sp??.sys - подозрение на руткит

[observer]

Пару раз за последние дни вылетал с ошибкой svchost. Просканировал Авастом, Касперским - всё чисто. Запустил AVZ, и он нашел эту хрень. Неделю назад такого точно не было. Когда и как появилось - даже представить не могу.

Имя файла вида sp??.sys. После sp ещё две любые буквы, меняются после перезагрузки. Файла такого ессно нигде и ничем обнаружить не удаётся.
Кроме того AVZ начал подозревать кейлогеров-троянов в драйверах PCMaklan. Раньше такого тоже никогда не было.

Пробовал RKU, Gmer, IceSword - они тоже видят этот sp??.sys, но сделать ничего не могут. Либо я не знаю что именно надо делать этими прогами...

Больше никаких проявлений нету. Ничего не тормозит, всё работает чудненько.

[AndreyKa]

Это драйвер DAEMON Tools, вы его установили 16 июля.
Установите Adobe Acrobat 9.1 или удалите старый.

Пару раз за последние дни вылетал с ошибкой svchost.

Обновления безопасности на Windows установленны?

[observer]

Да, DAEMON Tools ставил, и снес. Как добить этот его драйвер? Или пусть себе живет?..
А причём акробат 9.1? Не ставил такого. У меня 8 стоит и замечательно делает всё что мне нужно.
И самое главное, в качестве ликбеза, где в моих логах всё это написано про демон тулз и акробат?

[AndreyKa]

Как добить этот его драйвер? Или пусть себе живет?..

Как хотите. Можно так:
Запустите AVZ.
Выполните скрипт через меню Файл:

begin
 DeleteService('sptd');
 DeleteFile('C:\WINDOWS\System32\Drivers\sptd.sys');
RebootWindows(true);
end.

Компьютер перезагрузится.

У меня 8 стоит и замечательно делает всё что мне нужно

Странно, в логе написано Acrobat 7.0. В нем очень много дыр. Есть еще варант обновить его до версии 7.1.3. http://www.adobe.com/support/downloa...atform=Windows

[observer]

И правда, действительно 7 акробат у меня...

Спасибо за помощь!