Синий экран (заявка №63673)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Здравствуйте! Такие проблемы: при работе в Microsoft Office компьютер резко зависает, потом появляется синий экран, антивирус устанавливается, но не виден, при выключении появляется синий экран. Помогите! Антивирусы стояли разные, в последнее время использовался Avira (free), сейчас он удален.
Дата обращения: 03.04.2011 11:57:18
Номер заявки: 63673

[CyberHelper]

03.04.2011 14:20:07 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\WINDOWS\\inf\\unregmp2.exe - Virus.Win32.Expiro.w
   
   • размер: 446976 байт
   • дата файла: 01.04.2011 17:49:42
   • версия: "11.0.5721.5235 (WMP_11.070626-2109)"
   • копирайты: "(C) Корпорация Майкрософт. Все права защищены."
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.Kkq.1; VBA32: Зловред Virus.Win32.Expiro.SEP; BitDefender: Зловред Gen:Variant.Kazy.6260; NOD32: Зловред Win32/Expiro.R virus
2. C:\\WINDOWS\\Network Diagnostic\\xpnetdiag.exe - Virus.Win32.Expiro.w
   
   • размер: 1167360 байт
   • дата файла: 01.04.2011 17:52:10
   • версия: "5.1.2600.5512 (xpsp.080413-0852)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.Kkq.1; VBA32: Зловред Virus.Win32.Expiro.SEP; NOD32: Зловред Win32/Expiro.R virus
3. C:\\WINDOWS\\PCHealth\\HelpCtr\\Binaries\\HelpCtr. exe - Virus.Win32.Expiro.w
   
   • размер: 871936 байт
   • дата файла: 01.04.2011 17:52:12
   • версия: "5.1.2600.5512 (xpsp.080413-2108)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.Kkq.1; VBA32: Зловред Virus.Win32.Expiro.SEP; BitDefender: Зловред Gen:Variant.Kazy.16944; NOD32: Зловред Win32/Expiro.R virus
4. C:\\WINDOWS\\system32\\Ati2evxx.exe - Virus.Win32.Expiro.w
   
   • размер: 720896 байт
   • дата файла: 31.03.2011 14:18:32
   • версия: "6.14.10.4245"
   • копирайты: "Copyright © 1999-2010 ATI Technologies Inc."
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.Kkq.1; VBA32: Зловред Virus.Win32.Expiro.SEP; NOD32: Зловред Win32/Expiro.R virus
5. C:\\WINDOWS\\system32\\cmd.exe - Virus.Win32.Expiro.w
   
   • размер: 501760 байт
   • дата файла: 31.03.2011 13:39:36
   • версия: "5.1.2600.5512 (xpsp.080413-2111)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.Kkq.1; VBA32: Зловред Virus.Win32.Expiro.SEP; BitDefender: Зловред Gen:Variant.Kazy.17130; NOD32: Зловред Win32/Expiro.R virus
6. C:\\WINDOWS\\system32\\dllcache\\explorer.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 1535488 байт
   • дата файла: 11.02.2011 23:51:06
   • версия: "6.00.2900.5512 (xpsp.080413-2105)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
7. C:\\WINDOWS\\System32\\dmadmin.exe - Virus.Win32.Expiro.w
   
   • размер: 331264 байт
   • дата файла: 31.03.2011 14:21:36
   • версия: "2600.5512.503.0"
   • копирайты: "© Корпорация Майкрософт, 1985-2000. Все права защищены.
     Фрагменты © Veritas Software, 1997-2000. Все права защищены."
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.Kkq.1; VBA32: Зловред Virus.Win32.Expiro.SEP; BitDefender: Зловред Gen:Variant.Kazy.6363; NOD32: Зловред Win32/Expiro.R virus
8. c:\\windows\\system32\\imapi.exe - Virus.Win32.Expiro.w
   
   • размер: 257024 байт
   • дата файла: 31.03.2011 14:18:34
   • версия: "5.1.2600.5512 (xpsp.080413-2105)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.Kkq.1; VBA32: Зловред Virus.Win32.Expiro.SEP; BitDefender: Зловред Gen:Variant.Kazy.6363; NOD32: Зловред Win32/Expiro.R virus
9. C:\\WINDOWS\\system32\\netdde.exe - Virus.Win32.Expiro.w
   
   • размер: 220160 байт
   • дата файла: 31.03.2011 14:18:36
   • версия: "5.1.2600.5512 (xpsp.080413-2105)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.Kkq.1; VBA32: Зловред Virus.Win32.Expiro.SEP; BitDefender: Зловред Gen:Variant.Kazy.6363; NOD32: Зловред Win32/Expiro.R virus
10. C:\\WINDOWS\\System32\\SCardSvr.exe - Virus.Win32.Expiro.w
    
    • размер: 203264 байт
    • дата файла: 31.03.2011 14:18:42
    • версия: "5.1.2600.5512 (xpsp.080413-2113)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Kkq.1; VBA32: Зловред Virus.Win32.Expiro.SEP; NOD32: Зловред Win32/Expiro.R virus
11. C:\\WINDOWS\\System32\\smlogsvc.exe - Virus.Win32.Expiro.w
    
    • размер: 198144 байт
    • дата файла: 31.03.2011 14:18:42
    • версия: "5.1.2600.5512 (xpsp.080413-2108)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Kkq.1; VBA32: Зловред Virus.Win32.Expiro.SEP; BitDefender: Зловред Gen:Variant.Kazy.16959; NOD32: Зловред Win32/Expiro.R virus
12. C:\\WINDOWS\\system32\\tlntsvr.exe - Virus.Win32.Expiro.w
    
    • размер: 179712 байт
    • дата файла: 31.03.2011 14:18:42
    • версия: "5.1.2600.5512 (xpsp.080413-0852)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Kkq.1; VBA32: Зловред Virus.Win32.Expiro.SEP; BitDefender: Зловред Gen:Variant.Kazy.16959; NOD32: Зловред Win32/Expiro.R virus
13. C:\\WINDOWS\\system32\\vssvc.exe - Virus.Win32.Expiro.w
    
    • размер: 396800 байт
    • дата файла: 31.03.2011 14:18:42
    • версия: "5.1.2600.5512 (xpsp.080413-2108)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Kkq.1; VBA32: Зловред Virus.Win32.Expiro.SEP; BitDefender: Зловред Gen:Variant.Kazy.17050; NOD32: Зловред Win32/Expiro.R virus
14. C:\\Program Files\\Messenger\\msmsgs.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 1692160 байт
    • дата файла: 03.04.2011 13:48:18
    • версия: "4.7.3001"
    • копирайты: "Copyright (c) Microsoft Corporation 2004"
15. C:\\WINDOWS\\system32\\dllcache\\explorer.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 1535488 байт
    • версия: "6.00.2900.5512 (xpsp.080413-2105)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."