Перехватчик spcw.sys - опасен?

[SIZE=2]При сканировании компа с помощью avz4 постоянно находит вот такое -

1.2 Поиск перехватчиков API, работающих в KernelMode
Драйвер успешно загружен
SDT найдена (RVA=083220)
Ядро ntoskrnl.exe обнаружено в памяти по адресу 804D7000
SDT = 8055A220
KiST = 804E26A8 (284)
[/SIZE][SIZE=2][COLOR=#ff0000][SIZE=2][COLOR=#ff0000]Функция NtCreateKey (29) перехвачена (8057065D->F748F0E0), перехватчик spcw.sys
Функция NtEnumerateKey (47) перехвачена (80570D64->F74ADCA2), перехватчик spcw.sys
Функция NtEnumerateValueKey (49) перехвачена (80590677->F74AE030), перехватчик spcw.sys
Функция NtOpenKey (77) перехвачена (80568D59->F748F0C0), перехватчик spcw.sys
Функция NtQueryKey (A0) перехвачена (80570A6D->F74AE108), перехватчик spcw.sys
Функция NtQueryValueKey (B1) перехвачена (8056A1F2->F74ADF88), перехватчик spcw.sys
Функция NtSetValueKey (F7) перехвачена (80572889->F74AE19A), перехватчик spcw.sys
[/COLOR][/SIZE][/COLOR][/SIZE][SIZE=2]Проверено функций: 284, перехвачено: 7, восстановлено: 0

Что делать?
[/SIZE]

[url]http://virusinfo.info/showthread.php?t=1235[/url]

Не появляется в логах avz_sysinfo.htm([B]virusinfo_syscure.zip), [/B]хоть тресни. Нод 32 отключил...

Не видно ничего подозрительного.
От Ad-Aware пользы мало, на мой взгляд.

E:\Setup.exe- это что будет?
следы от драйвера касперского болтаются, авптул ставили ?

spcw.sys- от вашего эмулятора дисков
Скачайте полиморфную версию avz у меня в подписи и ей сделать не достающий лог, интересно всё -таки :)

P.S. Ad-Aware -согласен с Andreyka, действительно малополезная вещь , к тому же если в настройках не то нажать- ещё хуже будет. P.P.s RemotelyAnywhere- программа удалённого администрирования . знакомо?

[B]drongo [/B],
E:\Setup.exe- я не знаю откуда он взялся
Касперского не ставил, авптул - не помню...
Скачал из подписи special avz@ rapidshare.com - до лампочки - в логах появляется только virusinfo_syscheck.zip, а virusinfo_syscure.zip - нету!
Ad-Aware стоит давно, да и не запущена...
RemotelyAnywhere - стояла по необходимости(с работы подключался, веб-камеру проверял). Сейчас снёс.
Почему virusinfo_syscure.zip не появляется?

E:\Setup.exe- пришлите по правилам- приложение 2

Ad-Aware очень даже запущена - деинсталировать, если не пользуетесь, сервис то от неё работает всё время.

[size="1"][color="#666686"][B][I]Добавлено через 8 минут[/I][/B][/color][/size]

Почистим тогда следы авптул:
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteService('is-KQ2A8drv');
DeleteFile('C:\WINDOWS\system32\DRIVERS\76567633.sys');
BC_Importall;
BC_Activate;
RebootWindows(true);
end.
[/code]

Вот, добился логов.

Только сейчас деинсталировал Ad-Aware(уже после отсылки логов)...
А вот по ...Почистим тогда следы авптул:... - я не знаю как это сделать... Сорри, просветите лопуха.

скрипт же я написал, его и выполнить [URL]http://virusinfo.info/showthread.php?t=7239[/URL]. Должно помочь. [code]begin SearchRootkit(true, true); SetAVZGuardStatus(True); DeleteService('is-KQ2A8drv'); DeleteFile('C:\WINDOWS\system32\DRIVERS\76567633.sys'); BC_Importall; BC_Activate; RebootWindows(true); end.[/code]

[B]drongo[/B], код запустил, винды ребутнулись. Сейчас по новой просканировать?

Может сюда объединить и эту мою тему - [url=http://virusinfo.info/showthread.php?t=36190]Кейлоггер или что за адрес?[/url], собственно, из-за этого и стал сканировать...
Откуда он там? У меня-то вроде нет ничего...

[size="1"][color="#666686"][B][I]Добавлено через 3 часа 8 минут[/I][/B][/color][/size]

Блин, не могу зайти в админку - что-то пытается загрузиться!
Пароль наверное уже стырили, теперь сидят, размышляют - что бы с этим сайтом(электронный учебник для школьников) сделать?
Как избавиться то? Пробовал с телефона зайти - при входе виснет всё не по-детски...
Если пролезли на сайт - через фтп можно вылечить? Стоит CMS Joomla! 1.5.7

Троян Pinch ворует все пароли, что есть на компьютере, а не только на доступ к сайтам. Так что советую поменять пароли.
Утилитой CureIt компьютер проверяли? Она детектирует троян.
Проще всего зайти в админку можно если добавить строку
[quote]
127.0.0.1 killer-link.ru
[/quote]
в файл C:\WINDOWS\system32\DRIVERS\etc\hosts
Можете ли вы исправить через FTP или нет, не знаю, завит от прав доступа.
Проблема в том, что к страничке /administrator/ в конец приписан вредный скрипт.
Проверьте, на других страничках тоже может быть.

Зайти на фтп могу - я администратор.
Как на страничке/администратор найти этот код? В каком он может быть файле? Там вроде на все индекс выставлены права 444...

[size="1"][color="#666686"][B][I]Добавлено через 10 часов 31 минуту[/I][/B][/color][/size]

CureIt комп проверил - чисто. Что на фтп посмотреть?