Помогите изловить безымянный руткит.

[s5605]

Не в первой раз сталкиваюсь с проблемой заражения, но в первый не могу решить ее своими силами.
Не понял где и как поймал заразу- загадка, но факт остается фактом.
беспокоит .sys(который не удалить) и его(хотя не факт) детеныш, который под ним же генериться- удаляется отложеным удалением и чисткой реестра, после чего появляеться с новым именем.
fdfgsgs.exe- это переименованный avz

[V_Bond]

в логах чисто ... охота за DAEMON Tools

[s5605]

в логах чисто ... охота за DAEMON Tools

насколько мне известно, даемон генерить файлы sp**.sys
в данном случае a6k0ua5p.SYS удалив который мы получим опять ген из 3х цифр и 5ти букв.

[Bratez]

a*.sys - это тоже от эмуляторов.

[s5605]

a*.sys - это тоже от эмуляторов.

скажите какой, я снесу его дабы убедиться.
обнаружился один момент, через некоторе время работы в опере проиходит странное- щелкаешь закладку,а она закрывается, сочетание ctrl+t вызывает закрытую закладку вместо новой.

[PavelA]

Алкоголь 100% у Вас не стоял?
Попробуйте проананлизировать меняется данное имя или нет. Если не меняется, то это м.б. остаток от деинсталлированного Алкоголя.

[s5605]

Алкоголь 100% у Вас не стоял?
Попробуйте проананлизировать меняется данное имя или нет. Если не меняется, то это м.б. остаток от деинсталлированного Алкоголя.

нет, ничего такого в помине нет. и не было.
вот обидно даже. обратился с просьбой и никто ничего не видит...

[V_Bond]

алкоголь и демон очень близкие программы ...

[kps]

Если Вы удалите драйвер эмулятора дисков таким скриптом AVZ:

begin
 DeleteFile('C:\WINDOWS\System32\Drivers\sptd.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_DeleteSvc('sptd');
BC_Activate;
RebootWindows(true);
end.

То у Вас пропадут "подозрительные" драйверы.