Expiro U (заявка №70573)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Vo vseh exe obnarujivaetsya virus nod32 ne mojet prole4it
Дата обращения: 11.05.2011 17:37:26
Номер заявки: 70573

[CyberHelper]

11.05.2011 18:20:07 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\WINDOWS\\system32\\Narrator.exe - Virus.Win32.Expiro.w
   
   • размер: 164352 байт
   • дата файла: 18.04.2011 8:35:04
   • версия: "5.1.2600.3311 (xpsp.080212-0004)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.25; VBA32: Зловред Virus.Win32.Expiro.SEP.3; BitDefender: Зловред Win32.Expiro.T
2. c:\\windows\\atkkbservice.exe - Virus.Win32.Expiro.w
   
   • размер: 351744 байт
   • дата файла: 10.05.2011 22:36:26
   • версия: "1, 0, 0, 0"
   • копирайты: "Copyright (C) 2004 @ASUSTeK COMPUTER INC."
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.25; VBA32: Зловред Virus.Win32.Expiro.SEP.3; BitDefender: Зловред Win32.Expiro.T
3. C:\\WINDOWS\\inf\\unregmp2.exe - Virus.Win32.Expiro.w
   
   • размер: 426496 байт
   • дата файла: 18.04.2011 20:28:56
   • версия: "11.0.5721.5146 (WMP_11.061018-2006)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.25; VBA32: Зловред Virus.Win32.Expiro.SEP.3; BitDefender: Зловред Win32.Expiro.T
4. C:\\WINDOWS\\Network Diagnostic\\xpnetdiag.exe - Virus.Win32.Expiro.w
   
   • размер: 668672 байт
   • дата файла: 18.04.2011 20:30:20
   • версия: "5.1.2600.3311 (xpsp.080211-1047)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.25; VBA32: Зловред Virus.Win32.Expiro.SEP.3; BitDefender: Зловред Win32.Expiro.T
5. C:\\WINDOWS\\PCHealth\\HelpCtr\\Binaries\\HelpCtr. exe - Virus.Win32.Expiro.w
   
   • размер: 879616 байт
   • дата файла: 18.04.2011 20:30:26
   • версия: "5.1.2600.3311 (xpsp.080212-0003)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.25; VBA32: Зловред Virus.Win32.Expiro.SEP.3; BitDefender: Зловред Win32.Expiro.T
6. C:\\WINDOWS\\System32\\alg.exe - Virus.Win32.Expiro.w
   
   • размер: 155136 байт
   • дата файла: 10.05.2011 14:44:06
   • версия: "5.1.2600.3311 (xpsp.080211-1047)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.25; VBA32: Зловред Virus.Win32.Expiro.SEP.3; BitDefender: Зловред Win32.Expiro.T
7. c:\\windows\\system32\\ati2evxx.exe - Virus.Win32.Expiro.w
   
   • размер: 593920 байт
   • дата файла: 10.05.2011 14:39:34
   • версия: "6.14.10.4174"
   • копирайты: "Copyright © 1999-2007 ATI Technologies Inc."
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.25; VBA32: Зловред Virus.Win32.Expiro.SEP.3; BitDefender: Зловред Win32.Expiro.T
8. C:\\WINDOWS\\system32\\cisvc.exe - Virus.Win32.Expiro.w
   
   • размер: 116224 байт
   • дата файла: 18.04.2011 8:18:58
   • версия: "5.1.2600.3311 (xpsp.080211-1047)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.25; VBA32: Зловред Virus.Win32.Expiro.SEP.3; BitDefender: Зловред Win32.Expiro.T
9. C:\\WINDOWS\\system32\\cmd.exe - Virus.Win32.Expiro.w
   
   • размер: 499712 байт
   • дата файла: 18.04.2011 8:35:14
   • версия: "5.1.2600.3311 (xpsp.080212-0005)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.25; VBA32: Зловред Virus.Win32.Expiro.SEP.3; BitDefender: Зловред Win32.Expiro.T
10. C:\\WINDOWS\\System32\\cscript.exe - Virus.Win32.Expiro.w
    
    • размер: 249856 байт
    • дата файла: 18.04.2011 20:35:22
    • версия: "5.7.0.16599"
    • копирайты: "Copyright (C) Microsoft Corp. 1996-2006, All Rights Reserved"
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.25; VBA32: Зловред Virus.Win32.Expiro.SEP.3; BitDefender: Зловред Win32.Expiro.T
11. C:\\WINDOWS\\system32\\dllcache\\iexplore.exe - Virus.Win32.Expiro.w
    
    • размер: 735744 байт
    • дата файла: 18.04.2011 20:35:58
    • версия: "7.00.6000.20583 (vista_ldr.070420-1500)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.25; VBA32: Зловред Virus.Win32.Expiro.SEP.3; BitDefender: Зловред Win32.Expiro.T; NOD32: Подозрение NewHeur_PE virus
12. c:\\windows\\system32\\dllhost.exe - Virus.Win32.Expiro.w
    
