не работает QIP (заявка №50712)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
выдает sorry,qip.exe file is corrupted
Дата обращения: 27.01.2011 14:12:17
Номер заявки: 50712

[CyberHelper]

27.01.2011 14:40:09 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\WINDOWS\inf\unregmp2.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 318464 байт
   • дата файла: 27.01.2011 15:34:14
   • версия: "11.0.5721.5262 (WMP_11.090130-1421)"
   • копирайты: "(C) Корпорация Майкрософт. Все права защищены."
2. C:\WINDOWS\Network Diagnostic\xpnetdiag.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 558080 байт
   • дата файла: 27.01.2011 15:34:38
   • версия: "5.1.2600.5512 (xpsp.080413-0852)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
3. C:\WINDOWS\PCHealth\HelpCtr\Binaries\HelpCtr.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 769024 байт
   • дата файла: 27.01.2011 15:34:40
   • версия: "5.1.2600.5512 (xpsp.080413-2108)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
4. C:\WINDOWS\system32\cisvc.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 5632 байт
   • дата файла: 27.01.2011 15:35:16
   • версия: "5.1.2600.5512 (xpsp.080413-0852)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
5. C:\WINDOWS\system32\clipsrv.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 51200 байт
   • дата файла: 27.01.2011 15:35:20
   • версия: "5.1.2600.5512 (xpsp.080413-2105)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
6. C:\WINDOWS\system32\cmd.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 402944 байт
   • дата файла: 27.01.2011 15:35:22
   • версия: "5.1.2600.5512 (xpsp.080413-2111)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
7. c:\windows\system32\ctfmon.exe - Virus.Win32.Virut.ce
   
   • размер: 60416 байт
   • дата файла: 27.10.2010 23:48:04
   • версия: "5.1.2600.5512 (xpsp.080413-2105)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.Virut.56; VBA32: Зловред Virus.Win32.Virut.X5; BitDefender: Зловред Win32.Virtob.Gen.12; NOD32: Зловред Win32/Virut.NBP virus; Avast4: Зловред Win32:Vitro
8. C:\WINDOWS\system32\dllhost.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 5120 байт
   • дата файла: 27.01.2011 15:35:40
   • версия: "5.1.2600.5512 (xpsp.080413-2108)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
9. C:\WINDOWS\System32\dmadmin.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 224768 байт
   • дата файла: 27.01.2011 15:35:40
   • версия: "2600.5512.503.0"
   • копирайты: "© Корпорация Майкрософт, 1985-2000. Все права защищены.
     Фрагменты © Veritas Software, 1997-2000. Все права защищены."
10. c:\windows\system32\hkcmd.exe - Virus.Win32.Virut.ce
    
