Зловредный модуль пространства ядра

Здравствуйте.

Проблема: паразитный трафик процесса N/A во внешке 1-2 Мб в мин.

Скопировать в карантин подозрительный модуль не получается - ошибка.

Симптомы: в AgnitumOutpostFifewall
1. неопознанный процесс N/A пытается получить доступ в сеть
[url]http://virusinfo.info/showthread.php?t=39167[/url], в основном в время сеанса VPN, скоростной внешний интернет провайдера
2.Нередко возникает ошибка AgnitumOutpostFifewall
3.Крайне малые и редкие тормоза системы
Незадолго до этого боролся с этим [url]http://virusinfo.info/showthread.php?t=38188[/url]

Заранее благодарю.

AVZ запустите с правами администратора и логи переделайте.

Повторил,правда на рабочей машине с правами администратора(как и раньше кстати).Но суть проблемы, логи AVZ и симптомы абсолютно одинаковые.Мой сисадмин говорит похоже на то, что Daemon Tools, OPF заражены.Выполнил инструкции.Вот новые логи.

[URL="http://virusinfo.info/showthread.php?t=7239"]В AVZ -> файл-> Выполнить скрипт[/URL]

[CODE]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('sttray.exe','');
QuarantineFile('C:\WINDOWS\system32\drivers\hotcore3.sys','');
BC_ImportquarantineList;
BC_Activate;
RebootWindows(true);
end.
[/CODE]
Компьютер перезагрузится.
Пришлите карантин согласно правил по ссылке [URL="http://virusinfo.info/upload_virus.php?tid=39304"]http://virusinfo.info/upload_virus.php?tid=39304[/URL]

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

bonjour удалять не пробовали?

Bonjour удалил.Скрипт выполнил.
Модуль в ядре spcx.sys (вчера был spfh.sys - каждый день буквы меняются ) остался. Карантин отправил.
Дома снес OPF, поставил Deffence Wall. Через пять минут давай его зловред портить.

Счастье какое ,что у моих компов такая мелочь против других пользователей на Вашем сайте.

Чем можно обезопасить собственно файлы файерволлов и антивирусов?

Спасибо helpers за их тяжкий труд.

Файл в карантине чистый, sp??.sys- это эмулятор дисков...

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]