В Capture.exe верс 15.7 запрятан троян? Опции

[Georgy]

После обновления баз КИС7.125 через полчаса работы рисовалкой выскочила первая СМС от каспера.
Capture.exe отправил в карантин, вместо удалённого файла вставил такой же, с другой машины. В карантине этот файл оказался на 31 кб больше исходного, и переименован.
Через 4 часа вновь та же СМСка. теперь просто без карантина остановил процесс, обьём Capture.exe не изменён. ???

-или каденсовцы воруют инфу
-или Каспер предвзято настроился, (что вряд ли)
-может связано с бэкапом, но по времени не совпадает
-или ещё что то.

Скан всех дисков с пристрастием продолжается уже более 5 часов, системный диск (там же и ОРКАДа) не содержит плохих обьектов.
Что делать, вот вопрос.
Может отключить проактивную защиту КИСа ?
Спасибо.