dexterrr
1 Luty 2012 13:00
#1
Witam, ostatnio ściągnąłem program uosu do robienia zdjęć, jednak najwyraźniej był on zarażony gdyż pojawił sie proces nservice32.exe i pewnie są jakieś inne. Zamieszczam logi:
OTL:
http://wklejto.pl/116069
Extras:
http://wklejto.pl/116071
Z góry dzięki za pomoc:)
bet5
1 Luty 2012 13:04
#2
Początkowo Przeskanuj progr.Malwarebytes Anti-Malware
http://www.dobreprogramy.pl/Malwarebyte … 13117.html
Przed skanowaniem wykonaj RĘCZNĄ AKTUALIZACJĘ BAZY SYGNATUR WIRUSÓW
Zainstaluj aktualizacje do programow wskazanych przez: http://screen317.spywareinfoforum.org/SecurityCheck.exe jako out of date.
Acorus
1 Luty 2012 13:26
#3
Uruchom OTL i w okno (Własne opcje skanowania/Script)wklej:
:OTL O2 - BHO: (no name) - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - No CLSID value found. O3:64bit: - HKLM…\Toolbar: (no name) - Locked - No CLSID value found. O3 - HKLM…\Toolbar: (no name) - Locked - No CLSID value found. O4 - HKU\S-1-5-21-4077080649-1179080011-2494152464-1000…\Run: [swg] “C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe” File not found O8:64bit: - Extra context menu item: E&ksportuj do programu Microsoft Excel - res://C:\PROGRA~2\MICROS~1\Office14\EXCEL.EXE/3000 File not found O8:64bit: - Extra context menu item: WyĹlij &do programu OneNote - res://C:\PROGRA~2\MICROS~1\Office14\ONBttnIE.dll/105 File not found O8 - Extra context menu item: E&ksportuj do programu Microsoft Excel - res://C:\PROGRA~2\MICROS~1\Office14\EXCEL.EXE/3000 File not found O8 - Extra context menu item: WyĹlij &do programu OneNote - res://C:\PROGRA~2\MICROS~1\Office14\ONBttnIE.dll/105 File not found [2012-01-29 22:46:43 | 001,081,856 | ---- | M] () – C:\Users\Krzysiek\AppData\Roaming\nservice32.exe :Commands [emptytemp]
Kliknij Wykonaj skrypt.Zatwierdź restart komputera. Zapisz raport, który pokaże się po restarcie. Następnie uruchom OTL ponownie, tym razem kliknij (Skanuj).
Pokaż nowy log OTL.txt oraz raport z usuwania.
Acorus
1 Luty 2012 16:43
#5
W OTL użyj opcji Sprzątanie.
Yxamadi
2 Luty 2012 15:48
#6
Witam Mam do was pytanie bo mi takze takie gowno wyskakuje nservice32.exe. Co z tym mam zrobic zezwolic na dostep czy jakos to usnac ?
POMOCY!!
– Dodane 02.02.2012 (Cz) 16:49 –
Aa… Mam win7 Home Premium 32bity.