Подскажите это воруют или просто странный переход?

Доброе утро, очень часто на сервере начали появляться в логах такие записи, подскажите что это может означать (из практики конечно же), странно как-то в логах переходы не со страниц, а с каких то файлов типа file:///C:/Users/Administrator/Desktop/TEMP/kontakty.txt.028

*до этого следуют с этого IP запросы по 5 в секунду на различные страницы сайта

188.120.246.129 - - [05/Jun/2013:08:00:31 +0300] "GET /sc.php?q=sitepage%3F&f=akcia HTTP/1.1" 200 714 "file:///C:/Users/Administrator/Desktop/TEMP/kontakty.txt.028" "Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.04506.30; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)"

Что делать в таких случаях? Очень благодарен за ответы.