Подозрение на Virus.Win32.PE_Type1(степень опасности 75%)

[evg1984]

Приветствую
Расшифруйте пожалуйста эти строчки отчёта

Прямое чтение C:\Documents and Settings\Evg\ntuser.dat
C:\Program Files\Offline Explorer Enterprise\OE.exe.BAK - PE файл с нестандартным расширением(степень опасности 5%)
C:\System Volume Information\_restore{EA5076BB-FF17-4CD5-9E75-96F4B9ADAAE6}\RP33\A0146393.exe - Подозрение на Virus.Win32.PE_Type1(степень опасности 75%)
Прямое чтение C:\System Volume Information\_restore{EA5076BB-FF17-4CD5-9E75-96F4B9ADAAE6}\RP33\change.log

красным было выделено
C:\Program Files\Offline Explorer Enterprise\OE.exe.BAK - PE файл с нестандартным расширением(степень опасности 5%)
C:\System Volume Information\_restore{EA5076BB-FF17-4CD5-9E75-96F4B9ADAAE6}\RP33\A0146393.exe - Подозрение на Virus.Win32.PE_Type1(степень опасности 75%)

[Matias]

1.Чтобы избавиться от вируса в папке SVI, отключите восстановление системы, перезагрузитесь, затем включите его обратно
2. Если AVZ не удается прочитать файл обычным способом, программа применяет прямое чтение. Это нормально.
3. AVZ обращает внимание на нестандартное расширение .bak, о чем и пишет прямым текстом. Ничего опасного в этом нет.
Если есть подозрение на заражение, советую выполнить правила. По отрывку лога тяжело делать какие-то выводы.