не запускаются файлы .exe (заявка №67741)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Антивирус не может вылечить и удалить вирус, заражены файлы в папке system32, не запускаются программы на компьютере. При запуске программ появляется сообщение "Нет доступа" Вирус называется Win32.Expiro.T
Дата обращения: 25.04.2011 21:05:18
Номер заявки: 67741

[CyberHelper]

25.04.2011 22:10:07 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. c:\\windows\\system32\\cisvc.exe - Virus.Win32.Expiro.w
   
   • размер: 116224 байт
   • дата файла: 25.04.2011 20:06:34
   • версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.25; BitDefender: Зловред Win32.Expiro.T
2. C:\\WINDOWS\\system32\\cisvc.exe.tmp - подозрительный, обрабатывается вирлабом
   
   • размер: 116224 байт
   • дата файла: 25.04.2011 14:21:08
   • версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
3. C:\\WINDOWS\\system32\\clipsrv.exe - Virus.Win32.Expiro.w
   
   • размер: 143872 байт
   • дата файла: 25.04.2011 20:06:34
   • версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.25; BitDefender: Зловред Win32.Expiro.T
4. C:\\WINDOWS\\system32\\cmd.exe - Virus.Win32.Expiro.w
   
   • размер: 506368 байт
   • дата файла: 25.04.2011 20:07:22
   • версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.25; BitDefender: Зловред Win32.Expiro.T
5. c:\\windows\\system32\\dllhost.exe - Virus.Win32.Expiro.w
   
   • размер: 115712 байт
   • дата файла: 25.04.2011 20:06:36
   • версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.25; BitDefender: Зловред Win32.Expiro.T
6. c:\\windows\\system32\\dmadmin.exe - Virus.Win32.Expiro.w
   
   • размер: 335360 байт
   • дата файла: 25.04.2011 20:06:38
   • версия: "2600.2180.503.0"
   • копирайты: "© Корпорация Майкрософт, 1985-2000. Все права защищены.
     Фрагменты © Veritas Software, 1997-2000. Все права защищены."
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.25; BitDefender: Зловред Win32.Expiro.T
7. C:\\WINDOWS\\system32\\imapi.exe - Virus.Win32.Expiro.w
   
   • размер: 260608 байт
   • дата файла: 25.04.2011 20:06:38
   • версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.25; BitDefender: Зловред Win32.Expiro.T
8. C:\\WINDOWS\\system32\\locator.exe - Virus.Win32.Expiro.w
   
   • размер: 185856 байт
   • дата файла: 25.04.2011 20:06:40
   • версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.25; BitDefender: Зловред Win32.Expiro.T
9. C:\\WINDOWS\\system32\\mnmsrvc.exe - Virus.Win32.Expiro.w
   
   • размер: 143360 байт
   • дата файла: 25.04.2011 20:06:38
   • версия: "5.1.2600.2180"
   • копирайты: "© Корпорация Майкрософт, 1996-2001"
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.25; BitDefender: Зловред Win32.Expiro.T
10. C:\\WINDOWS\\system32\\msdtc.exe - Virus.Win32.Expiro.w
    
    • размер: 116736 байт
    • дата файла: 25.04.2011 20:06:38
    • версия: "2001.12.4414.258"
    • копирайты: "Copyright (C) Microsoft Corp. 1995-1998"
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.25; BitDefender: Зловред Win32.Expiro.T
11. C:\\WINDOWS\\system32\\netdde.exe - Virus.Win32.Expiro.w
    
    • размер: 224256 байт
    • дата файла: 25.04.2011 20:06:38
    • версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.25; BitDefender: Зловред Win32.Expiro.T
12. C:\\WINDOWS\\system32\\rsvp.exe - Virus.Win32.Expiro.w
    
    • размер: 243200 байт
    • дата файла: 25.04.2011 20:06:40
    • версия: "5.1.2600.0 (xpclient.010817-1148)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.25; BitDefender: Зловред Win32.Expiro.T; NOD32: Подозрение NewHeur_PE virus
13. C:\\WINDOWS\\System32\\SCardSvr.exe - Virus.Win32.Expiro.w
    
    • размер: 207360 байт
    • дата файла: 25.04.2011 20:06:40
    • версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.25; BitDefender: Зловред Win32.Expiro.T
14. C:\\WINDOWS\\system32\\sessmgr.exe - Virus.Win32.Expiro.w
    
    • размер: 251904 байт
    • дата файла: 25.04.2011 20:06:38
    • версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.25; BitDefender: Зловред Win32.Expiro.T
15. C:\\WINDOWS\\system32\\smlogsvc.exe - Virus.Win32.Expiro.w
    
    • размер: 202240 байт
    • дата файла: 25.04.2011 20:06:40
    • версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.25; BitDefender: Зловред Win32.Expiro.T
16. c:\\windows\\system32\\tlntsvr.exe - Virus.Win32.Expiro.w
    
    • размер: 183808 байт
    • дата файла: 25.04.2011 20:06:40
    • версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.25; BitDefender: Зловред Win32.Expiro.T
17. C:\\WINDOWS\\System32\\ups.exe - Virus.Win32.Expiro.w
    
    • размер: 129024 байт
    • дата файла: 25.04.2011 20:06:40
    • версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.25; BitDefender: Зловред Win32.Expiro.T
18. c:\\windows\\system32\\vssvc.exe - Virus.Win32.Expiro.w
    
    • размер: 400896 байт
    • дата файла: 25.04.2011 20:06:40
    • версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.25; BitDefender: Зловред Win32.Expiro.T
19. c:\\windows\\system32\\wbem\\wmiapsrv.exe - Virus.Win32.Expiro.w
    
    • размер: 237056 байт
    • дата файла: 25.04.2011 20:06:40
    • версия: "5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.25; BitDefender: Зловред Win32.Expiro.T
20. D:\\autorun.inf - подозрительный, обрабатывается вирлабом
    
    • размер: 198 байт
    • дата файла: 22.10.2008 6:18:08
    • детект других антивирусов: NOD32: Зловред INF/Autorun virus; Avast4: Зловред VBS:Malware-gen
21. D:\\autorun.js - подозрительный, обрабатывается вирлабом
    
    • размер: 85 байт
    • дата файла: 10.12.2009 19:09:02
22. c:\\program files\\internet explorer\\iexplore.exe - Virus.Win32.Expiro.w
    
    • размер: 203776 байт
    • дата файла: 25.04.2011 14:21:26
    • версия: "6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.25; BitDefender: Зловред Win32.Expiro.T
23. C:\\Program Files\\Messenger\\msmsgs.exe - подозрительный, обрабатывается вирлабом
    
    • размер: 1667584 байт
    • дата файла: 25.04.2011 16:51:20
    • версия: "4.7.3000"
    • копирайты: "Copyright (c) Microsoft Corporation 2004"