Shell&ServicesEngine, что это?

[Nop]

Видимо его ставит какой то троян-даунлоудер. Необходимо проверить автозагрузку на наличие подозрительных программ. Можно конечно использовать костыль (удалить все из этой папки и на уровне прав доступа запретить в нее запись), но я бы советовал убить именно даунлоудер, мало ли что он еще там накачает.

В автозагрузке пусто, в службах тоже не торчит, "костыль" уже поставил, но происхождение этого приложения понять не могу, разными антивирами тестил, adwcleaner, malwarebytes сканил и т.д.Муть какая-то в общем. Ещё удивительно, это иконка "unins000"
Гугл-картинка, определил - как Halo Shield:

[gobhack]

В автозагрузке пусто, в службах тоже не торчит, "костыль" уже поставил, но происхождение этого приложения понять не могу, разными антивирами тестил, adwcleaner, malwarebytes сканил и т.д.Муть какая-то в общем. Ещё удивительно, это иконка "unins000"
Гугл-картинка, определил - как Halo Shield:

Интересно, как быстро оно устанавливается... Можно попробовать при загрузке винды с помощью Filemon постараться успеть посмотреть что создает эту папку. И посмотри логи приложений Windows при включенном "костыле", может приложение-создатель крашится при попытке записать в папку, в которую нет доступа.


P.S. О, в Process Monitor оказывается есть запись событий при загрузке ОС, попробуй его.

[Cheechako]

В автозагрузке пусто...

Есть замечательная программа "Autoruns" Марка Руссиновича - не встречал ещё "заразы", способной от неё укрыться :)

Обращаться с осторожностью!