Странное поведение перехватчика

Добрый день уважаемые форумчане! у меня следующая проблема. Дело в том что когда в программе avz я выполняю скрипт №1 то у меня постоянно обнаруживается перехват функций и каждый раз имя перехватчика меняется. Сначала было spit.sys потом spyt.sys и очень много вариаций на эту тему. хотя avz пишет что он якобы функцию восстанавливает и код нейтрализовывает потом я удаляю этот файл с перезагрузкой из списка подозрительных объектов и после перезагрузки повторяется все снова.... подскажите пожалуйста что мне нужно сделать

У Вас установлен эмулятор дисков Daemon Tools? sp??.sys это от него, не беспокойтесь, это безвредно.
Можете сделать логи по правилам, если хотите проверить систему на наличие вродоносных программ.

дело в том, что нет... у меня буквально чистая система на ноутбуке стоят только здоровые программы типа автокада компаса мапла маткада вижуала а так больше ничего нет в игрушки на ноутбуке не играю стоит одна операционная система. сейчас нашел какого то зверя которого программа не может удалить из временной папки C:\DOCUME~1\CTygeHT\LOCALS~1\Temp\RtkBtMnt.exe я не знаю что это

RtkBtMnt.exe - это не зверь.
Сделайте логи по правилам и прикрепите.

я сделал логи и прикрепил к теме. В логах отмечается большая активность XSpider'а так как я сканировал порты на уязвимости.
Сейчас перехватчик называется spaw.sys

Как правильно прикреплять логи написано в Правилах.
Вы их отправили как файлы из карантина.

Да, Daemon Tools вы не устанавливали :) установили Alcohol 120%

Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
SearchRootkit(true, true);
QuarantineFile('C:\WINDOWS\system32\Drivers\NVStrap.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\Partizan.sys','');
QuarantineFile('C:\WINDOWS\system32\khdtuf.dll','');
BC_ImportAll;
BC_Activate;
RebootWindows(false);
end.
[/code]
Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил) используя эту ссылку:
[url]http://virusinfo.info/upload_virus.php?tid=24486[/url]
Сделайте лог HijackThis.

Спасибо что уделяете мне время. я закачал как вы и просили

Вредоносный код не обнаружен.
Вобщем, нет ничего подозрительного.

спасибо большое вопрос в принципе исчерпан=)

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]