антивир орет, а справится не может (заявка №66286)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
антивир орёт на кучу файлов, но ни вылечить, ни удалить не может

модифицированный Win32/Expiro.T вирус
Дата обращения: 17.04.2011 23:52:38
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=66286]66286[/URL]

[B]18.04.2011 0:30:06[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]c:\\windows\\system32\\cisvc.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 116224 байт[*] дата файла: 17.04.2011 22:16:02[*] версия: "5.1.2600.5512 (xpsp.080413-0852)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[*] детект других антивирусов: BitDefender: Зловред Gen:Variant.Kazy.16925[/LIST][*] [B]C:\\WINDOWS\\system32\\clipsrv.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 143872 байт[*] дата файла: 17.04.2011 22:16:36[*] версия: "5.1.2600.5512 (xpsp.080413-2105)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[*] детект других антивирусов: BitDefender: Зловред Gen:Variant.Kazy.5700[/LIST][*] [B]c:\\windows\\system32\\dllhost.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 115712 байт[*] дата файла: 17.04.2011 22:18:28[*] версия: "5.1.2600.5512 (xpsp.080413-2108)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[*] детект других антивирусов: BitDefender: Зловред Gen:Trojan.Heur.PT.hq0@bOODJEfi[/LIST][*] [B]c:\\windows\\system32\\dmadmin.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 335360 байт[*] дата файла: 17.04.2011 22:18:28[*] версия: "2600.5512.503.0"[*] копирайты: "© Корпорация Майкрософт, 1985-2000. Все права защищены.
Фрагменты © Veritas Software, 1997-2000. Все права защищены."[*] детект других антивирусов: BitDefender: Зловред Gen:Variant.Kazy.6363[/LIST][*] [B]C:\\WINDOWS\\system32\\imapi.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 261120 байт[*] дата файла: 17.04.2011 22:20:40[*] версия: "5.1.2600.5512 (xpsp.080413-2105)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[*] детект других антивирусов: BitDefender: Зловред Gen:Variant.Kazy.6363[/LIST][*] [B]C:\\WINDOWS\\system32\\locator.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 185856 байт[*] дата файла: 17.04.2011 22:24:24[*] версия: "5.1.2600.5512 (xpsp.080413-2108)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[*] детект других антивирусов: BitDefender: Зловред Gen:Variant.Kazy.16990[/LIST][*] [B]C:\\WINDOWS\\system32\\mnmsrvc.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 143360 байт[*] дата файла: 17.04.2011 22:20:46[*] версия: "5.1.2600.5512"[*] копирайты: "© Корпорация Майкрософт, 1996-2001"[*] детект других антивирусов: BitDefender: Зловред Gen:Variant.Kazy.17705[/LIST][*] [B]C:\\WINDOWS\\system32\\msdtc.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 116736 байт[*] дата файла: 17.04.2011 22:20:56[*] версия: "2001.12.4414.700"[*] копирайты: "Copyright (C) Microsoft Corp. 1995-1998"[*] детект других антивирусов: BitDefender: Зловред Gen:Variant.Kazy.16925[/LIST][*] [B]C:\\WINDOWS\\system32\\netdde.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 224256 байт[*] дата файла: 17.04.2011 22:21:08[*] версия: "5.1.2600.5512 (xpsp.080413-2105)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[*] детект других антивирусов: BitDefender: Зловред Gen:Variant.Kazy.6363[/LIST][*] [B]C:\\WINDOWS\\system32\\rsvp.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 243200 байт[*] дата файла: 17.04.2011 22:24:26[*] версия: "5.1.2600.0 (xpclient.010817-1148)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[*] детект других антивирусов: BitDefender: Зловред Gen:Variant.Kazy.19601; NOD32: Подозрение NewHeur_PE virus[/LIST][*] [B]C:\\WINDOWS\\System32\\SCardSvr.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 207360 байт[*] дата файла: 17.04.2011 22:24:26[*] версия: "5.1.2600.5512 (xpsp.080413-2113)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[*] детект других антивирусов: BitDefender: Зловред Gen:Variant.Kazy.19434[/LIST][*] [B]C:\\WINDOWS\\system32\\sessmgr.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 252416 байт[*] дата файла: 17.04.2011 22:21:40[*] версия: "5.1.2600.5512 (xpsp.080413-2111)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[*] детект других антивирусов: BitDefender: Зловред Gen:Variant.Kazy.6363[/LIST][*] [B]C:\\WINDOWS\\system32\\smlogsvc.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 202240 байт[*] дата файла: 17.04.2011 22:24:26[*] версия: "5.1.2600.5512 (xpsp.080413-2108)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[*] детект других антивирусов: BitDefender: Зловред Gen:Variant.Kazy.16959[/LIST][*] [B]c:\\windows\\system32\\spoolsv.exe[/B] - [URL=http://www.securelist.com/ru/find?words=HEUR:Trojan.Win32.Generic]HEUR:Trojan.Win32.Generic[/URL]
[LIST][*] размер: 168448 байт[*] дата файла: 17.04.2011 22:24:26[*] версия: "5.1.2600.5512 (xpsp.080413-0852)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[*] детект других антивирусов: BitDefender: Зловред Gen:Variant.Kazy.17007[/LIST][*] [B]c:\\windows\\system32\\tlntsvr.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 183808 байт[*] дата файла: 17.04.2011 22:24:26[*] версия: "5.1.2600.5512 (xpsp.080413-0852)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[*] детект других антивирусов: BitDefender: Зловред Gen:Variant.Kazy.16959[/LIST][*] [B]C:\\WINDOWS\\System32\\ups.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 129024 байт[*] дата файла: 17.04.2011 22:24:26[*] версия: "5.1.2600.5512 (xpsp.080413-2113)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[*] детект других антивирусов: BitDefender: Зловред Gen:Variant.Kazy.16921[/LIST][*] [B]c:\\windows\\system32\\vssvc.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 400896 байт[*] дата файла: 17.04.2011 22:24:26[*] версия: "5.1.2600.5512 (xpsp.080413-2108)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[*] детект других антивирусов: BitDefender: Зловред Gen:Variant.Kazy.17050[/LIST][*] [B]c:\\windows\\system32\\wbem\\wmiapsrv.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 237056 байт[*] дата файла: 17.04.2011 22:24:26[*] версия: "5.1.2600.5512 (xpsp.080413-2108)"[*] копирайты: "© Корпорация Майкрософт. Все права защищены."[*] детект других антивирусов: BitDefender: Зловред Gen:Variant.Kazy.19408[/LIST][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 715248 байт[*] дата файла: 30.11.2010 21:14:56[*] версия: "1.53.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 715248 байт[*] версия: "1.53.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][/LIST]

18.04.2011 18:06:24 лечение успешно завершено