Обнаружена угроза

[tblgra]

Здравствуйте, ночь решил проверить на вирусы при помощи Dr.Web® CureIt. была обнаружена одна угроза в оперативной памяти а сам файл nvvsvc.exe(trojan.pws.nitro). После сканирования было написано что вылечен но при повторной проверки находить все тоже самое. Ради интереса проверил еще avz угроз не нашел.

[Info_bot]

Уважаемый(ая) tblgra, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[миднайт]

В AVZ выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Users\тигра\Documents\Файлы ICQ\+79636207926\200551143\bot\MegaBot.exe','');
 QuarantineFile('MpKsl716d8f55.sys','');
 QuarantineFile('C:\Users\7A19~1\AppData\Local\Temp\61D2E253.sys','');
 QuarantineFile('c:\users\тигра\appdata\local\temp\585EC275.sys','');
 QuarantineFile('c:\windows\system32\dwm.exe','');
BC_ImportAll;
BC_Activate;
SetAVZPMStatus(True);
RebootWindows(true);
end.

После перезагрузки

begin 
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Пришлите карантин quarantine.zip по красной ссылке Прислать запрошенный карантин вверху темы.
- Очистите темп-папки, кэш проводников, cookies и корзину.
Лог virusinfo_syscure.zip повторите.
+ Сделайте проверку и лог TDSSKiller

[tblgra]

quarantine.zip отправил. Как сохранить лог в TDSSKiller не понял но программа ни чего не обнаружила. Вот еще новый лог virusinfo_syscure.zip

[миднайт]

Пока что нет анализа карантина.

В AVZ выполните скрипт:

begin
setavzpmstatus(false);
end.

Сделайте лог полного сканирования MBAM

[tblgra]

вот лог

[миднайт]

Ничего не видно плохого.
Скачайте новую версию cureit, просканируйте.
Если снова обнаружится, то запакуйте этот файл nvvsvc.exe и отошлите в лабораторию доктора веба с пометкой "Ложное срабатывание". Также проверьте этот файл на virustotal.com

[tblgra]

Сппасибо. Угроз больше не находит.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 11
• В ходе лечения вредоносные программы в карантинах не обнаружены