Резкое замедление входа в систему после установки GifAnimator 5.05, вирус ли это?

Вложений: 3

Добрый день!
Если этот вопрос вдруг не сюда - подскажите, пожалуйста, куда с ним на вашем форуме лучше обратиться )

Такая проблема - поставила пятую версию гифаниматора, и во время установки Каспер страшным голосом закричал, что kmd.exe пытается скрытым способом загрузить драйвер amdfix.sys.
Велела "не пущать", но драйвер все равно оказался установленным.
И после этого вход в систему замедлился раза в четыре.
Переименовала файл драйвера - система стала нормально загружаться.
Но, может, там какая-то бяка скрытая?

Логи прилагаю

И еще, уж заодно, а то сомнения мучают:

1) Нормально ли, что в списке драйверов присутствует xinstall.sys? Так и должно быть?

2) Драйвер sptd.sys - что это? Пишут, что Алкоголь, но вроде как не ставилось такого.
Хотя Daemon Tools Lite есть.

3) Вот такая непонятка при сканировании АВЗ
Ошибка скрипта: ')' expected, позиция [168:3]
Ошибка микропрограммы 385

4) АВЗ вот такое пишет - это штатно?

\FileSystem\ntfs[IRP_MJ_CREATE] = 8A4EA1E8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_CLOSE] = 8A4EA1E8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_WRITE] = 8A4EA1E8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_QUERY_INFORMATION] = 8A4EA1E8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_SET_INFORMATION] = 8A4EA1E8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_QUERY_EA] = 8A4EA1E8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_SET_EA] = 8A4EA1E8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_QUERY_VOLUME_INFORMATION] = 8A4EA1E8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_SET_VOLUME_INFORMATION] = 8A4EA1E8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_DIRECTORY_CONTROL] = 8A4EA1E8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_FILE_SYSTEM_CONTROL] = 8A4EA1E8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_DEVICE_CONTROL] = 8A4EA1E8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_LOCK_CONTROL] = 8A4EA1E8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_QUERY_SECURITY] = 8A4EA1E8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_SET_SECURITY] = 8A4EA1E8 -> перехватчик не определен
\FileSystem\ntfs[IRP_MJ_PNP] = 8A4EA1E8 -> перехватчик не определен

3. Сканирование дисков
Прямое чтение C:\Documents and Settings\KsandNet\Local Settings\Application Data\Opera\Opera\vps\0000\wb.vx
Прямое чтение C:\Documents and Settings\KsandNet\Local Settings\Application Data\Opera\Opera\vps\0002\wb.vx
Прямое чтение C:\Documents and Settings\KsandNet\Local Settings\Application Data\Opera\Opera\vps\0003\wb.vx
Прямое чтение C:\Documents and Settings\KsandNet\Local Settings\Application Data\Opera\Opera\vps\0004\wb.vx
Прямое чтение C:\Documents and Settings\KsandNet\Local Settings\Application Data\Opera\Opera\vps\0005\wb.vx
Прямое чтение C:\Documents and Settings\KsandNet\Local Settings\Application Data\Opera\Opera\vps\0006\wb.vx
Прямое чтение C:\Documents and Settings\KsandNet\Local Settings\Application Data\Opera\Opera\vps\0007\wb.vx
Прямое чтение C:\Documents and Settings\KsandNet\Local Settings\Application Data\Opera\Opera\vps\0008\wb.vx
Прямое чтение C:\Documents and Settings\KsandNet\Local Settings\Application Data\Opera\Opera\vps\0009\wb.vx

Уважаемый(ая) [B]ksand[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"] правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Есть ли шанс на ответ, или все же это нужно было постить в какую-то другую тему?
Пожалуйста, просветите - действительно хотелось бы знать )