Мертвые приложения и Sysfader

[ovnia]

После запуска ОС почти все приложения становятся "Файлы типа FD1**". При их запуске на короткое время в диспечере появляется некий Sysfader и почти мгновенно исчезает. При этом само приложение не запускается. DrWeb CureIT ничего не обнаружил. В безопасном режиме вирус не активен, приложения исправно работают и запускаются. Прикладываю соответствующие логи.

[Info_bot]

Уважаемый(ая) ovnia, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Techno]

- Выполните в АВЗ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\yowindow.scr','');
 QuarantineFile('C:\Program Files\YoWindow\yowindow.exe','');
 QuarantineFile('C:\DOCUME~1\EEEPC~1\LOCALS~1\Temp\w99tAM2q.sys','');
 DeleteFile('C:\DOCUME~1\EEEPC~1\LOCALS~1\Temp\w99tAM2q.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

Восстановите ассоциацию EXE файлов. (скачайте и запустите).

- Обновите базы АВЗ (АВЗ -> меню "Файл" -> "Обновление баз" -> "Пуск") и Повторите логи.

C:\Program Files\YoWindow - знакомо?