win32/Expiro.R (заявка №64609)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
вИРУС ЗАРАЖАЕТ *.exe файлы
NOD определяет его как
Дата обращения: 08.04.2011 21:43:22
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=64609]64609[/URL]

Отчет о карантине

[B]08.04.2011 23:00:07[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\WINDOWS\\system32\\cisvc.exe.tmp[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 5632 байт[*] дата файла: 08.04.2011 14:51:22[*] версия: "5.1.2600.5512 (xpsp.080413-0852)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\\WINDOWS\\system32\\clipsrv.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 33280 байт[*] дата файла: 08.04.2011 18:53:34[*] версия: "5.1.2600.5512 (xpsp.080413-2105)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\\WINDOWS\\system32\\locator.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 75264 байт[*] дата файла: 08.04.2011 18:53:36[*] версия: "5.1.2600.5512 (xpsp.080413-2108)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\\WINDOWS\\system32\\msdtc.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 6144 байт[*] дата файла: 08.04.2011 18:53:36[*] версия: "2001.12.4414.700"[*] копирайты: "Copyright (C) Microsoft Corp. 1995-1998"[/LIST][*] [B]C:\\WINDOWS\\system32\\netdde.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 111104 байт[*] дата файла: 08.04.2011 18:53:36[*] версия: "5.1.2600.5512 (xpsp.080413-2105)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\\WINDOWS\\System32\\SCardSvr.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 95744 байт[*] дата файла: 08.04.2011 18:53:38[*] версия: "5.1.2600.5512 (xpsp.080413-2113)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]c:\\windows\\system32\\searchindexer.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 546304 байт[*] дата файла: 08.04.2011 16:51:10[*] версия: "7.0.6001.16503 (longhorn(wmbla).080526-2159)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\\WINDOWS\\system32\\smlogsvc.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 89600 байт[*] дата файла: 08.04.2011 18:53:38[*] версия: "5.1.2600.5512 (xpsp.080413-2108)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\\WINDOWS\\system32\\tlntsvr.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 73216 байт[*] дата файла: 08.04.2011 18:53:38[*] версия: "5.1.2600.5512 (xpsp.080413-0852)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\\WINDOWS\\System32\\ups.exe[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 18432 байт[*] дата файла: 08.04.2011 18:53:38[*] версия: "5.1.2600.5512 (xpsp.080413-2113)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][*] [B]C:\\Documents and Settings\\I-Net\\Application Data\\Skype\\Phone\\Skype.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Trojan.Win32.Agent.hupx]Trojan.Win32.Agent.hupx[/URL]
[LIST][*] размер: 133120 байт[*] дата файла: 06.02.2011 16:04:00[*] детект других антивирусов: BitDefender: Зловред Gen:Trojan.Heur.JP.imGfaywxzbk[/LIST][*] [B]C:\\WINDOWS\\system32\\cisvc.exe.tmp[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 5632 байт[*] версия: "5.1.2600.5512 (xpsp.080413-0852)"[*] копирайты: "© Microsoft Corporation. All rights reserved."[/LIST][/LIST]

Итог лечения

15.04.2011 23:20:11 лечение успешно завершено