Синий экран (заявка №63673)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Здравствуйте! Такие проблемы: при работе в Microsoft Office компьютер резко зависает, потом появляется синий экран, антивирус устанавливается, но не виден, при выключении появляется синий экран. Помогите! Антивирусы стояли разные, в последнее время использовался Avira (free), сейчас он удален.
Дата обращения: 03.04.2011 11:57:18
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=63673]63673[/URL]

[B]03.04.2011 14:20:07[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\WINDOWS\\inf\\unregmp2.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Virus.Win32.Expiro.w]Virus.Win32.Expiro.w[/URL]
[LIST][*] размер: 446976 байт[*] дата файла: 01.04.2011 17:49:42[*] версия: "11.0.5721.5235 (WMP_11.070626-2109)"[*] копирайты: "(C) Корпорация Майкрософт. Все права защищены."[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.Kkq.1; VBA32: Зловред Virus.Win32.Expiro.SEP; BitDefender: Зловред Gen:Variant.Kazy.6260; NOD32: Зловред Win32/Expiro.R virus[/LIST][*] [B]C:\\WINDOWS\\Network Diagnostic\\xpnetdiag.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Virus.Win32.Expiro.w]Virus.Win32.Expiro.w[/URL]
[LIST][*] размер: 1167360 байт[*] дата файла: 01.04.2011 17:52:10[*] версия: "5.1.2600.5512 (xpsp.080413-0852)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.Kkq.1; VBA32: Зловред Virus.Win32.Expiro.SEP; NOD32: Зловред Win32/Expiro.R virus[/LIST][*] [B]C:\\WINDOWS\\PCHealth\\HelpCtr\\Binaries\\HelpCtr.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Virus.Win32.Expiro.w]Virus.Win32.Expiro.w[/URL]
[LIST][*] размер: 871936 байт[*] дата файла: 01.04.2011 17:52:12[*] версия: "5.1.2600.5512 (xpsp.080413-2108)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.Kkq.1; VBA32: Зловред Virus.Win32.Expiro.SEP; BitDefender: Зловред Gen:Variant.Kazy.16944; NOD32: Зловред Win32/Expiro.R virus[/LIST][*] [B]C:\\WINDOWS\\system32\\Ati2evxx.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Virus.Win32.Expiro.w]Virus.Win32.Expiro.w[/URL]
[LIST][*] размер: 720896 байт[*] дата файла: 31.03.2011 14:18:32[*] версия: "6.14.10.4245"[*] копирайты: "Copyright © 1999-2010 ATI Technologies Inc."[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.Kkq.1; VBA32: Зловред Virus.Win32.Expiro.SEP; NOD32: Зловред Win32/Expiro.R virus[/LIST][*] [B]C:\\WINDOWS\\system32\\cmd.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Virus.Win32.Expiro.w]Virus.Win32.Expiro.w[/URL]
[LIST][*] размер: 501760 байт[*] дата файла: 31.03.2011 13:39:36[*] версия: "5.1.2600.5512 (xpsp.080413-2111)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.Kkq.1; VBA32: Зловред Virus.Win32.Expiro.SEP; BitDefender: Зловред Gen:Variant.Kazy.17130; NOD32: Зловред Win32/Expiro.R virus[/LIST][*] [B]C:\\WINDOWS\\system32\\dllcache\\explorer.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1535488 байт[*] дата файла: 11.02.2011 23:51:06[*] версия: "6.00.2900.5512 (xpsp.080413-2105)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][*] [B]C:\\WINDOWS\\System32\\dmadmin.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Virus.Win32.Expiro.w]Virus.Win32.Expiro.w[/URL]
[LIST][*] размер: 331264 байт[*] дата файла: 31.03.2011 14:21:36[*] версия: "2600.5512.503.0"[*] копирайты: "© Корпорация Майкрософт, 1985-2000. Все права защищены.