    • размер: 115712 байт
    • дата файла: 10.05.2011 22:36:26
    • версия: "5.1.2600.3311 (xpsp.080212-0003)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.25; VBA32: Зловред Virus.Win32.Expiro.SEP.3; BitDefender: Зловред Win32.Expiro.T
13. c:\\windows\\system32\\dmadmin.exe - Virus.Win32.Expiro.w
    
    • размер: 335360 байт
    • дата файла: 10.05.2011 22:36:26
    • версия: "2600.3311.503.0"
    • копирайты: "Copyright © 1985-2000 Microsoft Corporation. All rights reserved.
      Portions Copyright © 1997-2000 Veritas Software. All rights reserved."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.25; VBA32: Зловред Virus.Win32.Expiro.SEP.3; BitDefender: Зловред Win32.Expiro.T
14. C:\\WINDOWS\\system32\\ie4uinit.exe - Virus.Win32.Expiro.w
    
    • размер: 167424 байт
    • дата файла: 18.04.2011 20:38:16
    • версия: "7.00.6000.20583 (vista_ldr.070420-1500)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.25; VBA32: Зловред Virus.Win32.Expiro.SEP.3; BitDefender: Зловред Win32.Expiro.T
15. C:\\WINDOWS\\system32\\imapi.exe - Virus.Win32.Expiro.w
    
    • размер: 261120 байт
    • дата файла: 18.04.2011 8:18:58
    • версия: "5.1.2600.3311 (xpsp.080212-0004)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.25; VBA32: Зловред Virus.Win32.Expiro.SEP.3; BitDefender: Зловред Win32.Expiro.T
16. C:\\WINDOWS\\system32\\locator.exe - Virus.Win32.Expiro.w
    
    • размер: 185856 байт
    • дата файла: 18.04.2011 8:19:00
    • версия: "5.1.2600.3311 (xpsp.080212-0003)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.25; VBA32: Зловред Virus.Win32.Expiro.SEP.3; BitDefender: Зловред Win32.Expiro.T
17. C:\\WINDOWS\\system32\\mnmsrvc.exe - Virus.Win32.Expiro.w
    
    • размер: 143360 байт
    • дата файла: 18.04.2011 8:18:58
    • версия: "5.1.2600.3311"
    • копирайты: "Copyright © Microsoft Corporation 1996-2001"
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.25; VBA32: Зловред Virus.Win32.Expiro.SEP.3; BitDefender: Зловред Win32.Expiro.T
18. C:\\WINDOWS\\system32\\netdde.exe - Virus.Win32.Expiro.w
    
    • размер: 221696 байт
    • дата файла: 18.04.2011 8:19:00
    • версия: "5.1.2600.3311 (xpsp.080212-0004)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.25; VBA32: Зловред Virus.Win32.Expiro.SEP.3; BitDefender: Зловред Win32.Expiro.T
19. C:\\WINDOWS\\system32\\progman.exe - Virus.Win32.Expiro.w
    
    • размер: 220160 байт
    • дата файла: 18.04.2011 20:39:42
    • версия: "5.1.2600.3311 (xpsp.080212-0004)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.25; VBA32: Зловред Virus.Win32.Expiro.SEP.3; BitDefender: Зловред Win32.Expiro.T
20. C:\\WINDOWS\\system32\\rsvp.exe - Virus.Win32.Expiro.w
    
    • размер: 243200 байт
    • дата файла: 18.04.2011 8:19:00
    • версия: "5.1.2600.0 (xpclient.010817-1148)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.25; VBA32: Зловред Virus.Win32.Expiro.SEP.3; BitDefender: Зловред Win32.Expiro.T; NOD32: Подозрение NewHeur_PE virus
21. c:\\WINDOWS\\system32\\Rundll32.exe - Virus.Win32.Expiro.w
    
    • размер: 143872 байт
    • дата файла: 18.04.2011 9:11:58
    • версия: "5.1.2600.3311 (xpsp.080212-0004)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.25; VBA32: Зловред Virus.Win32.Expiro.SEP.3; BitDefender: Зловред Win32.Expiro.T
22. C:\\WINDOWS\\System32\\SCardSvr.exe - Virus.Win32.Expiro.w
    
    • размер: 206336 байт
    • дата файла: 18.04.2011 8:19:02
    • версия: "5.1.2600.3311 (xpsp.080212-0010)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.25; VBA32: Зловред Virus.Win32.Expiro.SEP.3; BitDefender: Зловред Win32.Expiro.T
23. c:\\windows\\system32\\sessmgr.exe - Virus.Win32.Expiro.w
    
    • размер: 251904 байт
    • дата файла: 18.04.2011 8:19:00
    • версия: "5.1.2600.3311 (xpsp.080212-0005)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.25; VBA32: Зловред Virus.Win32.Expiro.SEP.3; BitDefender: Зловред Win32.Expiro.T
24. C:\\WINDOWS\\system32\\shmgrate.exe - Virus.Win32.Expiro.w
    
