Plik nvsvc32.exe - virus z facebooka

[kuba1jakub]

Witam.

Ostatnio siostra korzystała z facebooka na moim komputerze (PC Win7) i ktoś w wiadomościach na komunikatorze wysłał jej linka z foto. Oczywiście jak się okazało, trzeba było to zdjęcie pobrać niby z jakiejś strony... a tu pojawiło się rozszerzenie exe. No na szczęście nie uruchomiła tego pliku.. ale został on ściągnięty na kompa. Nic o tym nie wiedziałem... ale do czasu.

Raz w czasie pracy, i teraz już przy uruchamianiu wyskakuje komunikat że są problemy z plikiem nvsvc32.exe, no i można tam zamknąć program i przesłąć raporty ble ble... wiadomo. No i to co czytałem na forach, jest to prawdopodobnie wirus, (trojan), w plikach od grafiki. Jeden tylko problem że nie zauważyłem żadnych problemów z komputerem a avast nic nie wykrywa.

Więc proszę o pomoc i wyrozumienie ponieważ nie znam się na sprawach z logami, combo, plikami systemowymi... itp.

Dzięki.

[Mikou@j]

Przeczytaj dokładnie obowiazkowe-zasady-wstawiania-logow-wazne-vt117887.html i zastosuje się do tego, co jest tam napisane.
Wstaw wymagane logi.

Autor postu otrzymał pochwałę

[kuba1jakub]

System Windows 7 64bity.

OTL: http://www.wklej.org/id/450931/
Extras: http://www.wklej.org/id/450934/

[wojtas]

Uruchom OTL i w sekcji własne opcje skanowania / skrypt wklej:

:OTL
O3 - HKLM\..\Toolbar: (vShare Plugin) - {043C5167-00BB-4324-AF7E-62013FAEDACF} - C:\Program Files (x86)\vShare\vshare_toolbar.dll ()
O2 - BHO: (vShare Plugin) - {043C5167-00BB-4324-AF7E-62013FAEDACF} - C:\Program Files (x86)\vShare\vshare_toolbar.dll ()
O4 - HKU\S-1-5-21-3740593634-1363959825-675463129-1000..\Run: [NVIDIA driver monitor] c:\users\public\nvsvc32.exe ()
O4 - HKU\S-1-5-19..\RunOnce: [mctadmin] C:\Windows\SysWow64\mctadmin.exe File not found
O4 - HKU\S-1-5-20..\RunOnce: [mctadmin] C:\Windows\SysWow64\mctadmin.exe File not found
O18 - Protocol\Handler\vsharechrome {3F3A4B8A-86FC-43A4-BB00-6D7EBE9D4484} - C:\Program Files (x86)\vShare\vshare_toolbar.dll ()

:Files
C:\Users\Public\nvsvc32.exe
C:\Users\Sagan-PCS\AppData\Roaming\mozilla\Firefox\Profiles\aunzpof9.default\extensions\vshare@toolbar
C:\Users\Sagan-PCS\AppData\Local\Temp*.html

:Reg
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

:Commands
[emptytemp]
[emptyflash]
[clearallrestorepoints]

Kliknij wykonaj skrypt. I potwierdź reset komputera .

Następnie uruchamiasz OTL z opcją skanuj. Pokazujesz nowy log OTL.txt oraz raport z czyszczenia (zawartość notatnika, która otworzy się po restarcie). napisz tez czy działa CI dziennik zdarzeń

[kuba1jakub]

Raport: http://www.wklej.org/id/451194/
OTL: http://www.wklej.org/id/451202/

Jeżeli chodzi o "podgląd zdarzeń (lokalny)" w narzędziach administracyjnych, to TAK.

[wojtas]

1.Uruchom OTL z opcji sprzątanie.
2. zrób pełny skan Malwarebytes Anti-Malware (zaktualizuj, usuń co znajdzie )
3. Skasuj stan przywracania systemu

Zaktualizuj zabezpieczenia:
>>> Adobe Reader (bez Free McAfee® Security Scan Plus)
>>> Java™ 6 Update 23
>>> Mozilla Firefox
>>> Avast 5

Autor postu otrzymał pochwałę

[kuba1jakub]

Wszystko zostało zrobione.
Dziękuje bardzo za pomoc.

A o to treść wiadomości z facebooka która przyczyniła się do tych moich problemów:

"Foto http://www.facebook.com/l.php?u=utilityzone.org/m/image"

I mam jeszcze pytanie. Jakiego antywirusa najlepiej używać? Jak zabezpieczyć komputer? Pytanie do doświadczonych użytkowników.

[lamar]

Jakiego antywirusa najlepiej używać?

ESET lub Kaspersky + własny rozsądek w odwiedzaniu różnych zakątków sieci

[floyd5]

Z darmowych AVG Anti-Virus Free i rozsądek oczywiście też .