Обнаружен файл с подозрительным именем.

Добрый день.

Во время проверки AVZ обнаружила файл [B]thumbs.db[/B] с подозрительным именем. Из отчёта:
"7. Эвристичеcкая проверка системы
>>> C:\thumbs.db ЭПС: подозрение на Файл с подозрительным именем (CH) (высокая степень вероятности)
Проверка завершена"

В ходе выполнения скрипта "Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info" был создан архив [COLOR=Black][SIZE=3][SIZE=2][B]virusinfo_cure.zip[/B].[/SIZE]

[SIZE=2]ОС- Windows XP Professional.[/SIZE]
[/SIZE][/COLOR]

1.[URL="http://virusinfo.info/showthread.php?t=4491"]Профиксите[/URL] в HijackThis
[CODE]
O3 - Toolbar: (no name) - {ED0E8CA5-42FB-4B18-997B-769E0408E79D} - (no file)
O9 - Extra button: FreshDownload - {57CC6AA5-E16D-4891-8CA1-6C60E35CC302} - C:\Program Files\FreshDevices\FreshDownload\fd.exe (file missing)
[/CODE]
2.[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]
[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\thumbs.db','');
QuarantineFile('0.exe','');
DeleteFile('0.exe');
DeleteFile('C:\thumbs.db');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW', 2, 2, true);
ExecuteWizard('SCU', 2, 2, true);
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки:
- выполните такой скрипт
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
- Файл [B][COLOR="Red"]quarantine.zip[/COLOR][/B] из папки AVZ загрузите по ссылке [B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B] вверху темы
- Сделайте повторные логи по [URL="http://virusinfo.info/pravila_old.html"]правилам[/URL] п.2 и 3 раздела Диагностика.([COLOR="Blue"]virusinfo_syscheck.zip;hijackthis.log[/COLOR])

Понятно, делаю.

Сделано. Пофиксил в HiJackThis, выполнил скрипты AVZ и закачал архив с карантином.

Я практически не использовал менеджер закачек Fresh Download и удалил его нескольку недель назад. Спасибо за ссылки на темы с пояснениями.
Я не очень опытен, поэтому извините за задержку.

в логах подозрительного нет

А что это значит? Система была чиста?

Да.

Понятно. Интересно, почему AVZ не понравился этот файл?

[QUOTE='Leo27;699720']Интересно, почему AVZ не понравился этот файл?[/QUOTE]Бывали случаи, когда этот файл оказывался заражённым

Понятно, значит я могу спокойно пользоваться компьютером. Кстати, это уже второй подобный случай. В прошлый раз я тоже получил помощь на вашем сайте.
Благодарю сообщество Virusinfo за оказанную помощь.

Обращайтесь

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]