Nvsvc32.exe

[Kallos18]

Cześć. Z góry informuję - mam świadomość tego, że temat był już rozwiązywany na forum. Wybaczcie mi jednak, ale wolę by rady udzielono mi osobiście. Nie chcę ryzykować wprowadzania środków, poleconych innym osobom i innym systemom.

Mam problem z plikiem nvsvc32. Jestem przekonany o jakimś robalu. Na facebooku otrzymałem od znajomego wiadomość "Foto:D" i link z zakażonym plikiem. Brak jakichkolwiek widocznych zmian w działaniu i prędkości komputera. O tym, że mam wirusa wiem, gdyż przez moje konto na FB generowane są automatycznie po włączeniu komputera wiadomości do znajomych z zakażonym linkiem. Odpowiednio szybkie wyłączenie z procesów nvsvc32 naprawia problem, ale na dłużsżą mete to na pewno dobrze nie wyjdzie... Bardzo proszę o pomoc. Dodam, że AVG 9.0 nie wykrył problemu.

System 32-bit

Logi:

Extras.txt : http://www.wklej.org/id/459997/

OTL.txt : http://wklej.org/id/459999/

Malwarebyte log : http://wklej.org/id/460051/


Niestety, Gmer coś nie chciał działać (bynajmniej nie przez program emulujący, ani sptd.sys). Nie wiem czemu... mam nadzieję, że skan Malwarbyte'a pomoże.

[wojtas]

odinstaluj : Ask Toolbar

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
@Alternate Data Stream - 88 bytes -> C:\Documents and Settings\user\Pulpit\Daniel Powter - Bad Day.mp3:SummaryInformation
@Alternate Data Stream - 133 bytes -> C:\Documents and Settings\All Users\Dane aplikacji\TEMP:05EE1EEF
O4 - HKLM..\Run: [KernelFaultCheck] File not found
O4 - HKLM..\Run: [NVIDIA driver monitor] c:\WINDOWS\nvsvc32.exe ()
O4 - HKLM..\RunOnce: [InnoSetupRegFile.0000000001] C:\WINDOWS\is-HMUNO.exe ()

:Files
c:\WINDOWS\nvsvc32.exen.
c:\documents and settings\user\moje dokumenty\moje obrazy\facebook-pic000934519.exe
c:\documents and settings\user\ustawienia lokalne\dane aplikacji\Opera\Opera\temporary_downloads\facebook-pic000934519.exe
C:\WINDOWS\is-HMUNO.msg
C:\WINDOWS\is-HMUNO.lst

:Reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

:Commands
[emptytemp]
[emptyflash]
[clearallrestorepoints]

Kliknij wykonaj skrypt. I potwierdź reset komputera .

Następnie uruchamiasz OTL z opcją skanuj. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia (zawartość notatnika, która otworzy się po restarcie).

[Kallos18]

Po wykonaniu skryptu i ponownym ruzruchu komputera wyświetliły mi się takie logi :

http://wklej.org/id/460160/

[wojtas]

daj też nowy log z OTL

[Kallos18]

http://wklej.org/id/460190/

[wojtas]

infekcja usunięta :
Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Secondary Start Pages = http://www.ask.com?o=15003&l=dis [binary data]
O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {32099AAC-C132-4136-9E9A-4E364A424E17} - No CLSID value found.
IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.daemon-search.com/startpage
O4 - HKCU..\Run: [NVIDIA driver monitor] File not found
O4 - Startup: C:\Documents and Settings\user\Menu Start\Programy\Autostart\Rejestracja FIFA 10.lnk = File not found

:Reg
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Program Files\SopCast\adv\SopAdver.exe"=-
"C:\Program Files\SopCast\SopCast.exe"=-
"C:\Documents and Settings\user\Ustawienia lokalne\Dane aplikacji\Opera\Opera\temporary_downloads\facebook-pic000934519.exe"=-
"C:\Documents and Settings\user\Moje dokumenty\Moje obrazy\facebook-pic000934519.exe"=-

Kliknij wykonaj skrypt

1.Uruchom OTL z opcji sprzątanie.
2. wykonaj optymalizację Windowsa
3. Skasuj stan przywracania systemu


Zaktualizuj zabezpieczenia:
>>> Adobe Reader (bez Free McAfee® Security Scan Plus)
>>> Java™ 6 Update 23

to będzie na tyle pozdrawiam

[Kallos18]

Bóg wypłać za pomoc

Pozdrawiam