Nvsvc32.exe-wirus po raz kolejny

[shadowk]

Witam, jako że zapoznając się z poprzednimi tematami i przestrogą o oddmienności kodów dla różnych komputerów zakładam ten temat.
Proszę o wyrozumiałość gdyż nie czuję się dostatecznie pewnie w całej sutyacji.
Zamieszczam logi z OTL (win 7 x64)

http://www.wklej.org/id/467969/ OTL
http://wklej.org/id/467971/ Extras

Pozdrawiam

[wojtas]

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found.
O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O4 - HKU\S-1-5-21-2605643513-2940862300-2573792259-1000..\Run: [NVIDIA driver monitor] c:\Windows\nvsvc32.exe ()
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] File not found
O18:64bit: - Protocol\Handler\livecall {828030A1-22C1-4009-854F-8E305202313F} - Reg Error: Key error. File not found
O18:64bit: - Protocol\Handler\ms-help {314111c7-a502-11d2-bbca-00c04f8ec294} - Reg Error: Key error. File not found
O18:64bit: - Protocol\Handler\ms-itss {0A9007C0-4076-11D3-8789-0000F8105754} - Reg Error: Key error. File not found
O18:64bit: - Protocol\Handler\msnim {828030A1-22C1-4009-854F-8E305202313F} - Reg Error: Key error. File not found
O18:64bit: - Protocol\Handler\wlmailhtml {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - Reg Error: Key error. File not found

:Files
C:\Windows\tasks\*.job

:Reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

:Commands
[emptytemp]
[emptyflash]

Kliknij wykonaj skrypt. I potwierdź reset komputera .

Następnie uruchamiasz OTL z opcją skanuj. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia (zawartość notatnika, która otworzy się po restarcie).

[shadowk]

Podczas wykonywania skryptu Avast uznał OTL jako szkodliwe oprogramowanie (możliwe że wykonał swoje standardowe zadania, gdyż posiadam domyślne) ale skrypt dobiegł końca i dalej wszystko według instrukcji. Oto logi:

http://wklej.org/id/468092/ po restarcie
http://wklej.org/id/468096/ OTL

[wojtas]

*Uruchom OTL z opcji sprzątanie.
* wykonaj optymalizację Windowsa ( instrukcja dla Windowsa XP, lecz w innych systemach jest podobnie )
* zrób pełny skan Malwarebytes Anti-Malware (zaktualizuj, usuń co znajdzie )
* Skasuj stan przywracania systemu


Zaktualizuj zabezpieczenia:
>>> Adobe Reader (bez Free McAfee® Security Scan Plus)
>>> Java™ 6 Update 23

Autor postu otrzymał pochwałę

[shadowk]

Wszystkie punkty zrobione. Już po OTL'u zauważyłem brak oznak życia virusa.
Jeszcze raz serdecznie dziękuje, i jeśli to na tyle to temat do zamknięcia.
Pozdrawiam.