Problem ze sterownikiem Intel Graphics Media Accelerator

[bart3q28]

Witam, dziś postawiłem nowy system (windows xp) oraz pobrałem aktualnego sterownika do wyżej wymienionej karty graficznej (zintegrowanej ) jest to wersja 6.14.10.4764.

Gdy w pasku taskbar, naciskam PPM na ikonkę owego sterownika, wyskakuje taki oto błąd http://imageshack.us/photo/my-images/713/beztytuurrt.jpg/
Probowałem już różnych programów, od C++ aż do Framework`a. Przypuszczam że to wirus, czy jest taka możliwość?
Z góry dziękuję.

[Pangia]

ProcessLibrary wskazuje, że igfxcfg.exe to bezpieczny proces i pochodzi właśnie od Intela, od jakiegoś interfejsu użytkownika.
A przeszkadza ci w czymś ten błąd? W sensie czy sterownik mimo to działa, bo jeśli tak, to chyba nie ma się czym przejmować.

[bart3q28]

Przeszkadza, ponieważ nie mogę ustawić obrazu, grafiki itp.

[mateo8898]

Podaj model płyty głównej. Jeśli to laptop - model laptopa.

[bart3q28]

Model mojej płyty to 097Ch

[mateo8898]

A to nie jest laptop?? Jak tak to podaj jego model.

[Pangia]

Mówiłeś, że próbowałeś wielu programów, a nie próbowałeś reinstalacji? No i podaj ten model, oczywiście.

[bart3q28]

A to nie jest laptop?? Jak tak to podaj jego model.

nie jest to laptop, jest to komputer takiego typu http://h20000.www2.hp.com/bizsupport/TechSupport/ProductList.jsp?lang=pl&cc=pl&taskId=135&prodTypeId=12454&prodSeriesId=3232029 - dziwne, wiem, pierwszy raz się z tym spotkałem.

Pojawiają się nowe problemy, gdyż podczas instalacji programu NetFramework 3.5 otrzymuje oto taki błąd :

Produkt Microsoft .NET Framework 3.5 spotkał problem podczas instalacji. Instalacja nie została ukończona (Nie wysyłaj raportu)

a następnie w oknie instalatora :
wystąpił błąd podczas instalacji. zainstalowane pliki zostały usunięte z komputera. Aby uzyskać informacje o problemach zobacz plik ReadMe w trybie online. Aby uzyskać informacje o błędach, zobacz dziennik błędów.

nie wiem co jest grane, ale dalej nie mogę zmienić rozdzielczości itp.

dodatkowo teraz, przy pobieraniu jakiegokolwiek pliku, dochodzi do 99% i stoi ... albo nie da się w ogóle wejść do Menadżera Zadań przypuszczam że to wirus ...

[mateo8898]

W takim razie podaj logi z OTL i GMER

[bart3q28]

OTL

http://www.wklej.eu/index.php?id=dcadd56754


GMER

GMER 1.0.15.15641 - http://www.gmer.net
Rootkit scan 2012-12-30 12:32:13
Windows 5.1.2600 Dodatek Service Pack 3 Harddisk0\DR0 \Device\Ide\IdeDeviceP2T0L0-e WDC_WD400BD-60JPA0 rev.05.01C05
Running: gmer.exe; Driver: C:\DOCUME~1\Bart\USTAWI~1\Temp\uftdqpow.sys


---- Kernel code sections - GMER 1.0.15 ----

? C:\WINDOWS\system32\drivers\lnlih.sys Nie można odnaleźć określonego pliku. !