Фрагменты © Veritas Software, 1997-2000. Все права защищены."[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.Kkq.1; VBA32: Зловред Virus.Win32.Expiro.SEP; BitDefender: Зловред Gen:Variant.Kazy.6363; NOD32: Зловред Win32/Expiro.R virus[/LIST][*] [B]c:\\windows\\system32\\imapi.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Virus.Win32.Expiro.w]Virus.Win32.Expiro.w[/URL]
[LIST][*] размер: 257024 байт[*] дата файла: 31.03.2011 14:18:34[*] версия: "5.1.2600.5512 (xpsp.080413-2105)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.Kkq.1; VBA32: Зловред Virus.Win32.Expiro.SEP; BitDefender: Зловред Gen:Variant.Kazy.6363; NOD32: Зловред Win32/Expiro.R virus[/LIST][*] [B]C:\\WINDOWS\\system32\\netdde.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Virus.Win32.Expiro.w]Virus.Win32.Expiro.w[/URL]
[LIST][*] размер: 220160 байт[*] дата файла: 31.03.2011 14:18:36[*] версия: "5.1.2600.5512 (xpsp.080413-2105)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.Kkq.1; VBA32: Зловред Virus.Win32.Expiro.SEP; BitDefender: Зловред Gen:Variant.Kazy.6363; NOD32: Зловред Win32/Expiro.R virus[/LIST][*] [B]C:\\WINDOWS\\System32\\SCardSvr.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Virus.Win32.Expiro.w]Virus.Win32.Expiro.w[/URL]
[LIST][*] размер: 203264 байт[*] дата файла: 31.03.2011 14:18:42[*] версия: "5.1.2600.5512 (xpsp.080413-2113)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.Kkq.1; VBA32: Зловред Virus.Win32.Expiro.SEP; NOD32: Зловред Win32/Expiro.R virus[/LIST][*] [B]C:\\WINDOWS\\System32\\smlogsvc.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Virus.Win32.Expiro.w]Virus.Win32.Expiro.w[/URL]
[LIST][*] размер: 198144 байт[*] дата файла: 31.03.2011 14:18:42[*] версия: "5.1.2600.5512 (xpsp.080413-2108)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.Kkq.1; VBA32: Зловред Virus.Win32.Expiro.SEP; BitDefender: Зловред Gen:Variant.Kazy.16959; NOD32: Зловред Win32/Expiro.R virus[/LIST][*] [B]C:\\WINDOWS\\system32\\tlntsvr.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Virus.Win32.Expiro.w]Virus.Win32.Expiro.w[/URL]
[LIST][*] размер: 179712 байт[*] дата файла: 31.03.2011 14:18:42[*] версия: "5.1.2600.5512 (xpsp.080413-0852)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.Kkq.1; VBA32: Зловред Virus.Win32.Expiro.SEP; BitDefender: Зловред Gen:Variant.Kazy.16959; NOD32: Зловред Win32/Expiro.R virus[/LIST][*] [B]C:\\WINDOWS\\system32\\vssvc.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Virus.Win32.Expiro.w]Virus.Win32.Expiro.w[/URL]
[LIST][*] размер: 396800 байт[*] дата файла: 31.03.2011 14:18:42[*] версия: "5.1.2600.5512 (xpsp.080413-2108)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.Kkq.1; VBA32: Зловред Virus.Win32.Expiro.SEP; BitDefender: Зловред Gen:Variant.Kazy.17050; NOD32: Зловред Win32/Expiro.R virus[/LIST][*] [B]C:\\Program Files\\Messenger\\msmsgs.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1692160 байт[*] дата файла: 03.04.2011 13:48:18[*] версия: "4.7.3001"[*] копирайты: "Copyright (c) Microsoft Corporation 2004"[/LIST][*] [B]C:\\WINDOWS\\system32\\dllcache\\explorer.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1535488 байт[*] версия: "6.00.2900.5512 (xpsp.080413-2105)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[/LIST][/LIST]