Вирус Virus.Win32.Expiro.w [Virus.Win32.Expiro.w ]

[Win_RZ]

Странного ничего не заметил с этим вирусом, но система жутко тормозит. Вин ХП СП3. Странно, что ранее стояла эта же сборка и АВЗ не ругалась на setup 50.exe в аутлуке, решил переустановить и просканировал АВЗ. Выдало: файл с подозрительным именем на setup 50.exe Хочется узнать, что это такое и как с этим бороться. Логи приклепляю.

[Info_bot]

Уважаемый(ая) Win_RZ, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[regist]

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол

Выполните скрипт в АВЗ -

begin
 QuarantineFile('C:\Program Files\outlook express\setup50.exe','');
 QuarantineFile('c:\program files\opera\opera.exe','');
 QuarantineFile('c:\windows\system32\nvsvc32.exe','');
 QuarantineFile('c:\windows\explorer.exe','');
 QuarantineFile('c:\windows\system32\cisvc.exe','');
 QuarantineFile('c:\windows\system32\alg.exe','');
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- - - Добавлено - - -

пролечитесь как указано в этой теме: Как лечить файловый вирус?, потом сделайте новые логи.

[Win_RZ]

Карантин, как указано, после скрипта в АВЗ я загрузил по ссылке. Пролечусь по той самой теме обязательно завтра, завтра же будут новые логи. Спасибо.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 45
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\program files\\opera\\opera.exe - Virus.Win32.Expiro.w ( DrWEB: Win32.Expiro.23, BitDefender: Win32.Expiro.AD, AVAST4: Win32:Xpiro )
  2. c:\\program files\\\\outlook express\\setup50.exe - Virus.Win32.Expiro.w ( DrWEB: Win32.Expiro.23, BitDefender: Win32.Expiro.AD, AVAST4: Win32:Xpiro )
  3. c:\\program files\\outlook express\\setup50.exe - Virus.Win32.Expiro.w ( DrWEB: Win32.Expiro.23, BitDefender: Win32.Expiro.AD, AVAST4: Win32:Xpiro )
  4. c:\\program files\\windows media player\\wmpnetwk.exe - Virus.Win32.Expiro.w ( DrWEB: Win32.Expiro.23, BitDefender: Win32.Expiro.AD, AVAST4: Win32:Xpiro )
  5. c:\\windows\\explorer.exe - Virus.Win32.Expiro.w ( DrWEB: Win32.Expiro.23, BitDefender: Win32.Expiro.AD, AVAST4: Win32:Xpiro )
  6. c:\\windows\\inf\\unregmp2.exe - Virus.Win32.Expiro.w ( DrWEB: Win32.Expiro.23, BitDefender: Win32.Expiro.AD, AVAST4: Win32:Xpiro )
  7. c:\\windows\\network diagnostic\\xpnetdiag.exe - Virus.Win32.Expiro.w ( DrWEB: Win32.Expiro.23, BitDefender: Win32.Expiro.AD, AVAST4: Win32:Xpiro )
  8. c:\\windows\\pchealth\\helpctr\\binaries\\helpctr. exe - Virus.Win32.Expiro.w ( DrWEB: Win32.Expiro.23, BitDefender: Win32.Expiro.AD, AVAST4: Win32:Xpiro )
  9. c:\\windows\\system32\\alg.exe - Virus.Win32.Expiro.w ( DrWEB: Win32.Expiro.23, BitDefender: Win32.Expiro.AD, AVAST4: Win32:Xpiro )
  10. c:\\windows\\system32\\asr_fmt.exe - Virus.Win32.Expiro.w ( DrWEB: Win32.Expiro.23, BitDefender: Win32.Expiro.AD, AVAST4: Win32:Expiro-AO )
  11. c:\\windows\\system32\\asr_pfu.exe - Virus.Win32.Expiro.w ( DrWEB: Win32.Expiro.23, BitDefender: Win32.Expiro.AD, AVAST4: Win32:Expiro-AO )
  12. c:\\windows\\system32\\cisvc.exe - Virus.Win32.Expiro.w ( DrWEB: Win32.Expiro.23, BitDefender: Win32.Expiro.AD, AVAST4: Win32:Expiro-AO )
  13. c:\\windows\\system32\\cleanmgr.exe - Virus.Win32.Expiro.w ( DrWEB: Win32.Expiro.23, BitDefender: Win32.Expiro.AD, NOD32: Win32/Expiro.NAB virus, AVAST4: Win32:Xpiro )
  14. c:\\windows\\system32\\cmd.exe - Virus.Win32.Expiro.w ( DrWEB: Win32.Expiro.23, BitDefender: Win32.Expiro.AD, AVAST4: Win32:Xpiro )
