Неактивны темы Aero. Появились папки-призраки вида "папка_"

Здравствуйте. Подцепил где-то вирус такого плана - становятся неактивными темы Aero. И не только Aero. Как только я выбираю любую тему из персонализации на раб.столе - после перезагрузки ПК они становятся серыми. Сам ПК перешел на упрощенный вид интерфейса, как в нулевых. Кроме того, появляются папки, вида существующая папка и нижнее подчеркивание, в котором лежят ini-файлы с именем local64spl.dll.ini. Время включения ПК увеличилось раза в 4 после появления копирайтов Microsoft.

Собственно на скришоте попытался показать все проблемы.

Почему-то уверен, что заразился с флешки. Надо и ее пролечить наверное.
Система - windows 7 x64
Установленный антивирус - AVG

Уважаемый(ая) [B]Иван Ситников[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Сделайте лог [url=http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657]сканирования МВАМ.[/url]

Сделал

[url=http://virusinfo.info/showthread.php?t=53070&p=493584&viewfull=1#post493584]Удалите в MBAM[/url] всё найденное.

Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Кроме уже установленных, отметьте галочками также "90 Days Files".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).

выполнено

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:[CODE]CreateRestorePoint:
Tcpip\..\Interfaces\{B63F1245-BDBB-42DD-BC43-ED1AB07D9FCD}: [DhcpNameServer] 7.254.254.254
CHR HomePage: ChromeDefaultData -> mail.ru/cnt/11956636?rciguc__PARAM__
CHR HKLM\...\Chrome\Extension: [fcimjkehglmijlhnpbmjbpoiamjiegod] - hxxp://clients2.google.com/service/update2/crx
CHR HKU\S-1-5-21-378947438-2161059131-4110303668-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [ccfifbojenkenpkmnbnndeadpfdiffof] - hxxps://clients2.google.com/service/update2/crx
CHR HKU\S-1-5-21-378947438-2161059131-4110303668-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [mjbepbhonbojpoaenhckjocchgfiaofo] - hxxps://clients2.google.com/service/update2/crx
CHR HKU\S-1-5-21-378947438-2161059131-4110303668-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [oelpkepjlgmehajehfeicfbjdiobdkfj] - hxxps://clients2.google.com/service/update2/crx
CHR HKU\S-1-5-21-378947438-2161059131-4110303668-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [ojlcebdkbpjdpiligkdbbkdkfjmchbfd] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [bgcifljfapbhgiehkjlckfjmgeojijcb] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [ccfifbojenkenpkmnbnndeadpfdiffof] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [lbjjfiihgfegniolckphpnfaokdkbmdm] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [oelpkepjlgmehajehfeicfbjdiobdkfj] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [ojlcebdkbpjdpiligkdbbkdkfjmchbfd] - hxxps://clients2.google.com/service/update2/crx
S3 ATP; system32\DRIVERS\cmdatp.sys [X]
2016-11-15 20:01 - 2016-11-28 14:01 - 00000002 _____ C:\END
Task: {7FB4D7A2-E906-4561-89F6-8880E59D9625} - System32\Tasks\Microsoft\KRBUUS\KRB Updater Utility Service => C:\ProgramData\KRB Updater Utility\krbupdater.exe
Task: {871E5A04-FA57-4990-BB59-CD3F72FC5452} - \Cwspgajother Provider -> No File <==== ATTENTION
Task: {AE161770-C975-4F58-83A5-6785C510A39D} - \Kinoroom Browser -> No File <==== ATTENTION
Task: {D19582E4-0837-4738-8DC3-3E6A38C6437E} - \ChelfNotify Task -> No File <==== ATTENTION
Task: {F0185B92-B379-4CCF-8F9F-193F84CC2508} - \090814979df9a1cbff315bc3871a6032 -> No File <==== ATTENTION
Task: {FBA9542C-1543-4DA8-A128-18BBCBE56E6E} - System32\Tasks\ASC9_SkipUac_Ivan => C:\Program Files (x86)\IObit\Advanced SystemCare\ASC.exe[/CODE]
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.
Отключите до перезагрузки антивирус, [U]закройте все браузеры[/U], запустите FRST, нажмите [B]Fix[/B] и подождите. Программа создаст лог-файл ([B]Fixlog.txt[/B]). Прикрепите его к своему следующему сообщению.

Вставьте в окно [B]Search:[/B] Farbar Recovery Scan Tool:[CODE]local64spl.dll.ini[/CODE]
Нажмите кнопку [B]Search Files[/B] и дождитесь окончания поиска. Файл Search.txt упакуйте в архив 7-Zip с максимальным сжатием и приложите в тему.

Выполнено.
Поиск не дал результата, но файлы spl.ini по прежнему присутствуют в некоторых директориях некоторых дисков.
Возможно, я должен был выполнить перезагрузку ПК после какого-то пункта?

Возможно, проблема с темами не связана с вирусами, попробуйте пока рекомендации [URL="http://answers.microsoft.com/ru-ru/windows/forum/windows_7-desktop/не/ed807672-7b14-4b66-b969-b4d741248dba"]отсюда[/URL].

попытка создания другой уч. записи не принесла плодов

Сделайте лог [url="http://virusinfo.info/showpost.php?p=493610&postcount=1"]ComboFix[/url].

Проблему решил следующим образом:
1) зашел в службы - попытался включить темы - получил ошибку 1075
2) ввел в командной строке - sc qc themes
3) увидел зависимость - iThemes5
4) прочитал, что у службы "темы" вообще нет зависимостей
5) командой - sc config themes depend= "" - убил все зависимости
6) выполнил пункт 1 повторно и все заработало

Однако, я все-таки сделал новые логи той программой, что Вы сказали - мало ли

Чисто.

[url="http://virusinfo.info/showpost.php?p=493610&postcount=2"]Удалите ComboFix[/url].

Удалите папку C:\FRST со всем содержимым.

Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].