Win32/Expiro.T (заявка №66631)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
похожая проблема, как и у всех остальных, со вчерашнего вечера не может удалить данный вирус. заражает все .exe файлы. удалять ни в какую не хочет
ESET Nod32 Antivirus 4 Business Edition
система Win XP SP3
Дата обращения: 19.04.2011 21:51:35
Номер заявки: 66631

[CyberHelper]

19.04.2011 22:36:39 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\WINDOWS\\system32\\ati2sgag.exe - Virus.Win32.Expiro.w
   
   • размер: 704512 байт
   • дата файла: 19.04.2011 13:02:40
   • версия: "5.13.0027"
   • копирайты: "Copyright (C) 1998 - 2007 ATI Technologies Inc."
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.25
2. C:\\WINDOWS\\system32\\cmd.exe - Virus.Win32.Expiro.w
   
   • размер: 506880 байт
   • дата файла: 19.04.2011 15:12:24
   • версия: "5.1.2600.5512 (xpsp.080413-2111)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.25; BitDefender: Зловред Gen:Variant.Kazy.17130
3. C:\\WINDOWS\\system32\\dllcache\\explorer.exe - подозрительный, обрабатывается вирлабом
   
   • размер: 1034240 байт
   • дата файла: 09.06.2008 16:00:00
   • версия: "6.00.2900.5512 (xpsp.080413-2105)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
4. C:\\WINDOWS\\System32\\dmadmin.exe - Virus.Win32.Expiro.w
   
   • размер: 335360 байт
   • дата файла: 19.04.2011 12:59:34
   • версия: "2600.5512.503.0"
   • копирайты: "© Корпорация Майкрософт, 1985-2000. Все права защищены.
     Фрагменты © Veritas Software, 1997-2000. Все права защищены."
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.25; BitDefender: Зловред Gen:Variant.Kazy.6363
5. C:\\WINDOWS\\system32\\imapi.exe - Virus.Win32.Expiro.w
   
   • размер: 261120 байт
   • дата файла: 19.04.2011 17:52:50
   • версия: "5.1.2600.5512 (xpsp.080413-2105)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.25; BitDefender: Зловред Gen:Variant.Kazy.6363
6. C:\\WINDOWS\\system32\\locator.exe - Virus.Win32.Expiro.w
   
   • размер: 185856 байт
   • дата файла: 19.04.2011 13:37:42
   • версия: "5.1.2600.5512 (xpsp.080413-2108)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.25; BitDefender: Зловред Gen:Variant.Kazy.16990
7. C:\\WINDOWS\\system32\\mnmsrvc.exe - Virus.Win32.Expiro.w
   
   • размер: 143360 байт
   • дата файла: 19.04.2011 0:26:00
   • версия: "5.1.2600.5512"
   • копирайты: "© Корпорация Майкрософт, 1996-2001"
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.25; BitDefender: Зловред Gen:Variant.Kazy.17705
8. C:\\WINDOWS\\system32\\msdtc.exe - Virus.Win32.Expiro.w
   
   • размер: 116736 байт
   • дата файла: 19.04.2011 13:09:58
   • версия: "2001.12.4414.700"
   • копирайты: "Copyright (C) Microsoft Corp. 1995-1998"
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.25; BitDefender: Зловред Gen:Variant.Kazy.16925
9. C:\\WINDOWS\\system32\\mssfc.dll - подозрительный, обрабатывается вирлабом
   
   • размер: 1571840 байт
   • дата файла: 09.06.2008 16:00:00
   • версия: "1.2.0.0"
   • копирайты: "Copyright © 2005"
   • детект других антивирусов: DrWEB 6.0: Зловред Trojan.WinSpy.1015; VBA32: Зловред BScope.Crex; Avast4: Зловред Win32:WinSpy-HF [Trj]
10. C:\\WINDOWS\\system32\\rsvp.exe - Virus.Win32.Expiro.w
    
    • размер: 243200 байт
    • дата файла: 19.04.2011 0:27:08
    • версия: "5.1.2600.0 (xpclient.010817-1148)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.25; BitDefender: Зловред Gen:Variant.Kazy.19601; NOD32: Подозрение NewHeur_PE virus
11. C:\\WINDOWS\\System32\\SCardSvr.exe - Virus.Win32.Expiro.w
    
    • размер: 207360 байт
    • дата файла: 19.04.2011 16:54:56
    • версия: "5.1.2600.5512 (xpsp.080413-2113)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.25; BitDefender: Зловред Gen:Variant.Kazy.19434
12. C:\\WINDOWS\\system32\\sfcfiles.dll - подозрительный, обрабатывается вирлабом
    
    • размер: 1571840 байт
    • дата файла: 09.06.2008 16:00:00
    • версия: "1.2.0.0"
    • копирайты: "Copyright © 2005"
    • детект других антивирусов: DrWEB 6.0: Зловред Trojan.WinSpy.1015; VBA32: Зловред BScope.Crex; Avast4: Зловред Win32:WinSpy-HD [Trj]
13. C:\\WINDOWS\\system32\\smlogsvc.exe - Virus.Win32.Expiro.w
    
    • размер: 202240 байт
    • дата файла: 19.04.2011 17:10:26
    • версия: "5.1.2600.5512 (xpsp.080413-2108)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.25; BitDefender: Зловред Gen:Variant.Kazy.16959
14. C:\\WINDOWS\\System32\\ups.exe - Virus.Win32.Expiro.w
    
    • размер: 129024 байт
    • дата файла: 19.04.2011 16:56:24
    • версия: "5.1.2600.5512 (xpsp.080413-2113)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.25; BitDefender: Зловред Gen:Variant.Kazy.16921
15. C:\\WINDOWS\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
    
    • размер: 436792 байт
    • дата файла: 28.01.2011 19:54:26
    • версия: "1.74.0.0 built by: WinDDK"
    • копирайты: "Copyright (C) 2004"
16. C:\\Program Files\\Messenger\\msmsgs.exe - Virus.Win32.Expiro.w
    
    • размер: 1805824 байт
    • дата файла: 19.04.2011 17:43:46
    • версия: "4.7.3001"
    • копирайты: "Copyright (c) Microsoft Corporation 2004"
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.25; BitDefender: Зловред Gen:Variant.Kazy.19570
17. C:\\Program Files\\\\Outlook Express\\setup50.exe - Virus.Win32.Expiro.w
    
    • размер: 183808 байт
    • дата файла: 19.04.2011 17:46:20
    • версия: "6.00.2900.5512 (xpsp.080413-2105)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.25; BitDefender: Зловред Gen:Variant.Kazy.5700
18. C:\\Program Files\\Outlook Express\\setup50.exe - Virus.Win32.Expiro.w
    
    • размер: 183808 байт
    • дата файла: 19.04.2011 17:46:20
    • версия: "6.00.2900.5512 (xpsp.080413-2105)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.25; BitDefender: Зловред Gen:Variant.Kazy.5700
19. C:\\WINDOWS\\system32\\dllcache\\explorer.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 1034240 байт
    • версия: "6.00.2900.5512 (xpsp.080413-2105)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
20. C:\\WINDOWS\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
    
    • размер: 436792 байт
    • версия: "1.74.0.0 built by: WinDDK"
    • копирайты: "Copyright (C) 2004"