Перехватчики. Как бороться?

Доброго времени суток!
Обращаюсь к Вам за помощью.
На компе использую лицензированный Nod32 v3x (обновление баз регулярное). К сожалению не бывает идеальных антивирусов, и потому, редко, но бывает проникновение вредоносных программ на компьютер. В таких ситуациях помогал AVZ4, но постоянно находилось несколько перехватчиков IRP запросов. На первый взгляд данное обстоятельство не сказалось на работе системы, и могу предположить что это просто оставшиеся следы от прежде удалённых вредоносных ПО, но может быть мы сможете прояснить данную ситуацию более конкретно?
Заранее благодарен.

Выполните скрипт в AVZ
[code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\imlog.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\kdsmm.sys','');
QuarantineFile('C:\DOCUME~1\Ivan\LOCALS~1\Temp\esihdrv.sys','');
DeleteService('esihdrv');
DeleteFile('C:\DOCUME~1\Ivan\LOCALS~1\Temp\esihdrv.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 3[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

1. Выполнил приложенный скрипт, после перезагрузки системы запустился checkdisk, который поправил 7 индексов, а затем система снова ребутнулась.
2. В папке карантина создалась папка с сегодняшней датой, но она пуста. А файлы, указанные в скрипте, уже не существуют.
3. Запустил снова создание логов. При выполнении стандартного скрипта "Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info", был найден файл (но карантин снова не был создан автоматически(!!!), создал карантин вручную), именно его и присылаю вам в карантине.
Жду дальнейших указаний)

Какой файл попал в карантин?

[InfectedFile]
Src=C:\WINDOWS\system32\Drivers\sptd.sys
Infected=avz00001.dta
Virus=Перехватчик KernelMode
QDate=26.08.2009 9:13:57
Size=669 KB
MD5=D390675B8CE45E5FB359338E5E649329
FileDate=24.11.2008 13:39:04
AVZVer=4.32
Attr=
MainAVBase=26.08.2009 0:12:46

Src=C:\WINDOWS\system32\Drivers\sptd.sys это от Даемона. Ничего страшного не предоставляет.

Да, я почитал про этот файлик. Но раз AVZ его забраковал, то решил прислать )
А перехватчики в системе всё ещё висят.

Перехватчики могут быть от Нода и Даемона, так что про них не стоит волноваться.

А ведь могут быть и не от них? )

[QUOTE=X-CaTaHa;456417]А ведь могут быть и не от них? )[/QUOTE]А ведь можно и без флуда.
Жалобы конкретные есть?

Конкретных жалоб нет. Изначально вопрос был в том, можно ли установить что за перехватчики, и как, если можно?

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]