Зависает компьютер (заявка №99116)

[CyberHelper]

Пользователь обратился в сервис 911, указав на следующие проблемы в работе его компьютера:
У меня вирус на компьютере Expiro.T,приложения не блокирует,но очень все тормозит,комп запускается минут 20,с программами также. Пробовал Nod32 не помог. Надеюсь Kav выручит.
Спасибо.
Дата обращения: 14.07.2011 14:31:50
Номер заявки: 99116

[CyberHelper]

14.07.2011 15:20:06 на зараженном компьютере были обнаружены следующие вредоносные файлы:

1. grpconv.exe - Virus.Win32.Expiro.w
   
   • размер: 150016 байт
   • дата файла: 14.07.2011 6:49:58
   • версия: "5.1.2600.5512 (xpsp.080413-2105)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.22; VBA32: Зловред Virus.Win32.Expiro.SEP.2; BitDefender: Зловред Win32.Expiro.T; NOD32: Подозрение Win32/Expiro.T virus
2. C:\\WINDOWS\\system32\\grpconv.exe - Virus.Win32.Expiro.w
   
   • размер: 150016 байт
   • дата файла: 14.07.2011 6:49:58
   • версия: "5.1.2600.5512 (xpsp.080413-2105)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.22; VBA32: Зловред Virus.Win32.Expiro.SEP.2; BitDefender: Зловред Win32.Expiro.T; NOD32: Подозрение Win32/Expiro.T virus
3. progman.exe - Virus.Win32.Expiro.w
   
   • размер: 220160 байт
   • дата файла: 14.07.2011 6:50:46
   • версия: "5.1.2600.5512 (xpsp.080413-2105)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.22; VBA32: Зловред Virus.Win32.Expiro.SEP.2; BitDefender: Зловред Win32.Expiro.T; NOD32: Подозрение Win32/Expiro.T virus
4. C:\\WINDOWS\\system32\\progman.exe - Virus.Win32.Expiro.w
   
   • размер: 220160 байт
   • дата файла: 14.07.2011 6:50:46
   • версия: "5.1.2600.5512 (xpsp.080413-2105)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.22; VBA32: Зловред Virus.Win32.Expiro.SEP.2; BitDefender: Зловред Win32.Expiro.T; NOD32: Подозрение Win32/Expiro.T virus
5. regsvr32.exe - Virus.Win32.Expiro.w
   
   • размер: 122880 байт
   • дата файла: 14.07.2011 6:50:52
   • версия: "5.1.2600.5512 (xpsp.080413-2105)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.22; VBA32: Зловред Virus.Win32.Expiro.SEP.2; BitDefender: Зловред Win32.Expiro.T; NOD32: Подозрение Win32/Expiro.T virus
6. C:\\WINDOWS\\system32\\regsvr32.exe - Virus.Win32.Expiro.w
   
   • размер: 122880 байт
   • дата файла: 14.07.2011 6:50:52
   • версия: "5.1.2600.5512 (xpsp.080413-2105)"
   • копирайты: "© Корпорация Майкрософт. Все права защищены."
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.22; VBA32: Зловред Virus.Win32.Expiro.SEP.2; BitDefender: Зловред Win32.Expiro.T; NOD32: Подозрение Win32/Expiro.T virus
7. C:\\WINDOWS\\inf\\unregmp2.exe - Virus.Win32.Expiro.w
   
   • размер: 429056 байт
   • дата файла: 14.07.2011 6:45:30
   • версия: "11.0.5721.5262 (WMP_11.090130-1421)"
   • копирайты: "(C) Корпорация Майкрософт. Все права защищены."
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.22; VBA32: Зловред Virus.Win32.Expiro.SEP.2; BitDefender: Зловред Win32.Expiro.T; NOD32: Подозрение Win32/Expiro.T virus
8. C:\\WINDOWS\\PCHealth\\HelpCtr\\Binaries\\HelpCtr. exe - Virus.Win32.Expiro.w
   
   • размер: 879616 байт
   • дата файла: 14.07.2011 6:45:54
   • версия: "5.1.2600.5512 (xpsp.080413-2108)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.22; VBA32: Зловред Virus.Win32.Expiro.SEP.2; BitDefender: Зловред Win32.Expiro.T; NOD32: Подозрение Win32/Expiro.T virus
9. C:\\WINDOWS\\System32\\alg.exe - Virus.Win32.Expiro.w
   
   • размер: 155136 байт
   • дата файла: 14.07.2011 6:36:12
   • версия: "5.1.2600.5512 (xpsp.080413-0852)"
   • копирайты: "© Microsoft Corporation. All rights reserved."
   • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.22; VBA32: Зловред Virus.Win32.Expiro.SEP.2; BitDefender: Зловред Win32.Expiro.T; NOD32: Подозрение Win32/Expiro.T virus
10. C:\\WINDOWS\\system32\\asr_fmt.exe - Virus.Win32.Expiro.w
    
    • размер: 140800 байт
    • дата файла: 14.07.2011 6:46:52
    • версия: "5.1.2600.5512 (xpsp.080413-2111)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.22; VBA32: Зловред Virus.Win32.Expiro.SEP.2; BitDefender: Зловред Win32.Expiro.T; NOD32: Подозрение Win32/Expiro.T virus
11. C:\\WINDOWS\\system32\\asr_ldm.exe - Virus.Win32.Expiro.w
    
    • размер: 142848 байт
    • дата файла: 14.07.2011 6:46:52
    • версия: "2600.0.503.0"
    • копирайты: "© Корпорация Майкрософт, 1985-2000. Все права защищены."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.22; VBA32: Зловред Virus.Win32.Expiro.SEP.2; BitDefender: Зловред Win32.Expiro.T; NOD32: Подозрение Win32/Expiro.T virus
12. C:\\WINDOWS\\system32\\asr_pfu.exe - Virus.Win32.Expiro.w
    
    • размер: 143360 байт
    • дата файла: 14.07.2011 6:46:52
    • версия: "5.1.2600.5512 (xpsp.080413-2111)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.22; VBA32: Зловред Virus.Win32.Expiro.SEP.2; BitDefender: Зловред Win32.Expiro.T; NOD32: Подозрение Win32/Expiro.T virus
13. c:\\windows\\system32\\cisvc.exe - Virus.Win32.Expiro.w
    
    • размер: 116224 байт
    • дата файла: 14.07.2011 6:36:12
    • версия: "5.1.2600.5512 (xpsp.080413-0852)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.22; VBA32: Зловред Virus.Win32.Expiro.SEP.2; BitDefender: Зловред Win32.Expiro.T; NOD32: Подозрение Win32/Expiro.T virus
14. C:\\WINDOWS\\System32\\cscript.exe - Virus.Win32.Expiro.w
    
    • размер: 262144 байт
    • дата файла: 14.07.2011 6:47:30
    • версия: "5.7.0.18066"
    • копирайты: "Copyright (C) Microsoft Corp. 1996-2006, All Rights Reserved"
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.22; VBA32: Зловред Virus.Win32.Expiro.SEP.2; BitDefender: Зловред Win32.Expiro.T; NOD32: Подозрение Win32/Expiro.T virus
15. c:\\windows\\system32\\dllhost.exe - Virus.Win32.Expiro.w
    
    • размер: 115712 байт
    • дата файла: 14.07.2011 6:36:16
    • версия: "5.1.2600.5512 (xpsp.080413-2108)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.22; VBA32: Зловред Virus.Win32.Expiro.SEP.2; BitDefender: Зловред Win32.Expiro.T; NOD32: Подозрение Win32/Expiro.T virus
16. c:\\windows\\system32\\dmadmin.exe - Virus.Win32.Expiro.w
    
    • размер: 335360 байт
    • дата файла: 14.07.2011 6:36:16
    • версия: "2600.5512.503.0"
    • копирайты: "© Корпорация Майкрософт, 1985-2000. Все права защищены.
      Фрагменты © Veritas Software, 1997-2000. Все права защищены."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.22; VBA32: Зловред Virus.Win32.Expiro.SEP.2; BitDefender: Зловред Win32.Expiro.T; NOD32: Подозрение Win32/Expiro.T virus
17. C:\\WINDOWS\\system32\\ie4uinit.exe - Virus.Win32.Expiro.w
    
