Eu fiz uma varredura do vírus e encontrei o excitador do Trojan de UACd.sys.
Eu não tinha feito uma varredura do vírus antes porque toda a informação conduziu a um impulso de poder.
Entretanto, meu cliente manteve sempre seu computador sobre e quando uma repartição foi exigida depois que o falho eléctrico o Trojan podia se instalar.
Para o edification futuro; Procurar as seguintes caraterísticas;
1) O carregador regular causa problemas com começo automático de muitos serviços. Estes serviços não podem ser começados manualmente.
2) A modalidade segura é APROVADA
3) No carregador regular diversas ações do computador (ver a pergunta acima)
4) MBAM era o único antivirus que eu poderia instalar na modalidade segura. Atualizará o vírus que as definições instalam sobre assim que funcioná-lo mesmo que você não possa atualizar após a instalação.