Вирус Win32/Expiro (заявка №66743)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Сталкнулся с проблемкой,подхватил гдето вирус "Win 32: Expiro". Что делать уже не знаю. Пробовал Авастом, Доктор Вебом Nod32 и все попрежнему вирус просыпается и разростается,что делать?.
Дата обращения: 20.04.2011 13:53:03
Номер заявки: 66743

[CyberHelper]

26.04.2011 19:10:07 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. c:\\windows\\system32\\cisvc.exe - Virus.Win32.Expiro.w
   
   • размер: 116224 байт
   • дата файла: 17.04.2011 16:14:18
   • версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.22; VBA32: Зловред Virus.Win32.Expiro.SEP2; BitDefender: Зловред Win32.Expiro.T
2. c:\\windows\\system32\\dllhost.exe - Virus.Win32.Expiro.w
   
   • размер: 115712 байт
   • дата файла: 17.04.2011 16:14:42
   • версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.22; VBA32: Зловред Virus.Win32.Expiro.SEP2; BitDefender: Зловред Win32.Expiro.T
3. c:\\windows\\system32\\dmadmin.exe - Virus.Win32.Expiro.w
   
   • размер: 335360 байт
   • дата файла: 17.04.2011 16:14:58
   • версия: "2600.2180.503.0"
   • копирайты: "© Корпорация Майкрософт, 1985-2000. Все права защищены.
     Фрагменты © Veritas Software, 1997-2000. Все права защищены."
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.22; VBA32: Зловред Virus.Win32.Expiro.SEP2; BitDefender: Зловред Win32.Expiro.T
4. C:\\WINDOWS\\system32\\imapi.exe - Virus.Win32.Expiro.w
   
   • размер: 260608 байт
   • дата файла: 18.04.2011 20:19:58
   • версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.22; VBA32: Зловред Virus.Win32.Expiro.SEP2; BitDefender: Зловред Win32.Expiro.T
5. C:\\WINDOWS\\system32\\locator.exe - Virus.Win32.Expiro.w
   
   • размер: 185856 байт
   • дата файла: 20.04.2011 7:07:10
   • версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.22; VBA32: Зловред Virus.Win32.Expiro.SEP2; BitDefender: Зловред Win32.Expiro.T
6. C:\\WINDOWS\\system32\\mnmsrvc.exe - Virus.Win32.Expiro.w
   
   • размер: 143360 байт
   • дата файла: 20.04.2011 7:07:02
   • версия: "5.1.2600.2180"
   • копирайты: "© Корпорация Майкрософт, 1996-2001"
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.22; VBA32: Зловред Virus.Win32.Expiro.SEP2; BitDefender: Зловред Win32.Expiro.T
7. C:\\WINDOWS\\system32\\mssfc.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 1548288 байт
   • дата файла: 31.12.2002 16:00:00
   • версия: "1.2.0.0"
   • копирайты: "Copyright © 2005"
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.WinSpy.1015; VBA32: Зловред BScope.Crex; BitDefender: Зловред Gen:Variant.Kazy.20567; Avast4: Зловред Win32:WinSpy-HF [Trj]
8. c:\\windows\\system32\\rsvp.exe - Virus.Win32.Expiro.w
   
   • размер: 243200 байт
   • дата файла: 20.04.2011 7:13:28
   • версия: "5.1.2600.0 (xpclient.010817-1148)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.22; VBA32: Зловред Virus.Win32.Expiro.SEP2; BitDefender: Зловред Win32.Expiro.T
9. C:\\WINDOWS\\System32\\SCardSvr.exe - Virus.Win32.Expiro.w
   
   • размер: 207360 байт
   • дата файла: 18.04.2011 20:26:30
   • версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.22; VBA32: Зловред Virus.Win32.Expiro.SEP2; BitDefender: Зловред Win32.Expiro.T
10. c:\\windows\\system32\\sessmgr.exe - Virus.Win32.Expiro.w
    
