Внезапные изменения в KIS 2010. (заявка №20037)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
У меня WinXpSp3_32bit, по завершении установки kis9.0.0.736ru(была произведена активация через интернет 30 дней(триальная) и сразу скачаны обновления) просит перезагрузить компьютер(раньше каспер никогда не требовал перезагруз после установки, а сразу предлагал себя запустить), после перезагрузки в настройках, в пункте "Угрозы и исключения", подпункте "доверенные программы" самим касперычем была прописана "svchost.exe".
Вопрос: откуда такое необычное поведение касперыча? и каким образом без моего ведома что-то там добавилось в доверенные, ведь при установке я поставил галочку, что все решения буду принимать самостоятельно?
спустя некоторое время, по каким-то неизвестным каналам просачиваются хитрые вирусы, и каспер их не видит, начинает глючить и сбоить, а после того как вручную убираешь оттуда "svchost", то при сканировании системы он хватает за жопу каких-то тварей..
может через этот сервис на комп проникают зловреды с нета? а так как "svchost" выставляется доверенным приложением, то соответственно каспер не контролирует сетевую активность этого приложения....может ли сам установочник каспера быть изменён вирусом? может ли винда быть изменена вирусом так, что при установке каспера он подчиняется некоему коду прописанному хрен знает где и кем? В результате чего делает перезагруз после установки и добавляет "svchost" в доверенные приложения.
Дата обращения: 23.05.2010 19:51:38
Номер заявки: 20037

[CyberHelper]

23.05.2010 20:20:14 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\windows\system32\cmdow.exe - not-a-virus:RiskTool.Win32.HideWindows
   
   • размер: 31232 байт
   • дата файла: 05.11.2007 4:40:36
   • версия: "1.4.3.0"
   • копирайты: "Copyright © 2001-2004 Ritchie Lawrence"

[CyberHelper]

23.05.2010 23:58:53 лечение успешно завершено