Вирус - igfxtray.exe - сидит в автозагрузке!

**peegman** · 27.11.2011, 10:53

Неделю назад в автозагрузке появился igfxtray.exe, я его удалил от туда с помощью NOD 32, всё бы ничего, но спустя дней 5 он снова появился там! NOD 32 его уже не находит, я решил переустановить Windows (XP SP3), но она не помогла! igfxtray.exe так и сидит в автозагрузке, плюс ко всему на диске C появился ntldl.inf, а так же папки c названиями, типа qTUIfSObZ7ZibiX, ещё в процессах сидят 7 штук svchost.exe, а при запуске Windows появляется ошибка - explorer.exe - ошибка приложения!
Я, программой Malwarebytes Anti-Malware проверил диск, нашёл igfxtray.exe и удалил. Перезагрузился. В автозагрузке он больше не появляется, НО! ntldl.inf так и не удаляется, и процессы тоже svchost.exe, но ошибка explorer.exe пропала!
Помогите разобраться!

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 27.11.2011, 10:54

Уважаемый(ая) peegman, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**ARMA9000** · 27.11.2011, 12:59

http://virusinfo.info/pravila.html

**peegman** · 27.11.2011, 14:00

Извиняюсь, что сразу не вложил логи.
igfxtray.exe уже нет, но как же удалить ntldl.inf?

**ARMA9000** · 27.11.2011, 14:31

Запустите эту утилиту http://www.kaspersky.ru/support/faq/?qid=208639606

**peegman** · 27.11.2011, 15:00

Запустил, проверил компьютер, обнаружил 3 угрозы, поместил их на карантин, перезагрузил компьютер.
Файл ntldl.inf пропал, но папка с названием VdBTvH9MjNQIs9b осталась на месте.

**ARMA9000** · 27.11.2011, 15:12

Полный путь до папки напишите.

**peegman** · 27.11.2011, 15:19

C:\VdBTvH9MjNQIs9b - попробовал удалить - удалилась. Это всё? Возможно, что вирус появится вновь?

**ARMA9000** · 27.11.2011, 15:22

Установите все обновления на ОС.
Установите Internet Explorer 8.

**peegman** · 27.11.2011, 15:31

Хорошо, спасибо!
Процессы wmiprvse.exe и 6 штук svhost.exe не вредны?

**ARMA9000** · 27.11.2011, 15:44

Это нормально.

**peegman** · 27.11.2011, 18:18

Прошло часа два, снова появилась папка C:\VdBTvH9MjNQIs9b а патом скрылась сама... В ней файл klpclst.dat
Мне всю жизнь придётся ходить с этим 'вирусом'? Даже если переустановка Windows не помогает...