---- User code sections - GMER 1.0.15 ----

.text D:\Fordel\FirefoxPortableTest\App\firefox\firefox.exe[2296] ntdll.dll!LdrLoadDll 7C9163A3 5 Bytes JMP 0151A9E0 D:\Fordel\FirefoxPortableTest\App\firefox\xul.dll (Mozilla Foundation)
.text D:\Fordel\FirefoxPortableTest\App\firefox\firefox.exe[2296] kernel32.dll!lstrlenW + 43 7C809ADC 7 Bytes JMP 01863AA1 D:\Fordel\FirefoxPortableTest\App\firefox\xul.dll (Mozilla Foundation)
.text D:\Fordel\FirefoxPortableTest\App\firefox\firefox.exe[2296] kernel32.dll!MapViewOfFileEx + 6A 7C80B990 7 Bytes JMP 01863A7E D:\Fordel\FirefoxPortableTest\App\firefox\xul.dll (Mozilla Foundation)
.text D:\Fordel\FirefoxPortableTest\App\firefox\firefox.exe[2296] kernel32.dll!ValidateLocale + B1E8 7C8449F8 7 Bytes JMP 015342E1 D:\Fordel\FirefoxPortableTest\App\firefox\xul.dll (Mozilla Foundation)
.text D:\Fordel\FirefoxPortableTest\App\firefox\firefox.exe[2296] USER32.dll!GetWindowInfo 7E37C49C 5 Bytes JMP 016E13D5 D:\Fordel\FirefoxPortableTest\App\firefox\xul.dll (Mozilla Foundation)
.text D:\Fordel\FirefoxPortableTest\App\firefox\firefox.exe[2296] GDI32.dll!SetDIBitsToDevice + 209 77F19E04 7 Bytes JMP 018639FF D:\Fordel\FirefoxPortableTest\App\firefox\xul.dll (Mozilla Foundation)
.text D:\Fordel\FirefoxPortableTest\App\firefox\plugin-container.exe[2604] USER32.dll!DefWindowProcA + 11A 7E37C298 7 Bytes JMP 107F25CC D:\Fordel\FirefoxPortableTest\App\firefox\xul.dll (Mozilla Foundation)
.text D:\Fordel\FirefoxPortableTest\App\firefox\plugin-container.exe[2604] USER32.dll!SetWindowLongA + 19 7E37C2B6 7 Bytes JMP 107F255B D:\Fordel\FirefoxPortableTest\App\firefox\xul.dll (Mozilla Foundation)
.text D:\Fordel\FirefoxPortableTest\App\firefox\plugin-container.exe[2604] USER32.dll!GetWindowInfo 7E37C49C 5 Bytes JMP 10449884 D:\Fordel\FirefoxPortableTest\App\firefox\xul.dll (Mozilla Foundation)
.text D:\Fordel\FirefoxPortableTest\App\firefox\plugin-container.exe[2604] USER32.dll!GetMenuContextHelpId + 1A 7E3B5319 7 Bytes JMP 10449E59 D:\Fordel\FirefoxPortableTest\App\firefox\xul.dll (Mozilla Foundation)

---- EOF - GMER 1.0.15 ----

[mateo8898]

Nie podałeś drugiego logu z OTL (Extras.txt), ale w tej chwili to nieistotne. Masz infekcję paskudnym wirusem Sality infekującym pliki wykonywalne. Zastosuj się do tego poradnika infekcje-plikow-wykonywalnych-t20698.html

Po udanym leczeniu podaj nowe logi z OTL.

Przy okazji podaję alternatywny link do szczepionki:
Salitykiller http://www22.zippyshare.com/v/53069172/file.html

[bart3q28]

Nie mogę pobrać Dr.WebCureIt. Jak pobieram, dochodzi do 99%, piszę "Szacowany czas nieznany" i się nie pobiera ... W tej chwili wykonuje SalityKillera, trochę dlugo to trwa, ale ok... Poczekamy

[mateo8898]

To spróbuj zamiennie pobrać Kaspersky Virus Removal Tool.

[bart3q28]

Podaję logi po wykonaniu Szczepionki SalityKiller oraz Dr.Web.CureIT!

http://www.wklej.eu/index.php?id=a0c76b725a < -------------- OTL.txt
http://www.wklej.eu/index.php?id=9c118cf768 < -------------- Extras.TxT

[mateo8898]

To teraz chwila prawdy.

Uruchom OTL w oknie Własne opcje skanowania/skrypt wklej:

:OTL
DRV - File not found [Kernel | On_Demand | Stopped] -- system32\drivers\vinyl97.sys -- (VIAudio)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\drivers\lnlih.sys -- (amsint32)
O4 - HKLM..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k File not found
O32 - AutoRun File - [2012-12-23 10:38:10 | 000,000,361 | RHS- | M] () - C:\autorun.inf -- [ FAT32 ]
O32 - AutoRun File - [2012-12-08 15:12:05 | 000,000,257 | RHS- | M] () - D:\autorun.inf -- [ NTFS ]

:Files
C:\FOUND.00*
xvph.exe /alldrives

:Reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"WinampAgent"=-
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"%windir%\\Network Diagnostic\\xpnetdiag.exe"="%windir%\\Network Diagnostic\\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
"%windir%\\system32\\sessmgr.exe"="%windir%\\system32\\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"

:Commands
[clearallrestorepoints]
[emptytemp]

Klikasz Wykonaj skrypt. Podajesz log z usuwania + nowe logi z OTL.