virus.win32.expiro.wo (заявка №68297)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Постоянно появляется предупреждение о вирусе, но лечить не получается.
Дата обращения: 28.04.2011 22:45:14
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=68297]68297[/URL]

[B]28.04.2011 23:50:06[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]regsvr32.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 14848 байт[*] дата файла: 17.04.2011 18:32:14[*] версия: "6.1.7600.16385 (win7_rtm.090713-1255)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\\Windows\\system32\\regsvr32.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 14848 байт[*] дата файла: 17.04.2011 18:32:14[*] версия: "6.1.7600.16385 (win7_rtm.090713-1255)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]D:\\ЩАХМАТЫ\\онлайн\\NetChessClient\\ncc.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1705984 байт[*] дата файла: 06.12.2009 16:58:00[*] версия: "1.1.0.0"[/LIST][*] [B]C:\\Windows\\system32\\cmd.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 301568 байт[*] дата файла: 18.04.2011 0:41:22[*] версия: "6.1.7600.16385 (win7_rtm.090713-1255)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\\Windows\\system32\\dfrgui.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 586752 байт[*] дата файла: 18.04.2011 0:41:24[*] версия: "6.1.7600.16385 (win7_rtm.090713-1255)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\\Windows\\system32\\dllhost.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 7168 байт[*] дата файла: 18.04.2011 0:41:26[*] версия: "6.1.7600.16385 (win7_rtm.090713-1255)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\\Windows\\System32\\EhStorAuthn.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Virus.Win32.Expiro.w]Virus.Win32.Expiro.w[/URL]
[LIST][*] размер: 237056 байт[*] дата файла: 17.04.2011 18:17:58[*] версия: "6.1.7600.16385 (win7_rtm.090713-1255)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.22; VBA32: Зловред Virus.Win32.Expiro.SEP; BitDefender: Зловред Win32.Expiro.T; NOD32: Зловред Win32/Expiro.R virus[/LIST][*] [B]C:\\Windows\\System32\\ie4uinit.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 176128 байт[*] дата файла: 17.04.2011 18:32:26[*] версия: "8.00.7600.16385 (win7_rtm.090713-1255)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\\Windows\\System32\\LocationNotifications.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 89600 байт[*] дата файла: 18.04.2011 0:41:24[*] версия: "6.1.7600.16385 (win7_rtm.090713-1255)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\\Windows\\system32\\lpksetup.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Virus.Win32.Expiro.w]Virus.Win32.Expiro.w[/URL]
[LIST][*] размер: 584192 байт[*] дата файла: 17.04.2011 18:19:12[*] версия: "6.1.7600.16385 (win7_rtm.090713-1255)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.22; VBA32: Зловред Virus.Win32.Expiro.SEP; BitDefender: Зловред Win32.Expiro.T; NOD32: Зловред Win32/Expiro.R virus[/LIST][*] [B]C:\\Windows\\System32\\mctadmin.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 93696 байт[*] дата файла: 18.04.2011 0:41:20[*] версия: "6.1.7600.16385 (win7_rtm.090713-1255)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\\Windows\\System32\\mdsched.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 132608 байт[*] дата файла: 18.04.2011 0:41:24[*] версия: "6.1.7600.16385 (win7_rtm.090713-1255)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\\Windows\\System32\\relpost.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Virus.Win32.Expiro.w]Virus.Win32.Expiro.w[/URL]
[LIST][*] размер: 289280 байт[*] дата файла: 17.04.2011 18:20:40[*] версия: "6.1.7600.16385 (win7_rtm.090713-1255)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[*] детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.22; VBA32: Зловред Virus.Win32.Expiro.SEP; BitDefender: Зловред Win32.Expiro.T; NOD32: Зловред Win32/Expiro.R virus[/LIST][*] [B]C:\\Windows\\system32\\sdclt.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1131008 байт[*] дата файла: 18.04.2011 0:41:24[*] версия: "6.1.7600.16385 (win7_rtm.090713-1255)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\\Windows\\System32\\snmptrap.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 12800 байт[*] дата файла: 18.04.2011 0:41:20[*] версия: "6.1.7600.16385 (win7_rtm.090713-1255)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]c:\\windows\\system32\\srvany.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 8192 байт[*] дата файла: 18.04.2011 0:41:26[/LIST][*] [B]c:\\windows\\system32\\ui0detect.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 35840 байт[*] дата файла: 18.04.2011 0:41:26[*] версия: "6.1.7600.16385 (win7_rtm.090713-1255)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\\Windows\\system32\\userinit.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 26112 байт[*] дата файла: 18.04.2011 0:41:20[*] версия: "6.1.7600.16385 (win7_rtm.090713-1255)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]c:\\windows\\system32\\vssvc.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1025536 байт[*] дата файла: 18.04.2011 0:41:26[*] версия: "6.1.7600.16385 (win7_rtm.090713-1255)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\\Program Files\\Common Files\\Simple Adblock\\SimpleAdblock.dll[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 1085952 байт[*] дата файла: 26.01.2011 0:47:58[*] версия: "0, 1, 0, 0"[*] копирайты: "Copyright 2009"[/LIST][/LIST]