подозрение на вирус , зависает в некоторых приложениях

[руслик]

подозрение на вирус , зависает в некоторых приложениях например в блокноте при сохранении

[Info_bot]

Уважаемый(ая) руслик, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Nikkollo]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\Drivers\DeepFrz.sys','');
 QuarantineFile('C:\WINDOWS\system32\LogonDll.dll','');
 QuarantineFile('c:\program files\faronics\deep freeze\install c-0\df5serv.exe','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:

 begin
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 end.

Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы "Прислать запрошенный карантин".

Сделайте лог MBAM:
http://virusinfo.info/showthread.php?t=53070
и приложите.

[руслик]

карантин и лог MBAM прикрепил

[Nikkollo]

Удалите в МВАМ:

Зараженные ключи в реестре:
HKEY_CLASSES_ROOT\AppID\{866E38F6-B2F5-4C0E-B0B9-54B7D5BB8651} (Trojan.BHO) -> No action taken.
HKEY_CLASSES_ROOT\CLinker.CLinkerBHO (Trojan.BHO) -> No action taken.
HKEY_CLASSES_ROOT\CLinker.CLinkerBHO.1 (Trojan.BHO) -> No action taken.

Зараженные файлы:
c:\WINDOWS\libimg.dll (Spyware.NetVizor) -> No action taken.
c:\WINDOWS\$ntservicepackuninstall$\termsrv.dll (Trojan.Downloader) -> No action taken.
c:\WINDOWS\system32\msconftb.sys (Trojan.BHO) -> No action taken.

Больше подозрительного не нашел.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 9
• В ходе лечения вредоносные программы в карантинах не обнаружены