igfxtray.exe

**Komandir** · 19.11.2010, 00:48

Доброго времени суток уважаемые !
Обратился ко мне друг с просьбой избавить от вирусов комп. У меня к этому компу есть доступ только через интернет через программу teamviewer. На компе не открываются некоторые страницы в интернете (жолаба друга). Точно не открываются страницы типа drweb.com, avp.ru ... ... На компе установлен антивирус Symantec. Через teamviewer перекинул на комп утилиты от Касперского и DrWeb прогнал, но не в безопасном режиме ... Касперский много ругался, но в основном на изолятор Symantec. DrWeb при каждой перезагрузке находит и удаляет igfxtray.exe. Файл hosts не содержит посторонних строк. Логи прилагаю... Прошу разобраться и помочь. Спасибо.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**thyrex** · 19.11.2010, 02:15

Выполните скрипт в AVZ

Код:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 QuarantineFile('C:\WINDOWS\system32\oijemmu.exe','');
 QuarantineFile('C:\WINDOWS\system32\55897636.exe','');
 QuarantineFile('C:\WINDOWS\system32\222b8380.exe','');
 QuarantineFile('C:\Documents and Settings\Administrator\Start Menu\Programs\Startup\igfxtray.exe','');
 DeleteFile('C:\Documents and Settings\Administrator\Start Menu\Programs\Startup\igfxtray.exe');
 DeleteFile('C:\WINDOWS\system32\222b8380.exe');
 DeleteFile('C:\WINDOWS\system32\55897636.exe');
 DeleteFile('C:\WINDOWS\system32\oijemmu.exe');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(20); 
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

Сделайте лог ComboFix

**Komandir** · 19.11.2010, 10:15

Карантин выслал.
Новые логи ...
На сайты антивирусов доступ появился. Из видимых оставшихся проблем - вылет IE8 при первом запуске ...

**Komandir** · 19.11.2010, 10:43

Прогнал ещё раз CureIt -
igfxtray.exe c:\documents and settings\administrator\start menu\programs\startup Trojan.DownLoader1.36072 Неизлечим.Будет удален после рестарта.
:-(

**thyrex** · 19.11.2010, 20:17

c:\windows\System32\wscntfy.exe восстановите с дистрибутива http://virusinfo.info/showthread.php?t=51654

Скопируйте текст ниже в блокнот и сохраните как файл с названием CFScript.txt на рабочий стол.

Код:

KillAll::

File::
c:\windows\system32\аыї╖2WАR

Driver::

Folder::
c:\program files\Common Files\E3896F6Ea

Registry::

FileLook::

DirLook::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

**CyberHelper** · 20.11.2010, 20:17

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 9
В ходе лечения обнаружены вредоносные программы:
1. c:\\documents and settings\\administrator\\start menu\\programs\\startup\\igfxtray.exe - Trojan-Spy.Win32.Carberp.hr ( DrWEB: Trojan.DownLoader1.36072, BitDefender: Trojan.Generic.KDV.62409, AVAST4: Win32:Malware-gen )

Рекомендации: