expiro Т вирус (заявка №66566)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
модифицированный Win32/Expiro.T вирус очистка невозможна.Заражает все .exe файлы.... Пытался удалить различными антивирусами, не помогает.
Дата обращения: 19.04.2011 16:04:21
Номер заявки: 66566

[CyberHelper]

19.04.2011 17:10:08 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. E:\\WINDOWS\\system32\\cmd.exe - Virus.Win32.Expiro.w
   
   • размер: 509952 байт
   • дата файла: 17.04.2011 19:55:18
   • версия: "5.1.2600.5512 (xpsp.080413-2111)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.22; BitDefender: Зловред Gen:Variant.Kazy.17130
2. E:\\WINDOWS\\system32\\smlogsvc.exe - Virus.Win32.Expiro.w
   
   • размер: 202240 байт
   • дата файла: 17.04.2011 17:14:46
   • версия: "5.1.2600.5512 (xpsp.080413-2108)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.22; BitDefender: Зловред Gen:Variant.Kazy.16959
3. e:\\windows\\system32\\vssvc.exe - Virus.Win32.Expiro.w
   
   • размер: 400896 байт
   • дата файла: 17.04.2011 17:15:00
   • версия: "5.1.2600.5512 (xpsp.080413-2108)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.22; BitDefender: Зловред Gen:Variant.Kazy.17050
4. e:\\windows\\system32\\wbem\\wmiapsrv.exe - Virus.Win32.Expiro.w
   
   • размер: 237056 байт
   • дата файла: 17.04.2011 17:15:06
   • версия: "5.1.2600.5512 (xpsp.080413-2108)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.22; BitDefender: Зловред Gen:Variant.Kazy.19408
5. E:\\WINDOWS\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 721904 байт
   • дата файла: 16.10.2010 0:02:04
   • версия: "1.59.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"
6. E:\\Program Files\\\\Outlook Express\\setup50.exe - Virus.Win32.Expiro.w
   
   • размер: 183808 байт
   • дата файла: 18.04.2011 2:51:08
   • версия: "6.00.2900.5512 (xpsp.080413-2105)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.22; BitDefender: Зловред Gen:Variant.Kazy.5700
7. E:\\Program Files\\Outlook Express\\setup50.exe - Virus.Win32.Expiro.w
   
   • размер: 183808 байт
   • дата файла: 18.04.2011 2:51:08
   • версия: "6.00.2900.5512 (xpsp.080413-2105)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.22; BitDefender: Зловред Gen:Variant.Kazy.5700
8. E:\\WINDOWS\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
   
   • размер: 721904 байт
   • версия: "1.59.0.0 built by: WinDDK"
   • копирайты: "Copyright (C) 2004"

[CyberHelper]

20.04.2011 0:31:25 лечение успешно завершено