Ok! Сами файлы установщика проверить не проблема. Имелось ввиду софт который он скачивает при запуске

Здравствуйте! Есть продукт Unlock Root для андроид устройств. Если скачать с сайта http://www.unlockroot.com/download.html [b]UnlockPhone for Bootloader v1.33[/b] и [b]UnlockRoot Pro v4.1.2[/b] скачиваются онлайн установщики [b]UnlockPhone_downloader_by_UnlockPhone.exe[/b] и [b]UnlockRoot_downloader_by_UnlockRoot.exe[/b] которые в последствии скачивают множество приложений, многие из которых когда висят в процессах (просмотр через Process Explorer) и не имеют цифровых подписей и т.п. Можете ли Вы как эксперты глянуть, нет ли там троянов?

Ок. Спасибо за помощь :) Просто насторожило это явление, что каждый раз новое значение в автозагрузке и файл не существует.

Вроде сделал верно

Просто само по себе очень странное поведение. Каждый раз новое имя. Сейчас файл называется ak2ehoqn.sys и так же не существует.

На другом форуме ответили "[I]Оставьте в покое этот драйвер он легитимный. Все верно при каждой новой перезагрузке у этого драйвера будет новое имя. Это нормальное поведение для этого драйвера. Если подозреваете, что ваш компьютер заражен выполните правила раздела.[/I]"

Лог tdsskiller вложен

Есть наверное и сомнение и предположение, что может это вирус а может и не зловредная программа. Файл приложил

Следующая ситуация. Просматривая SysInterals Autoruns Обратил внимание, что в строке HKLM\System\CurrentControlSet\Services при каждой новой перезагрузке появляется новое значение, одного и того же файла, но с произвольным, каждый раз разным именем. При попытке перейти к файлу, оказывается, что его не существует. На данный момент это
ahpv71k8 IDE/ATAPI Port Driver Microsoft Corporation c:\windows\system32\drivers\ahpv71k8.sys.
Антивирусы не видят ничего подозрительного. Исходя из происходящего, есть сомнения в наличие какого-то вируса.

Хотелось бы попросить совета у опытных и знающих специалистов по данному вопросу?
Скриншоты прилагаются.

[url=http://fastpic.ru/view/58/2013/0829/cad522927bc10f06d9555198804ff13b.jpg.html][IMG]http://i58.fastpic.ru/thumb/2013/0829/3b/cad522927bc10f06d9555198804ff13b.jpeg[/IMG][/url]

[url=http://fastpic.ru/view/58/2013/0829/d6487eee6239de0417a1f08a40260988.jpg.html][IMG]http://i58.fastpic.ru/thumb/2013/0829/88/d6487eee6239de0417a1f08a40260988.jpeg[/IMG][/url]

[url=http://fastpic.ru/view/58/2013/0829/df3bd4a75bb69cf9869eecea4b6ee1d1.jpg.html][IMG]http://i58.fastpic.ru/thumb/2013/0829/d1/df3bd4a75bb69cf9869eecea4b6ee1d1.jpeg[/IMG][/url]

[url=http://fastpic.ru/view/58/2013/0829/b4642749468290feb28b4e4b129adcc3.jpg.html][IMG]http://i58.fastpic.ru/thumb/2013/0829/c3/b4642749468290feb28b4e4b129adcc3.jpeg[/IMG][/url]

Поставил антивирус. Хочу использовать его только по требованию, т.е. проверять только те файлы, которые посчитаю нужными. В настройках планировщика убрал все галочки. ESET так же запускается и висит в трее. Стоит ли отключить службу ESET Service и egui в автозагрузке или есть более правильный вариант?