Вирус igfxtray.exe (заявка №111929)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Winpatrol ловит процесс C:\Documents and Settings\*****\Главное меню\Программы\Автозагрузка\igfxtray.exe
Дата обращения: 26.09.2011 20:13:49
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=111929]111929[/URL]

Отчет о карантине

[B]26.09.2011 21:00:08[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\WINDOWS\\System32\\dimsntfy.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 19456 байт[*] дата файла: 15.04.2008 18:00:00[*] версия: "5.1.2600.5512 (xpsp.080413-2113)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\\WINDOWS\\system32\\DRIVERS\\klif.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 296976 байт[*] дата файла: 03.07.2009 15:11:24[*] версия: "8.3.0.256 built by: WinDDK"[*] копирайты: "Copyright © Kaspersky Lab 1996-2009."[/LIST][*] [B]C:\\WINDOWS\\System32\\Drivers\\a62tcd2y.SYS[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 96512 байт[*] версия: "5.1.2600.5512 (xpsp.080413-2108)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\\WINDOWS\\system32\\drivers\\nvhda32.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 100456 байт[*] дата файла: 12.11.2010 13:10:54[*] версия: "1.1.13.0 built by: WinDDK"[*] копирайты: "(C) NVIDIA Corporation. All rights reserved."[/LIST][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 691696 байт[*] дата файла: 29.06.2010 23:41:18[*] версия: "1.62.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]C:\\Documents and Settings\\Admin\\Главное меню\\Программы\\Автозагрузка\\igfxtray.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan-Spy.Win32.Carberp.aul]Trojan-Spy.Win32.Carberp.aul[/URL]
[LIST][*] размер: 140288 байт[*] дата файла: 15.04.2008 18:00:00[*] версия: "0.8192.18350.61788"[*] детект других антивирусов: BitDefender: Зловред Gen:Variant.Kazy.38563[/LIST][*] [B]C:\\Program Files\\outlook express\\setup50.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 73216 байт[*] дата файла: 15.04.2008 18:00:00[*] версия: "6.00.2900.5512 (xpsp.080413-2105)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\\WINDOWS\\system32\\ALSNDMGR.CPL[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 285288 байт[*] дата файла: 08.06.2010 17:16:08[*] версия: "1, 0, 0, 11"[*] копирайты: "Copyright (c) 2008 Realtek Semiconductor Corp."[/LIST][/LIST]

Итог лечения

02.10.2011 19:31:03 лечение успешно завершено