  15. c:\\windows\\system32\\cscript.exe - Virus.Win32.Expiro.w ( DrWEB: Win32.Expiro.23, BitDefender: Win32.Expiro.AD, AVAST4: Win32:Xpiro )
  16. c:\\windows\\system32\\dmadmin.exe - Virus.Win32.Expiro.w ( DrWEB: Win32.Expiro.23, BitDefender: Win32.Expiro.AD, AVAST4: Win32:Xpiro )
  17. c:\\windows\\system32\\drwtsn32.exe - Virus.Win32.Expiro.w ( DrWEB: Win32.Expiro.23, BitDefender: Win32.Expiro.AD, AVAST4: Win32:Xpiro )
  18. c:\\windows\\system32\\ieudinit.exe - Virus.Win32.Expiro.w ( DrWEB: Win32.Expiro.23, BitDefender: Win32.Expiro.AD, AVAST4: Win32:Expiro-AO )
  19. c:\\windows\\system32\\ie4uinit.exe - Virus.Win32.Expiro.w ( DrWEB: Win32.Expiro.23, BitDefender: Win32.Expiro.AD, AVAST4: Win32:Xpiro )
  20. c:\\windows\\system32\\logonui.exe - Virus.Win32.Expiro.w ( DrWEB: Win32.Expiro.23, BitDefender: Win32.Expiro.AD, AVAST4: Win32:Xpiro )
  21. c:\\windows\\system32\\magnify.exe - Virus.Win32.Expiro.w ( DrWEB: Win32.Expiro.23, BitDefender: Win32.Expiro.AD, AVAST4: Win32:Xpiro )
  22. c:\\windows\\system32\\msiexec.exe - Virus.Win32.Expiro.w ( DrWEB: Win32.Expiro.23, BitDefender: Win32.Expiro.AD, AVAST4: Win32:Xpiro )
  23. c:\\windows\\system32\\netdde.exe - Virus.Win32.Expiro.w ( DrWEB: Win32.Expiro.23, BitDefender: Win32.Expiro.AD, AVAST4: Win32:Xpiro )
  24. c:\\windows\\system32\\ntbackup.exe - Virus.Win32.Expiro.w ( DrWEB: Win32.Expiro.23, BitDefender: Win32.Expiro.AD, NOD32: Win32/Expiro.NAB virus, AVAST4: Win32:Xpiro )
  25. c:\\windows\\system32\\nvsvc32.exe - Virus.Win32.Expiro.w ( DrWEB: Win32.Expiro.23, BitDefender: Win32.Expiro.AD, AVAST4: Win32:Xpiro )
  26. c:\\windows\\system32\\osk.exe - Virus.Win32.Expiro.w ( DrWEB: Win32.Expiro.23, BitDefender: Win32.Expiro.AD, AVAST4: Win32:Xpiro )
  27. c:\\windows\\system32\\regsvr32.exe - Virus.Win32.Expiro.w ( DrWEB: Win32.Expiro.23, BitDefender: Win32.Expiro.AD, AVAST4: Win32:Expiro-AO )
  28. c:\\windows\\system32\\rsvp.exe - Virus.Win32.Expiro.w ( DrWEB: Win32.Expiro.23, BitDefender: Win32.Expiro.AD, AVAST4: Win32:Xpiro )
  29. c:\\windows\\system32\\scardsvr.exe - Virus.Win32.Expiro.w ( DrWEB: Win32.Expiro.23, BitDefender: Win32.Expiro.AD, AVAST4: Win32:Xpiro )
  30. c:\\windows\\system32\\sessmgr.exe - Virus.Win32.Expiro.w ( DrWEB: Win32.Expiro.23, BitDefender: Win32.Expiro.AD, AVAST4: Win32:Xpiro )
  31. c:\\windows\\system32\\smlogsvc.exe - Virus.Win32.Expiro.w ( DrWEB: Win32.Expiro.23, BitDefender: Win32.Expiro.AD, AVAST4: Win32:Xpiro )
  32. c:\\windows\\system32\\tlntsvr.exe - Virus.Win32.Expiro.w ( DrWEB: Win32.Expiro.23, BitDefender: Win32.Expiro.AD, AVAST4: Win32:Xpiro )
  33. c:\\windows\\system32\\userinit.exe - Virus.Win32.Expiro.w ( DrWEB: Win32.Expiro.23, BitDefender: Win32.Expiro.AD, AVAST4: Win32:Expiro-AO )
  34. c:\\windows\\system32\\vssvc.exe - Virus.Win32.Expiro.w ( DrWEB: Win32.Expiro.23, BitDefender: Win32.Expiro.AD, AVAST4: Win32:Xpiro )
  35. c:\\windows\\system32\\wbem\\wmiapsrv.exe - Virus.Win32.Expiro.w ( DrWEB: Win32.Expiro.23, BitDefender: Win32.Expiro.AD, AVAST4: Win32:Xpiro )
  36. c:\\windows\\system32\\wbem\\wmiprvse.exe - Virus.Win32.Expiro.w ( DrWEB: Win32.Expiro.23, BitDefender: Win32.Expiro.AD, AVAST4: Win32:Xpiro )
  37. c:\\windows\\system32\\wscript.exe - Virus.Win32.Expiro.w ( DrWEB: Win32.Expiro.23, BitDefender: Win32.Expiro.AD, AVAST4: Win32:Xpiro )
  38. c:\\windows\\system32\\wudfhost.exe - Virus.Win32.Expiro.w ( DrWEB: Win32.Expiro.23, BitDefender: Win32.Expiro.AD, AVAST4: Win32:Xpiro )