    • размер: 284160 байт
    • дата файла: 14.07.2011 6:50:00
    • версия: "8.00.6001.23139 (longhorn_ie8_ldr.110211-1800)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.22; VBA32: Зловред Virus.Win32.Expiro.SEP.2; BitDefender: Зловред Win32.Expiro.T; NOD32: Подозрение Win32/Expiro.T virus
18. C:\\WINDOWS\\system32\\imapi.exe - Virus.Win32.Expiro.w
    
    • размер: 261120 байт
    • дата файла: 14.07.2011 6:36:18
    • версия: "5.1.2600.5512 (xpsp.080413-2105)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.22; VBA32: Зловред Virus.Win32.Expiro.SEP.2; BitDefender: Зловред Win32.Expiro.T; NOD32: Подозрение Win32/Expiro.T virus
19. C:\\WINDOWS\\system32\\locator.exe - Virus.Win32.Expiro.w
    
    • размер: 185856 байт
    • дата файла: 14.07.2011 6:36:20
    • версия: "5.1.2600.5512 (xpsp.080413-2108)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.22; VBA32: Зловред Virus.Win32.Expiro.SEP.2; BitDefender: Зловред Win32.Expiro.T; NOD32: Подозрение Win32/Expiro.T virus
20. C:\\WINDOWS\\system32\\netdde.exe - Virus.Win32.Expiro.w
    
    • размер: 224256 байт
    • дата файла: 14.07.2011 6:36:18
    • версия: "5.1.2600.5512 (xpsp.080413-2105)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.22; VBA32: Зловред Virus.Win32.Expiro.SEP.2; BitDefender: Зловред Win32.Expiro.T; NOD32: Подозрение Win32/Expiro.T virus
21. C:\\WINDOWS\\system32\\rsvp.exe - Virus.Win32.Expiro.w
    
    • размер: 243200 байт
    • дата файла: 14.07.2011 6:36:20
    • версия: "5.1.2600.0 (xpclient.010817-1148)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.22; VBA32: Зловред Virus.Win32.Expiro.SEP.2; BitDefender: Зловред Win32.Expiro.T; NOD32: Подозрение Win32/Expiro.T virus
22. C:\\WINDOWS\\System32\\SaveDump.exe - Virus.Win32.Expiro.w
    
    • размер: 123904 байт
    • дата файла: 14.07.2011 6:51:02
    • версия: "5.1.2600.5512 (xpsp.080413-2105)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.22; VBA32: Зловред Virus.Win32.Expiro.SEP.2; BitDefender: Зловред Win32.Expiro.T; NOD32: Подозрение Win32/Expiro.T virus
23. C:\\WINDOWS\\System32\\SCardSvr.exe - Virus.Win32.Expiro.w
    
    • размер: 207360 байт
    • дата файла: 14.07.2011 6:36:20
    • версия: "5.1.2600.5512 (xpsp.080413-2113)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.22; VBA32: Зловред Virus.Win32.Expiro.SEP.2; BitDefender: Зловред Win32.Expiro.T; NOD32: Подозрение Win32/Expiro.T virus
24. C:\\WINDOWS\\system32\\sessmgr.exe - Virus.Win32.Expiro.w
    
    • размер: 252416 байт
    • дата файла: 14.07.2011 6:36:20
    • версия: "5.1.2600.5512 (xpsp.080413-2111)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.22; VBA32: Зловред Virus.Win32.Expiro.SEP.2; BitDefender: Зловред Win32.Expiro.T; NOD32: Подозрение Win32/Expiro.T virus
25. C:\\WINDOWS\\system32\\shmgrate.exe - Virus.Win32.Expiro.w
    
    • размер: 155648 байт
    • дата файла: 14.07.2011 6:51:08
    • версия: "5.1.2600.5512 (xpsp.080413-2105)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.22; VBA32: Зловред Virus.Win32.Expiro.SEP.2; BitDefender: Зловред Win32.Expiro.T; NOD32: Подозрение Win32/Expiro.T virus
26. C:\\WINDOWS\\system32\\smlogsvc.exe - Virus.Win32.Expiro.w
    
    • размер: 202240 байт
    • дата файла: 14.07.2011 6:36:22
    • версия: "5.1.2600.5512 (xpsp.080413-2108)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.22; VBA32: Зловред Virus.Win32.Expiro.SEP.2; BitDefender: Зловред Win32.Expiro.T; NOD32: Подозрение Win32/Expiro.T virus
27. c:\\windows\\system32\\tlntsvr.exe - Virus.Win32.Expiro.w
    
    • размер: 183808 байт
    • дата файла: 14.07.2011 6:36:22
    • версия: "5.1.2600.5512 (xpsp.080413-0852)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.22; VBA32: Зловред Virus.Win32.Expiro.SEP.2; BitDefender: Зловред Win32.Expiro.T; NOD32: Подозрение Win32/Expiro.T virus
28. C:\\WINDOWS\\System32\\ups.exe - Virus.Win32.Expiro.w
    
    • размер: 129024 байт
    • дата файла: 14.07.2011 6:36:22
    • версия: "5.1.2600.5512 (xpsp.080413-2113)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.22; VBA32: Зловред Virus.Win32.Expiro.SEP.2; BitDefender: Зловред Win32.Expiro.T; NOD32: Подозрение Win32/Expiro.T virus
29. C:\\WINDOWS\\System32\\userinit.exe - Virus.Win32.Expiro.w
    
    • размер: 137216 байт
    • дата файла: 14.07.2011 6:51:28
    • версия: "5.1.2600.5512 (xpsp.080413-2113)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.22; VBA32: Зловред Virus.Win32.Expiro.SEP.2; BitDefender: Зловред Win32.Expiro.T; NOD32: Подозрение Win32/Expiro.T virus
30. c:\\windows\\system32\\vssvc.exe - Virus.Win32.Expiro.w
    
    • размер: 400896 байт
    • дата файла: 14.07.2011 6:36:22
    • версия: "5.1.2600.5512 (xpsp.080413-2108)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.22; VBA32: Зловред Virus.Win32.Expiro.SEP.2; BitDefender: Зловред Win32.Expiro.T; NOD32: Подозрение Win32/Expiro.T virus
31. c:\\windows\\system32\\wbem\\wmiapsrv.exe - Virus.Win32.Expiro.w
    
    • размер: 237056 байт
    • дата файла: 14.07.2011 6:36:24
    • версия: "5.1.2600.5512 (xpsp.080413-2108)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.22; VBA32: Зловред Virus.Win32.Expiro.SEP.2; BitDefender: Зловред Win32.Expiro.T; NOD32: Подозрение Win32/Expiro.T virus
32. C:\\WINDOWS\\system32\\wudfhost.exe - Virus.Win32.Expiro.w
    
    • размер: 257024 байт
    • дата файла: 14.07.2011 6:51:54
    • версия: "6.0.5716.32 (winmain(wmbla).060928-1756)"
    • копирайты: "© Microsoft Corporation. All rights reserved."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.22; VBA32: Зловред Virus.Win32.Expiro.SEP.2; BitDefender: Зловред Win32.Expiro.T; NOD32: Подозрение Win32/Expiro.T virus
33. C:\\Documents and Settings\\Admin\\Local Settings\\Temp\\_uninst_59730415.bat - подозрительный, обрабатывается вирлабом
    
    • размер: 187 байт
    • дата файла: 14.07.2011 13:35:28
34. C:\\Program Files\\\\Outlook Express\\setup50.exe - Virus.Win32.Expiro.w
    
    • размер: 183808 байт
    • дата файла: 14.07.2011 6:43:02
    • версия: "6.00.2900.5512 (xpsp.080413-2105)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.22; VBA32: Зловред Virus.Win32.Expiro.SEP.2; BitDefender: Зловред Win32.Expiro.T; NOD32: Подозрение Win32/Expiro.T virus
35. C:\\Program Files\\Outlook Express\\setup50.exe - Virus.Win32.Expiro.w
    
    • размер: 183808 байт
    • дата файла: 14.07.2011 6:43:02
    • версия: "6.00.2900.5512 (xpsp.080413-2105)"
    • копирайты: "© Корпорация Майкрософт. Все права защищены."
    • детект других антивирусов: DrWEB 6.0: Зловред Win32.Expiro.22; VBA32: Зловред Virus.Win32.Expiro.SEP.2; BitDefender: Зловред Win32.Expiro.T; NOD32: Подозрение Win32/Expiro.T virus