hpqudc08.exe что-же это такое?..

**Daemon66** · 24.10.2008, 00:56

Процканил АВЗ недавно установленную систему, ругается на hpqudc08.exe, вроде НР софт..., смотрел в нете, кое-где его удаляют как вирус. Что-же это такое на самом деле? В корне образовалась директория ( фрагмент скана внизу) которую не удалить даже с правами админа..., за эту неделю встречаю уже несколько компов, где стоят драйвера НР принтера, на всех похожая картина... И в ТЕМР образуются файлики с расширением ".ТМР", до этого чистил.
Высылаю файл карантина на проверку.

C:\7e00516013eb8db3401c3dfc830171\update\update.ex e
Прямое чтение C:\Documents and Settings\Dimmi\Local Settings\Temp\~DFB17E.tmp
Прямое чтение C:\Documents and Settings\Dimmi\Local Settings\Temp\~DFB8DC.tmp
Прямое чтение C:\Documents and Settings\Dimmi\Local Settings\Temp\~DFD32C.tmp
C:\Program Files\HP\Digital Imaging\bin\hpqudc08.exe >>> подозрение на Trojan-PSW.Win32.VB.se ( 00697993 08CD8ABD 001EF84F 0023D9A4 81920)
Файл успешно помещен в карантин (C:\Program Files\HP\Digital Imaging\bin\hpqudc08.exe)

Добавлено через 53 секунды

карантин отправил...

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**drongo** · 24.10.2008, 01:29

http://virusinfo.info/showthread.php?t=1235

**Daemon66** · 24.10.2008, 01:59

я вам файл на проверку, а вы мне зачемто букварь... к чему такая бюрократия, неужели тяжело... ладно позже скину.

**Daemon66** · 24.10.2008, 02:27

вот и логи

**AndreyKa** · 24.10.2008, 07:40

hpqudc08.exe - чистый и в логах ничего подозрительного не видно.

Сообщение от Daemon66

которую не удалить даже с правами админа

Вы проверьте права доступа к файлу update.exe и попробуйте его удалить сначала.

**Daemon66** · 24.10.2008, 11:04

Спасибо попробую. С этим update такая история: в дир. 6437892982 зайти можно, в ней ещё дир. UPDATE, а в ней уже файл update.exe, но даже в дир.UPDATE не зайти, и файлы ***.tmp не удалить, пишет сообщение " файл уже используется... и т.п." могу конечно поудалять всё загрузившись с СД...