    • размер: 194560 байт
    • дата файла: 21.01.2009 15:20:12
    • версия: "6.14.10.5029"
    • копирайты: "Copyright 1999-2006, Intel Corporation"
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Virut.56; VBA32: Зловред Virus.Win32.Virut.X5; BitDefender: Зловред Win32.Virtob.Gen.12; NOD32: Зловред Win32/Virut.NBP virus; Avast4: Зловред Win32:Vitro
11. C:\WINDOWS\system32\ie4uinit.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 173056 байт
    • дата файла: 27.01.2011 15:35:52
    • версия: "8.00.6001.23060 (longhorn_ie8_ldr.100824-1900)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
12. C:\WINDOWS\system32\igfxtray.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 134656 байт
    • дата файла: 27.01.2011 15:36:06
    • версия: "6.14.10.5029"
    • копирайты: "Copyright 1999-2006, Intel Corporation"
13. C:\WINDOWS\system32\imapi.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 150528 байт
    • дата файла: 27.01.2011 15:36:06
    • версия: "5.1.2600.5512 (xpsp.080413-2105)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
14. C:\WINDOWS\system32\locator.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 75264 байт
    • дата файла: 27.01.2011 15:36:12
    • версия: "5.1.2600.5512 (xpsp.080413-2108)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
15. C:\WINDOWS\system32\msdtc.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 24064 байт
    • дата файла: 27.01.2011 15:36:20
    • версия: "2001.12.4414.700"
    • копирайты: "Copyright (C) Microsoft Corp. 1995-1998"
16. C:\WINDOWS\system32\NeroCheck.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 155648 байт
    • дата файла: 27.01.2011 15:36:52
    • версия: "1, 0, 0, 5"
    • копирайты: "Copyright (c) 1995-2006 Nero AG and its licensors"
17. C:\WINDOWS\system32\netdde.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 113664 байт
    • дата файла: 27.01.2011 15:37:00
    • версия: "5.1.2600.5512 (xpsp.080413-2105)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
18. C:\WINDOWS\system32\progman.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 109568 байт
    • дата файла: 27.01.2011 15:37:14
    • версия: "5.1.2600.5512 (xpsp.080413-2105)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
19. C:\WINDOWS\system32\rsvp.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 132608 байт
    • дата файла: 27.01.2011 15:37:18
    • версия: "5.1.2600.0 (xpclient.010817-1148)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
20. C:\WINDOWS\System32\rundll32.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 33280 байт
    • дата файла: 27.01.2011 15:49:24
    • версия: "5.1.2600.5512 (xpsp.080413-2105)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
21. C:\WINDOWS\System32\SCardSvr.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 96768 байт
    • дата файла: 27.01.2011 15:37:28
    • версия: "5.1.2600.5512 (xpsp.080413-2113)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
22. C:\WINDOWS\system32\sessmgr.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 141824 байт
    • дата файла: 27.01.2011 15:37:30
    • версия: "5.1.2600.5512 (xpsp.080413-2111)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
23. C:\WINDOWS\system32\shmgrate.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 45056 байт
    • дата файла: 27.01.2011 15:37:32
    • версия: "5.1.2600.5512 (xpsp.080413-2105)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
24. C:\WINDOWS\system32\smlogsvc.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 91648 байт
    • дата файла: 27.01.2011 15:37:36
    • версия: "5.1.2600.5512 (xpsp.080413-2108)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
25. c:\windows\system32\spoolsv.exe - Virus.Win32.Virut.ce
    
    • размер: 86016 байт
    • дата файла: 27.10.2010 23:33:54
    • версия: "5.1.2600.6024 (xpsp_sp3_qfe.100817-1627)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Virut.56; VBA32: Зловред Virus.Win32.Virut.X5; BitDefender: Зловред Win32.Virtob.Gen.12; NOD32: Зловред Win32/Virut.NBP virus; Avast4: Зловред Win32:Vitro
26. C:\WINDOWS\system32\tlntsvr.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 73216 байт
    • дата файла: 27.01.2011 15:37:52
    • версия: "5.1.2600.5512 (xpsp.080413-0852)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
27. C:\WINDOWS\System32\ups.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 18432 байт
    • дата файла: 27.01.2011 15:37:54
    • версия: "5.1.2600.5512 (xpsp.080413-2113)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
28. C:\WINDOWS\System32\userinit.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 26624 байт
    • дата файла: 27.01.2011 15:37:54
    • версия: "5.1.2600.5512 (xpsp.080413-2113)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
29. C:\WINDOWS\System32\vssvc.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 290304 байт
    • дата файла: 27.01.2011 15:37:56
    • версия: "5.1.2600.5512 (xpsp.080413-2108)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
30. C:\WINDOWS\system32\wbem\wmiapsrv.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 126464 байт
    • дата файла: 27.01.2011 15:40:38
    • версия: "5.1.2600.5512 (xpsp.080413-2108)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
31. C:\Program Files\Messenger\msmsgs.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 1705472 байт
    • дата файла: 21.01.2011 15:35:20
    • версия: "4.7.3001"
    • копирайты: "Copyright (c) Microsoft Corporation 2004"
32. C:\Program Files\\Outlook Express\setup50.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 73216 байт
    • дата файла: 27.01.2011 15:12:22
    • версия: "6.00.2900.5512 (xpsp.080413-2105)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
33. C:\Program Files\Outlook Express\setup50.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 73216 байт
    • дата файла: 27.01.2011 15:12:22
    • версия: "6.00.2900.5512 (xpsp.080413-2105)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."