    • размер: 155648 байт
    • дата файла: 18.04.2011 20:40:42
    • версия: "5.1.2600.3311 (xpsp.080212-0004)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.25; VBA32: Зловред Virus.Win32.Expiro.SEP.3; BitDefender: Зловред Win32.Expiro.T
25. C:\\WINDOWS\\system32\\smlogsvc.exe - Virus.Win32.Expiro.w
    
    • размер: 200192 байт
    • дата файла: 18.04.2011 8:19:02
    • версия: "5.1.2600.3311 (xpsp.080212-0003)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.25; VBA32: Зловред Virus.Win32.Expiro.SEP.3; BitDefender: Зловред Win32.Expiro.T
26. c:\\windows\\system32\\tlntsvr.exe - Virus.Win32.Expiro.w
    
    • размер: 183808 байт
    • дата файла: 10.05.2011 22:36:28
    • версия: "5.1.2600.3311 (xpsp.080211-1047)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.25; VBA32: Зловред Virus.Win32.Expiro.SEP.3; BitDefender: Зловред Win32.Expiro.T
27. C:\\WINDOWS\\System32\\ups.exe - Virus.Win32.Expiro.w
    
    • размер: 129024 байт
    • дата файла: 18.04.2011 8:19:02
    • версия: "5.1.2600.3311 (xpsp.080212-0010)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.25; VBA32: Зловред Virus.Win32.Expiro.SEP.3; BitDefender: Зловред Win32.Expiro.T
28. C:\\WINDOWS\\System32\\userinit.exe - Virus.Win32.Expiro.w
    
    • размер: 136704 байт
    • дата файла: 18.04.2011 20:41:22
    • версия: "5.1.2600.3311 (xpsp.080212-0010)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.25; VBA32: Зловред Virus.Win32.Expiro.SEP.3; BitDefender: Зловред Win32.Expiro.T
29. c:\\windows\\system32\\vssvc.exe - Virus.Win32.Expiro.w
    
    • размер: 400384 байт
    • дата файла: 10.05.2011 22:36:28
    • версия: "5.1.2600.3311 (xpsp.080212-0003)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.25; VBA32: Зловред Virus.Win32.Expiro.SEP.3; BitDefender: Зловред Win32.Expiro.T
30. c:\\windows\\system32\\wbem\\wmiapsrv.exe - Virus.Win32.Expiro.w
    
    • размер: 237056 байт
    • дата файла: 10.05.2011 22:36:28
    • версия: "5.1.2600.3311 (xpsp.080212-0003)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.25; VBA32: Зловред Virus.Win32.Expiro.SEP.3; BitDefender: Зловред Win32.Expiro.T
31. C:\\Documents and Settings\\reception\\Start Menu\\Programs\\Startup\\igfxtray.exe - Trojan-Spy.Win32.Carberp.ri
    
    • размер: 155648 байт
    • дата файла: 12.02.2008 15:59:54
    • версия: "22, 113, 28, 119"
    • копирайты: "Copyright © Xxnkfbt Chgqeib 1997-2005"
    • детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoader2.50453; VBA32: Зловред TrojanSpy.Carberp.ri; BitDefender: Зловред Trojan.Generic.KDV.211435; Avast4: Зловред Win32:Malware-gen
32. C:\\Program Files\\Messenger\\msmsgs.exe - Virus.Win32.Expiro.w
    
    • размер: 1805824 байт
    • дата файла: 18.04.2011 20:09:56
    • версия: "4.7.3001"
    • копирайты: "Copyright (c) Microsoft Corporation 2004"
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.25; VBA32: Зловред Virus.Win32.Expiro.SEP.3; BitDefender: Зловред Win32.Expiro.T
33. C:\\Program Files\\\\Outlook Express\\setup50.exe - Virus.Win32.Expiro.w
    
    • размер: 183808 байт
    • дата файла: 18.04.2011 20:11:08
    • версия: "6.00.2900.3311 (xpsp.080212-0004)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.25; VBA32: Зловред Virus.Win32.Expiro.SEP.3; BitDefender: Зловред Win32.Expiro.T
34. C:\\Program Files\\Outlook Express\\setup50.exe - Virus.Win32.Expiro.w
    
    • размер: 183808 байт
    • дата файла: 18.04.2011 20:11:08
    • версия: "6.00.2900.3311 (xpsp.080212-0004)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.25; VBA32: Зловред Virus.Win32.Expiro.SEP.3; BitDefender: Зловред Win32.Expiro.T
35. C:\\WINDOWS\\system32\\dllcache\\iexplore.exe - Virus.Win32.Expiro.w
    
    • размер: 735744 байт
    • версия: "7.00.6000.20583 (vista_ldr.070420-1500)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.25; VBA32: Зловред Virus.Win32.Expiro.SEP.3; BitDefender: Зловред Win32.Expiro.T; NOD32: Подозрение NewHeur_PE virus