    • размер: 251904 байт
    • дата файла: 20.04.2011 7:07:10
    • версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.22; VBA32: Зловред Virus.Win32.Expiro.SEP2; BitDefender: Зловред Win32.Expiro.T
11. C:\\WINDOWS\\system32\\sfcfiles.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 1548288 байт
    • версия: "1.2.0.0"
    • копирайты: "Copyright © 2005"
    • детект других антивирусов: DrWEB 6.0: Зловред Trojan.WinSpy.1015; VBA32: Зловред BScope.Crex; BitDefender: Зловред Gen:Variant.Kazy.20567; Avast4: Зловред Win32:WinSpy-HD [Trj]
12. C:\\WINDOWS\\system32\\smlogsvc.exe - Virus.Win32.Expiro.w
    
    • размер: 202240 байт
    • дата файла: 20.04.2011 7:13:56
    • версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.22; VBA32: Зловред Virus.Win32.Expiro.SEP2; BitDefender: Зловред Win32.Expiro.T
13. c:\\windows\\system32\\tlntsvr.exe - Virus.Win32.Expiro.w
    
    • размер: 183808 байт
    • дата файла: 20.04.2011 13:05:28
    • версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.22; VBA32: Зловред Virus.Win32.Expiro.SEP2; BitDefender: Зловред Win32.Expiro.T
14. C:\\WINDOWS\\System32\\ups.exe - Virus.Win32.Expiro.w
    
    • размер: 129024 байт
    • дата файла: 20.04.2011 7:13:58
    • версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.22; VBA32: Зловред Virus.Win32.Expiro.SEP2; BitDefender: Зловред Win32.Expiro.T
15. c:\\windows\\system32\\vssvc.exe - Virus.Win32.Expiro.w
    
    • размер: 400896 байт
    • дата файла: 20.04.2011 13:09:16
    • версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.22; VBA32: Зловред Virus.Win32.Expiro.SEP2; BitDefender: Зловред Win32.Expiro.T
16. C:\\WINDOWS\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
    
    • размер: 682232 байт
    • дата файла: 07.07.2008 21:51:40
    • версия: "1.43.0.0 built by: WinDDK"
    • копирайты: "Copyright (C) 2004"
17. C:\\Program Files\\opera\\setupapi.dll - Trojan.Win32.BHO.bmlk
    
    • размер: 9728 байт
    • дата файла: 20.04.2011 13:20:08
    • детект других антивирусов: DrWEB 6.0: Зловред Trojan.BhoBot.255; VBA32: Зловред SScope.Trojan.WinSpy.0988; BitDefender: Зловред Gen:Variant.Buzy.1635; NOD32: Подозрение Win32/Agent.OSS trojan; Avast4: Зловред Win32:Small-NTF [Trj]
18. C:\\WINDOWS\\system32\\sfcfiles.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 1548288 байт
    • версия: "1.2.0.0"
    • копирайты: "Copyright © 2005"
    • детект других антивирусов: DrWEB 6.0: Зловред Trojan.WinSpy.1015; VBA32: Зловред BScope.Crex; BitDefender: Зловред Gen:Variant.Kazy.20567; Avast4: Зловред Win32:WinSpy-HD [Trj]
19. C:\\WINDOWS\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
    
    • размер: 682232 байт
    • версия: "1.43.0.0 built by: WinDDK"
    • копирайты: "Copyright (C) 2004"
20. C:\\DCDownloads - подозрительный, обрабатывается вирлабом
    
    • размер: 0 байт
21. C:\\Program Files\\opera\\setupapi.dll - Trojan.Win32.BHO.bmlk
    
    • размер: 9728 байт
    • детект других антивирусов: DrWEB 6.0: Зловред Trojan.BhoBot.255; VBA32: Зловред SScope.Trojan.WinSpy.0988; BitDefender: Зловред Gen:Variant.Buzy.1635; NOD32: Подозрение Win32/Agent.OSS trojan; Avast4: Зловред Win32:Small-NTF [Trj]