Непонятный объект spmp.sys -перехватчик kernel mode

**Flyd** · 10.03.2010, 21:48

Принесли мне флэшку с файлами и пока я чай пил добрые люди случайно запустили autorun оттуда, а там как обычно были вирусы.
Сначала касперским прогнал, он там что-то нашел, поудалял, потом drweb cureit запустил, он еще 1 троян нашел. А потом запустил AVZ, он там нашел непонятный для меня объект spmp.sys, который удалить так и не смог - я пытался запустить утилиту в безопасном режиме, но при проверке комп постоянно вырубается. При каждой новой проверке spmp.sys меняет свое имя на новое, в общем случае имя s***.sys

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**V_Bond** · 10.03.2010, 21:55

D:\WINDOWS\system32\DRIVERS\iaStor85.sys - пришлите согласно приложения 2 правил

**Flyd** · 10.03.2010, 22:01

Сообщение от V_Bond

D:\WINDOWS\system32\DRIVERS\iaStor85.sys - пришлите согласно приложения 2 правил

отправил

**PavelA** · 10.03.2010, 22:02

Сообщение от Flyd

в общем случае имя s***.sys

Это от Даемон Тулс или Алкоголя.

**Flyd** · 10.03.2010, 22:05

Сообщение от PavelA

Это от Даемон Тулс или Алкоголя.

Так у меня нет ни того, ни того. Точнее алкоголь был, но я его удалял. А даемон тулс не устанавливал никогда

**pig** · 10.03.2010, 23:25

Драйвер любит оставаться в системе.

**Flyd** · 11.03.2010, 03:15

Спасибо! Если драйвер, значит по-идее должен быть не опасен. А как его удалить и почему комп отключается во время проверки диска C:\ утилитой AVZ ?

**PavelA** · 11.03.2010, 07:22

Есть станд. утилиты по его деинсталляции, лежат на сайте производителя.
А можно и скриптом AVZ.

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('sptd');
 BC_DeleteSvc('sptd');
 DeleteFile('D:\WINDOWS\System32\Drivers\sptd.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Логи после скрипта повторите.