Вирусы spom.sys, dump_nvata.sys и dump_wmilib.sys

[Lone wolf]

Всем доброго времени суток.
Вчера столкнулся с проблемой. На обоих компах перестала работать мышка. Один клик работает как дабл клик.
В результате проверки через авз4 нашёл странные объекты: dump_nvata.sys, dump_wmilib.sys и spom.sys. Причём последний без определённого места жительства и меняет название после каждой перезагрузки на sp??.sys
После первой сборки инфы о системе через авз у меня появилось ещё несколько странных сис файлов.

Буду благодарен советам.

[Гриша]

В логах чисто...

[Lone wolf]

Как же так? Вот эти взял из virusinfo_syscheck.zip

Модули пространства ядра

C:\WINDOWS\system32\DRIVERS\28132580.sysADDF0000028000 (163840)
C:\WINDOWS\System32\Drivers\aq9t5ij7.SYSB872A000037000 (225280)
C:\WINDOWS\System32\Drivers\dump_nvata.sysAE901000017000 (9420
C:\WINDOWS\System32\Drivers\dump_WMILIB.SYSBAE34000002000 (8192)
spom.sysBA6A7000100000 (1048576)

Ещё и такое нашёл C:\WINDOWS\Installer\29456135.msi Вредоносный объект mIRC-Worm.Sverige

[Гриша]

И чего? Все файлы нормальные, последний это драйвер эмулятора дисков, 29456135.msi-фолс AVZ...

[Lone wolf]

Ясно, про дампы нашёл инфу в нете. А это что за файлы, уж очень на системные не похожи...
C:\WINDOWS\system32\DRIVERS\28132580.sys
C:\WINDOWS\System32\Drivers\aq9t5ij7.SYS
spom.sys

[Гриша]

AVPTool устанавливался на систему?

C:\WINDOWS\System32\Drivers\aq9t5ij7.SYS
spom.sys

Это эмулятор дисков...

[Lone wolf]

Ясно, АВП удалил, но без перезагрузки файлы не выгрузились.

Появился spfe.sys вместо старого спома. Даемон тулз стоит, но в нете пишут, что от него идёт sptd.sys

[Гриша]

Это его пасонки, на заборе тоже много чего пишут...