменить реестр. я его блокировал, после этого сообщения никакие не появляются. поэтому прилагаю скрин лога.