Вопрос о перехватчике! .sys

Вообшем дело такое ! Жил я себе спокойно но вот решил проверить систему при помоши AVZ (не включая с панели AVZ а включив расширенный мониторинг (да и без него тоже находит) был найден Перехватчик!
Как AVZ восстановит ту функцию котрую он перехватил!
При следующей перезагрузке ОН меняет имя любое.sys!
В hijackthis.log вроде чисто! Лишь в Gmer его видно! И в логах AVZ
[B]лог1-spew.sys
лог2-spgs.sys
gmer-spcx.sys[/B]
Его и скриптами хрен достанешь раз имя каждый раз разное Что делать подскажите? Чем отловить!
Это нормально что файл меняет названия!(нет вроде иначе зачем ему мигрировать его вообше найти не могу ни где)

Модуль [B]sp??.sys[/B] принадлежит программе-эмулятору CD и не представляет опасности. В виде файла на диске он не существует. В предоставленных логах ничего плохого не видно. Для полноты картины рекомендуется обновить базы AVZ и сделать логи так, как описано в разделе [I]Диагностика[/I] [URL="http://virusinfo.info/showthread.php?t=1235"]правил[/URL].

[QUOTE=Bratez;571048]Модуль [B]sp??.sys[/B] принадлежит программе-эмулятору CD и не представляет опасности.[/URL].[/QUOTE] Вот тож поначалу про CD подумал!(думал он от виртуалки)Спасибо! Я и не переживал особо
просто для других пригодится зайдут почитают!