sp??.sys - подозрение на руткит

Пару раз за последние дни вылетал с ошибкой svchost. Просканировал Авастом, Касперским - всё чисто. Запустил AVZ, и он нашел эту хрень. Неделю назад такого точно не было. Когда и как появилось - даже представить не могу.

Имя файла вида sp??.sys. После sp ещё две любые буквы, меняются после перезагрузки. Файла такого ессно нигде и ничем обнаружить не удаётся.
Кроме того AVZ начал подозревать кейлогеров-троянов в драйверах PCMaklan. Раньше такого тоже никогда не было.

Пробовал RKU, Gmer, IceSword - они тоже видят этот sp??.sys, но сделать ничего не могут. Либо я не знаю что именно надо делать этими прогами...

Больше никаких проявлений нету. Ничего не тормозит, всё работает чудненько.

Это драйвер DAEMON Tools, вы его установили 16 июля.
Установите Adobe Acrobat 9.1 или удалите старый.

[QUOTE='observer;444721']Пару раз за последние дни вылетал с ошибкой svchost.[/QUOTE]Обновления безопасности на Windows установленны?

Да, DAEMON Tools ставил, и снес. Как добить этот его драйвер? Или пусть себе живет?..
А причём акробат 9.1? Не ставил такого. У меня 8 стоит и замечательно делает всё что мне нужно.
И самое главное, в качестве ликбеза, где в моих логах всё это написано про демон тулз и акробат? :)

[QUOTE='observer;444745']Как добить этот его драйвер? Или пусть себе живет?..[/QUOTE]Как хотите. Можно так:
Запустите AVZ.
Выполните скрипт через меню Файл:
[code]
begin
DeleteService('sptd');
DeleteFile('C:\WINDOWS\System32\Drivers\sptd.sys');
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.

[QUOTE='observer;444745']У меня 8 стоит и замечательно делает всё что мне нужно[/QUOTE]
Странно, в логе написано Acrobat 7.0. В нем очень много дыр. Есть еще варант обновить его до версии 7.1.3. [url]http://www.adobe.com/support/downloads/product.jsp?product=1&platform=Windows[/url]

И правда, действительно 7 акробат у меня... :)

Спасибо за помощь!