Неопределённый перехватчик IRP

[Daemon]

Доброго времени суток.

По результатам сканирования AVZ получил весьма настораживающее сообщение:
Функция IoAllocateIrp (804EAF9D) - модификация машинного кода. Метод не определен., внедрение с байта 15
а также приличное количество сообщений типа:
\FileSystem\ntfs[IRP_MJ_*] = 8AC5F1F8 -> перехватчик не определен
и вот такого типа:
\FileSystem\FastFat[IRP_MJ_*] = 89EB21F8 -> перехватчик не определен

И ещё:
3. Сканирование дисков
Прямое чтение C:\WINDOWS\system32\drivers\sptd.sys
sptd.sys может быть драйвером Алкоголя (установлен), то сообщение
5. Поиск перехватчиков событий клавиатуры/мыши/окон (Keylogger, троянские DLL)
C:\WINDOWS\system32\nixemu.dll --> Подозрение на Keylogger или троянскую DLL
C:\WINDOWS\system32\nixemu.dll>>> Поведенческий анализ
Типичное для кейлоггеров поведение не зарегистрировано
меня все же настораживает.

KAV 6.0 for WinWks и CureIt молчат.

Перед проверкой KAV обнаружил что заданные мною правила исключений удалены (например папка SpywareTerminator). Вместо них было единственное правило не проверять объекты любой задачей KAV. Причем имя объекта было незадано. Проверка проходила в считанные секунды. Это нестандартное правило перед полной проверкой я удалил.

Логи прилагаю. Жду рекомендаций. Спасибо.

[PavelA]

Выполните и пришлите карантин.

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\nixemu.dll','');
BC_ImportAll;
BC_Activate;

RebootWindows(true);
end.

[Daemon]

Скрипт выполнил. Карантин выслал.

[Гриша]

Файл чистый, перехваты от эмулятора дисков...

[Daemon]

Спасибо.

Вопрос: Алкоголь стоит давно. Cообщений о перехвате раньше не было. Теперь появились в результате обновления AVZ?

[Гриша]

Нет, они всегда были и будут...

[Daemon]

Значит я их незаметил О_о
Еще раз Спасибо!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения вредоносные программы в карантинах не обнаружены