Крайне подозрительный файл spwt.sys

Доброго времени суток!
Некоторе время назад AVZ стал находить на компе крайне подозрительный файл, постоянно меняющий своё имя (после каждого сканирования АВЗ находит его под новым именем). Последнее зафиксированное имя - spwt.sys.
АВЗ его видит, но сделать с ним ничего не может. После удаления файла вываливается сообщение о том, что для удаления нужно перезагрузить машину. После перезагрузки при сканировании файл снова находится.
AVP Tool вообще этот файл не видел, по крайней мере, как угрозу.
Товарищ посоветовал обратится к вам...
Помогите пожалуйста вылечить машину, буду очень благодарен :)
Логи приложены к сообщению.
Заранее благодарю,
с уважением Nobel

Здравствуйте.
Сделайте лог gmer:
[url]http://virusinfo.info/showthread.php?t=40118[/url]
и приложите его в теме.

[QUOTE='Nobel1944;673435']Последнее зафиксированное имя - spwt.sys[/QUOTE]
Это от эмулятора дисков.

Запустил сканирование Gmer...
Через 20-30 минут машина самовольно ребутнулась не окончив сканирования. Всмысле - ребутнулась, как от скачкообразной пропажи питания :)
Товарищ, сидящий рядом сообщил, что, возможно, я поймал что-то нехорошее :)
Запущу сканирование сегодня на ночь, ибо сейчас комп нужен, завтра вышлю лог.

Хммм... Про эмулятор дисков были мысли, но я их отмёл - у меня стоит Алкоголь не первой свежести. Я решил, что он уже давно во всех базах есть.
То есть, переформулирую, почему АВЗ распознаёт его как угрозу?...

Заранее благодарю,
с уважением Nobel.

[QUOTE='Nobel1944;673513']То есть, переформулирую, почему АВЗ распознаёт его как угрозу?...[/QUOTE]
AVZ распознает его как подозрение и дело не в нем.
У вас там кое-что другое виднеется...
Если с gmer не получится, попробуйте это:
[url]http://forum.kaspersky.com/index.php?showtopic=101154[/url]
(обязательно установите указанные там обновления перед запуском KidoKiller)
Затем повторите лог virusinfo_syscheck.zip и приложите.

Добрый день.
Крайне извиняюсь за задержку...
Сканирование Gmer'ом сделать получилось-таки)
Лог приложен к посту.

- Сохраните текст ниже как [B][COLOR="DeepSkyBlue"]1.bat[/COLOR][/B] в ту же папку, где находится [B][COLOR="Blue"]Gmer.exe (GMER)[/COLOR][/B] и запустите этот батник(1.bat):
[CODE]
Gmer.exe -del service utkqj
Gmer.exe -del file "C:\WINDOWS\system32\eaykkwc.dll"
Gmer.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\utkqj"
Gmer.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\utkqj"
Gmer.exe -reboot[/CODE]

Компьютер перезагрузится.

После перезагрузки:
- Сделайте повторный лог virusinfo_syscheck.zip
- Сделайте новый лог [URL="http://virusinfo.info/showthread.php?t=40118"]Gmer[/URL]