Firefox и другие программы используют в качестве AppData папку Windows\SysWOW64\config\systemprofile

[clayman]

Windows 7 x64.
CureIt и AVPTool ничего не нашли. AVZ тоже ничего не нашел, да и полностью им не прогнать ибо win x64.

В корне диска C и в system32\drivers появился файл lvuvc.hs размером 0 байт.
Из под линукса удалял Windows\System32\config\systemprofile\AppData и Windows\SysWOW64\config\systemprofile\AppData, но после перезагрузки они появились снова и программы продолжают использовать их в качестве AppData.

[Info_bot]

Уважаемый(ая) clayman, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Nikkollo]

C:\Windows\winstart.bat
Это ваше?

[clayman]

C:\Windows\winstart.bat
Это ваше?

Есть такой, это не мой файл, занимает 2 байта.
Что это?

[Дeнис]

clayman, Я предполагаю,это сброс активации.Но все же откройте его текстовым редактором и скопируйте его содержимое,или просто выложите файл сюда!

[clayman]

Hotab, файл вроде бы пустой, закачал в запрошенный карантин.

- - - Updated - - -

Это не похоже на какой-нибудь руткит?

[Nikkollo]

Да, файл пустой. Больше подозрительного не нашел.
Другие симптомы есть?

[clayman]

Nikkollo, больше не наблюдается.
Для нормальной работы сделать бы, чтобы AppData использовал как раньше.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены