sp** руткит?

Добрый день!
довольно давно наблюдаю на одном компе, в модулях пространства ядра файлы sp**.sys. Когда то прочитал, возможно на этом форуме, что это может быть от Daemon tools, но сомнения остались. После удаления daemon tools, ессно, файл остался, вживую при просмотре директорий его не вижу, ни один антивирус ничего ничего не находит.
Из симптомов - только долгая загрузка, и подтормаживание.
Помогите разобратся пожалуйста. И, если это гадость, помогите оценить риски которые он мог нанести - (пароли спёр?)

вложения

Пофиксите в HiJack
[CODE]R3 - URLSearchHook: (no name) - {EA756889-2338-43DB-8F07-D1CA6FB9C90D} - (no file)
R3 - URLSearchHook: (no name) - {54EB34EA-E6BE-4CFD-9F4F-C4A0C2EAFA22} - (no file)
R3 - URLSearchHook: DefaultSearchHook Class - {C94E154B-1459-4A47-966B-4B843BEFC7DB} - C:\Program Files\AskSearch\bin\DefaultSearch.dll
R3 - URLSearchHook: (no name) - - (no file)[/CODE]Больше ничего плохого

теперь он называется spbs.sys
если это не плохо - то что это тогда? и с какой целью названия меняет?

[size="1"][color="#666686"][B][I]Добавлено через 15 минут[/I][/B][/color][/size]

теперь spil.sys,
короче после каждой перезагрузки меняет последние два символа

Алкоголь/Daemon Tools ставили? Или система имени Зверя?

ставил и сносил
кто такая система имени зверя?
винда OEM родная

[QUOTE=romango;530217]ставил и сносил[/QUOTE]
От них привет остался.

скиньте пожалуйста, где почитать про это, я не понял зачем честным прогам менять имя...
и правильно ли я понимаю, что теперь на любой вирус, который назовёт себя sp**.sys, не будет никакой реакции, просто потому что имя связано Алкоголь/Daemon Tools?

У хелперов глаз намётанный, подмену увидят.

Алкоголь - не совсем честная программа, если вспомнить о предназначении. Скрывается от лицензионной защиты игр.

ну, хорошо, допустим, но все алкоголи и демоны я давно убрал, можно как то и эту "заразу" оставшуюся убрать?

Закройте все программы. Запустите AVZ. Выполните скрипт через меню Файл:
[code]
begin
QuarantineFile('C:\WINDOWS\System32\Drivers\sptd.sys','');
BC_DeleteFile('C:\WINDOWS\System32\Drivers\sptd.sys');
BC_DeleteSvc('sptd');
BC_Activate;
RebootWindows(true);
end.
[/code]
Компьютер перезагрузится.
Пришлите файлы из карантина AVZ (см. приложение 3 Правил), используя ссылку [color=red][b][u]Прислать запрошенный карантин[/u][/b][/color], вверху этой темы.
[b]Обновите базы AVZ[/b].
Сделайте новый лог из пункта 2 Диагностики (virusinfo_syscheck.zip) и приложите к этой теме.