Вирус удаляет exe файлы (заявка №70775)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
Вирус Expiro-U
Дата обращения: 12.05.2011 19:19:23
Номер заявки: 70775

[CyberHelper]

12.05.2011 20:40:12 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. C:\\WINDOWS\\system32\\Narrator.exe - Virus.Win32.Expiro.w
   
   • размер: 164352 байт
   • дата файла: 11.05.2011 21:18:16
   • версия: "5.1.2600.5512 (xpsp.080413-2105)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.22; VBA32: Зловред Virus.Win32.Expiro.SEP.2; BitDefender: Зловред Win32.Expiro.T
2. C:\\WINDOWS\\ehome\\mcrdsvc.exe - Virus.Win32.Expiro.w
   
   • размер: 209920 байт
   • дата файла: 11.05.2011 21:17:26
   • версия: "4.1.2710.2732 (xpsp(wmbla).050805-1239)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.22; VBA32: Зловред Virus.Win32.Expiro.SEP.2; BitDefender: Зловред Win32.Expiro.T
3. C:\\WINDOWS\\security\\wmgr.vbe - подозрительный, обрабатывается вирлабом
   
   • размер: 1620 байт
   • дата файла: 29.09.2010 11:40:46
4. C:\\WINDOWS\\system32\\clipsrv.exe - Virus.Win32.Expiro.w
   
   • размер: 143872 байт
   • дата файла: 11.05.2011 21:17:22
   • версия: "5.1.2600.5512 (xpsp.080413-2105)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.22; VBA32: Зловред Virus.Win32.Expiro.SEP.2; BitDefender: Зловред Win32.Expiro.T
5. C:\\WINDOWS\\system32\\cmd.exe - Virus.Win32.Expiro.w
   
   • размер: 499712 байт
   • дата файла: 11.05.2011 21:18:16
   • версия: "5.1.2600.5512 (xpsp.080413-2111)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.22; VBA32: Зловред Virus.Win32.Expiro.SEP.2; BitDefender: Зловред Win32.Expiro.T
6. C:\\WINDOWS\\system32\\locator.exe - Virus.Win32.Expiro.w
   
   • размер: 185856 байт
   • дата файла: 11.05.2011 21:17:30
   • версия: "5.1.2600.5512 (xpsp.080413-2108)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.22; VBA32: Зловред Virus.Win32.Expiro.SEP.2; BitDefender: Зловред Win32.Expiro.T
7. C:\\WINDOWS\\system32\\mqsvc.exe - Virus.Win32.Expiro.w
   
   • размер: 115200 байт
   • дата файла: 11.05.2011 21:17:30
   • версия: "5.01.1111"
   • копирайты: "Copyright (C) Microsoft Corporation. 1981-2000"
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.22; VBA32: Зловред Virus.Win32.Expiro.SEP.2; BitDefender: Зловред Win32.Expiro.T
8. C:\\WINDOWS\\system32\\mqtgsvc.exe - Virus.Win32.Expiro.w
   
   • размер: 227840 байт
   • дата файла: 11.05.2011 21:17:30
   • версия: "5.01.1111"
   • копирайты: "Copyright (C) Microsoft Corporation. 1981-2000"
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.22; VBA32: Зловред Virus.Win32.Expiro.SEP.2; BitDefender: Зловред Win32.Expiro.T
9. C:\\WINDOWS\\system32\\msdtc.exe - Virus.Win32.Expiro.w
   
   • размер: 116736 байт
   • дата файла: 11.05.2011 21:17:28
   • версия: "2001.12.4414.700"
   • копирайты: "Copyright (C) Microsoft Corp. 1995-1998"
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.22; VBA32: Зловред Virus.Win32.Expiro.SEP.2; BitDefender: Зловред Win32.Expiro.T
10. C:\\WINDOWS\\system32\\netdde.exe - Virus.Win32.Expiro.w
    
    • размер: 221696 байт
    • дата файла: 11.05.2011 21:17:30
    • версия: "5.1.2600.5512 (xpsp.080413-2105)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.22; VBA32: Зловред Virus.Win32.Expiro.SEP.2; BitDefender: Зловред Win32.Expiro.T
11. C:\\WINDOWS\\System32\\SCardSvr.exe - Virus.Win32.Expiro.w
    
    • размер: 206336 байт
    • дата файла: 11.05.2011 21:17:30
    • версия: "5.1.2600.5512 (xpsp.080413-2113)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.22; VBA32: Зловред Virus.Win32.Expiro.SEP.2; BitDefender: Зловред Win32.Expiro.T
12. C:\\WINDOWS\\system32\\smlogsvc.exe - Virus.Win32.Expiro.w
    
    • размер: 200192 байт
    • дата файла: 11.05.2011 21:17:32
    • версия: "5.1.2600.5512 (xpsp.080413-2108)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.22; VBA32: Зловред Virus.Win32.Expiro.SEP.2; BitDefender: Зловред Win32.Expiro.T
13. C:\\WINDOWS\\System32\\ups.exe - Virus.Win32.Expiro.w
    
    • размер: 129024 байт
    • дата файла: 11.05.2011 21:17:32
    • версия: "5.1.2600.5512 (xpsp.080413-2113)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.22; VBA32: Зловред Virus.Win32.Expiro.SEP.2; BitDefender: Зловред Win32.Expiro.T
14. C:\\WINDOWS\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
    
    • размер: 691696 байт
    • дата файла: 24.12.2010 13:50:02
    • версия: "1.62.0.0 built by: WinDDK"
    • копирайты: "Copyright (C) 2004"
15. C:\\WINDOWS\\System32\\Drivers\\sptd.sys - подозрительный, обрабатывается вирлабом
    
    • размер: 691696 байт
    • версия: "1.62.0.0 built by: WinDDK"
    • копирайты: "Copyright (C) 2004"
16. C:\\Documents and Settings\\Administrator\\My Documents\\My Pictures - подозрительный, обрабатывается вирлабом
    
    • размер: 0 байт
17. C:\\Documents and Settings\\Administrator\\My Documents\\Текстовые документы - подозрительный, обрабатывается вирлабом
    
    • размер: 0 байт