Перехватчики. Как бороться?

[X-CaTaHa]

Доброго времени суток!
Обращаюсь к Вам за помощью.
На компе использую лицензированный Nod32 v3x (обновление баз регулярное). К сожалению не бывает идеальных антивирусов, и потому, редко, но бывает проникновение вредоносных программ на компьютер. В таких ситуациях помогал AVZ4, но постоянно находилось несколько перехватчиков IRP запросов. На первый взгляд данное обстоятельство не сказалось на работе системы, и могу предположить что это просто оставшиеся следы от прежде удалённых вредоносных ПО, но может быть мы сможете прояснить данную ситуацию более конкретно?
Заранее благодарен.

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\imlog.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\kdsmm.sys','');
 QuarantineFile('C:\DOCUME~1\Ivan\LOCALS~1\Temp\esihdrv.sys','');
 DeleteService('esihdrv');
 DeleteFile('C:\DOCUME~1\Ivan\LOCALS~1\Temp\esihdrv.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[X-CaTaHa]

1. Выполнил приложенный скрипт, после перезагрузки системы запустился checkdisk, который поправил 7 индексов, а затем система снова ребутнулась.
2. В папке карантина создалась папка с сегодняшней датой, но она пуста. А файлы, указанные в скрипте, уже не существуют.
3. Запустил снова создание логов. При выполнении стандартного скрипта "Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info", был найден файл (но карантин снова не был создан автоматически(!!!), создал карантин вручную), именно его и присылаю вам в карантине.
Жду дальнейших указаний)

[PavelA]

Какой файл попал в карантин?

[X-CaTaHa]

[InfectedFile]
Src=C:\WINDOWS\system32\Drivers\sptd.sys
Infected=avz00001.dta
Virus=Перехватчик KernelMode
QDate=26.08.2009 9:13:57
Size=669 KB
MD5=D390675B8CE45E5FB359338E5E649329
FileDate=24.11.2008 13:39:04
AVZVer=4.32
Attr=
MainAVBase=26.08.2009 0:12:46

[PavelA]

Src=C:\WINDOWS\system32\Drivers\sptd.sys это от Даемона. Ничего страшного не предоставляет.

[X-CaTaHa]

Да, я почитал про этот файлик. Но раз AVZ его забраковал, то решил прислать )
А перехватчики в системе всё ещё висят.

[PavelA]

Перехватчики могут быть от Нода и Даемона, так что про них не стоит волноваться.

[X-CaTaHa]

А ведь могут быть и не от них? )

[Rene-gad]

А ведь могут быть и не от них? )

А ведь можно и без флуда.
Жалобы конкретные есть?

[X-CaTaHa]

Конкретных жалоб нет. Изначально вопрос был в том, можно ли установить что за перехватчики, и как, если можно?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены