Plik nvsvc32.exe-wirus z facebooka

**Posty:** 2 · przez **magiik** 08 Sty 2011, 23:21

Witam. Cytat użytkownika kuba1jakub: "Ostatnio siostra korzystała z facebooka na moim komputerze i ktoś w wiadomościach na komunikatorze wysłał jej linka z foto. Oczywiście jak się okazało, trzeba było to zdjęcie pobrać niby z jakiejś strony... a tu pojawiło się rozszerzenie exe. No na szczęście nie uruchomiła tego pliku.. ale został on ściągnięty na kompa. Nic o tym nie wiedziałem... ale do czasu.

Raz w czasie pracy, i teraz już przy uruchamianiu wyskakuje komunikat że są problemy z plikiem nvsvc32.exe, no i można tam zamknąć program i przesłąć raporty ble ble... wiadomo. No i to co czytałem na forach, jest to prawdopodobnie wirus, (trojan), w plikach od grafiki." Mam ten sam problem. Nod32 nic nie wykrył.

Windows XP 32 bity
OTL -> http://wklej.org/id/453158/
GMER -> http://wklej.org/id/453164/
Extras -> http://wklej.org/id/453169/

Dzięki

**Posty:** 18165 · przez **wojtas** 09 Sty 2011, 02:34

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
O4 - HKU\S-1-5-21-3280034620-1332440341-3390837989-1008..\Run: [NVIDIA driver monitor] c:\windows\nvsvc32.exe File not found
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab (Reg Error: Key error.)

:Files
C:\Program Files\Symantec(3)
C:\Program Files\Symantec

:Commands
[emptytemp]
[emptyflash]
[clearallrestorepoints]

Kliknij wykonaj skrypt. I potwierdź reset komputera .
1.Uruchom OTL z opcji sprzątanie.
2. wykonaj optymalizację Windowsa
3. zrób pełny skan Malwarebytes Anti-Malware (zaktualizuj, usuń co znajdzie, i pokaz na forum raporcik

)
4. Skasuj stan przywracania systemu

Zaktualizuj zabezpieczenia:
>>> Adobe Reader (bez Free McAfee® Security Scan Plus)

>>> Java™ 6 Update 23

Autor postu otrzymał pochwałę

**Posty:** 2 · przez **magiik** 10 Sty 2011, 00:30

Dzięki. Done.
Raport z pełnego skanowania :
"Malwarebytes' Anti-Malware 1.50.1.1100
http://www.malwarebytes.org

Wersja bazy: 5489

Windows 5.1.2600 Dodatek Service Pack 3
Internet Explorer 8.0.6001.18702

2011-01-09 23:01:58
mbam-log-2011-01-09 (23-01-52).txt

Typ skanowania: Pełne skanowanie (C:\|D:\|)
Przeskanowano obiektów: 173319
Upłynęło: 18 minut(y), 6 sekund(y)

Zainfekowanych procesów w pamięci: 0
Zainfekowanych modułów w pamięci: 0
Zainfekowanych kluczy rejestru: 0
Zainfekowanych wartości rejestru: 1
Zainfekowane informacje rejestru systemowego: 0
Zainfekowanych folderów: 0
Zainfekowanych plików: 0

Zainfekowanych procesów w pamięci:
(Nie znaleziono zagrożeń)

Zainfekowanych modułów w pamięci:
(Nie znaleziono zagrożeń)

Zainfekowanych kluczy rejestru:
(Nie znaleziono zagrożeń)

Zainfekowanych wartości rejestru:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Terminal Server\Install\Software\Microsoft\Windows\CurrentVersion\Run\NVIDIA driver monitor (Malware.Trace) -> Value: NVIDIA driver monitor -> No action taken.

Zainfekowane informacje rejestru systemowego:
(Nie znaleziono zagrożeń)

Zainfekowanych folderów:
(Nie znaleziono zagrożeń)

Zainfekowanych plików:
(Nie znaleziono zagrożeń)"

Ten jeden zainfekowany plik usunąłem.
Nie pisałem wcześniej, że internet mi strasznie wolno chodzi. Dzieje się to od tamtej pory jak złapałem tego wirusa z facebooka. Nadal ciężko jest mi z niego korzystać.

**Posty:** 18165 · przez **wojtas** 10 Sty 2011, 00:45

tylko że system masz już czysty... odinstaluj Noda i sprawdź jak chodzi system, do tego sprawdź czy na innych przeglądarkach jest tak samo