Printable View
Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
my computer is infected again by virus...this time my laptop toshiba... get slow my computer ..please help..
Дата обращения: 01.08.2011 7:57:53
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=104439]104439[/URL]
[B]01.08.2011 9:20:05[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\WINDOWS\\system32\\ialmgicd.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1859584 байт[*] версия: "6.13.10.3514"[*] копирайты: "Copyright (c) 1998-2003 Intel Corporation."[/LIST][*] [B]C:\\WINDOWS\\System32\\ialmdd5.DLL[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 460354 байт[*] версия: "6.13.10.3514"[*] копирайты: "Copyright (c) 1998-2003 Intel Corporation."[/LIST][*] [B]C:\\WINDOWS\\System32\\ialmdev5.DLL[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 188635 байт[*] версия: "6.13.10.3514"[*] копирайты: "Copyright (c) 1998-2003 Intel Corporation."[/LIST][*] [B]C:\\WINDOWS\\System32\\ialmdnt5.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 115772 байт[*] версия: "6.13.10.3514"[*] копирайты: "Copyright (c) 1998-2003 Intel Corporation."[/LIST][*] [B]C:\\WINDOWS\\system32\\drivers\\ialmkchw.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 78752 байт[*] версия: "6.13.10.3514"[*] копирайты: "Copyright (c) 1998-2003 Intel Corporation."[/LIST][*] [B]C:\\WINDOWS\\system32\\drivers\\ialmsbw.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 113504 байт[*] версия: "6.13.10.3514"[*] копирайты: "Copyright (c) 1998-2003 Intel Corporation."[/LIST][*] [B]C:\\WINDOWS\\System32\\drivers\\swmsflt.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 26504 байт[*] версия: "v1.1.2.0"[*] копирайты: "Copyright © Sierra Wireless Inc. 2007"[/LIST][*] [B]C:\\WINDOWS\\system32\\DRIVERS\\SynTP.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 178816 байт[*] версия: "7.9.2 22Jan04"[*] копирайты: "Copyright (C) Synaptics, Inc. 1996-2004"[/LIST][*] [B]C:\\WINDOWS\\system32\\drivers\\wA301a.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 33335 байт[*] версия: "4.13.10.3514"[*] копирайты: "Copyright (c) 1998-2003 Intel Corporation."[/LIST][*] [B]E:\\autorun.inf[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 15596 байт[*] детект других антивирусов: Avast4: Зловред INF:AutoRun-DE [Wrm][/LIST][*] [B]c:\\program files\\microsoft\\watermark.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Packed.Win32.Krap.ar]Packed.Win32.Krap.ar[/URL]
[LIST][*] размер: 61357 байт[*] версия: "7,0,19,0"[*] копирайты: "Copyright © 1996-2003 Macromedia, Inc."[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.Inject.14349; VBA32: Зловред Worm.Koobface.htj; BitDefender: Зловред Trojan.Generic.5132831; NOD32: Подозрение Win32/Kryptik.IKS trojan; Avast4: Зловред Win32:MalOb-FE [Cryp][/LIST][*] [B]C:\\WINDOWS\\system32\\igfxpph.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 204800 байт[*] версия: "3,0,0,2104"[*] копирайты: "Copyright 1999-2003, Intel Corporation"[/LIST][*] [B]C:\\WINDOWS\\system32\\igfxres.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 155648 байт[*] версия: "3,0,0,2104"[*] копирайты: "Copyright 1999-2003, Intel Corporation"[/LIST][*] [B]C:\\WINDOWS\\system32\\drivers\\smwdm.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 266880 байт[*] версия: "5.12.01.5160"[*] копирайты: "Copyright (C) Analog Devices, Inc.1998-2004"[/LIST][*] [B]C:\\Program Files\\Common Files\\Microsoft Shared\\Source Engine\\OSE.EXE[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 138504 байт[*] версия: "12.0.4017.1003"[*] копирайты: "© 2006 Microsoft Corporation. All rights reserved."[/LIST][*] [B]c:\\program files\\microsoft\\watermark.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Packed.Win32.Krap.ar]Packed.Win32.Krap.ar[/URL]
[LIST][*] размер: 61357 байт[*] версия: "7,0,19,0"[*] копирайты: "Copyright © 1996-2003 Macromedia, Inc."[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.Inject.14349; VBA32: Зловред Worm.Koobface.htj; BitDefender: Зловред Trojan.Generic.5132831; NOD32: Подозрение Win32/Kryptik.IKS trojan; Avast4: Зловред Win32:MalOb-FE [Cryp][/LIST][/LIST]