Странный sys-файл постоянно меняющий своё имя после перезагрузки

Здравствуйте, господа специалисты!

Обнаружил у себя странную активность одного резидентного sys-овика.
странность заключается в том, что он физически(т.е. как файл) нигде не находится. т.е. я пытался делать тотальный поиск по всем дискам с его текущим названием, который мне выдает АVZ, но результаты поиска - нулевые.
За время экспериментов этот sys принимал следующие названия:

[COLOR=red]spxt.sys[/COLOR]
[COLOR=red]spjt.sys[/COLOR]
[COLOR=red]spsr.sys[/COLOR]

и т.д.

Вот как он выглядит в AVZ в "модулях пространства ядра"
(здесь он называется [COLOR=red]spxg.sys[/COLOR], в логах может по другому называться):

[IMG]http://i027.radikal.ru/0804/d0/390d8884e342.jpg[/IMG]

При попытке его скопировать в карантин, AVZ говорит:
[COLOR=red]Ошибка карантина файла, попытка прямого чтения (spxg.sys)
Карантин с использованием прямого чтения - ошибка[/COLOR]

Никакой явной "противоправной" деятельности я от него не наблюдаю, но кто его знает что это за зверь?

И посмотрите ещё, пожалуйста, почему у меня AVZ ругается на драйвера от nVidia, скачаные с оффиц. сайта.

Спасибо, товарищи,
буду ждать от вас ответа!

sp??.sys - от DAEMON Tool
C:\OLD_SPACE\DISTRIBUTIVES\Hack\nukes\ - вам точно нужно ???
на всякий случай выполните скрипт ....
[code]
begin
QuarantineFile('C:\DOCUME~1\CHOSEN~1\LOCALS~1\Temp\Rar$EX00.438\winio.sys','');
QuarantineFile('C:\WINDOWS\System32\Drivers\fwdrv.sys','');
BC_ImportQuarantineList;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил ...

[I][COLOR=seagreen]sp??.sys - от DAEMON Tool[/COLOR][/I]

вот же ж Демонз.. вот же ж чертяга.. а отчегож его AVZ как перехватчика злобного видит?

[COLOR=seagreen][I]C:\OLD_SPACE\DISTRIBUTIVES\Hack\nukes\ - вам точно нужно ???[/I][/COLOR]

Ой.. это уже лет пять там валяется, хоть и бесполезно, а удалять жалко.. история как-никак..

[COLOR=seagreen][I]на всякий случай выполните скрипт ....[/I][/COLOR]
[COLOR=seagreen][I]пришлите карантин согласно приложения 3 правил ... [/I][/COLOR]

Всё сделал, как Вы сказали, шеф!

[quote]Файл сохранён как 080414_032746_virus_480315826aaf8.zip[/quote]

почистим мусор ...
выполните скрипт ...
[code]
begin
DeleteFile('C:\DOCUME~1\CHOSEN~1\LOCALS~1\Temp\Rar$EX00.438\winio.sys');
BC_ImportDeletedList;
BC_Activate;
ExecuteSysClean;
RebootWindows(true);
end.
[/code]
больше в логах ничего подозрительного ....

Вас понял!
Большой-большой Вам респект!!! ;)

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]7[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]