Вирус *pdf.exe из skype блокирует открытие браузеров [Trojan.Win32.Agent.acqrq ]

[Olga Kazkova]

Добрый вечер,

Прошу помочь мне "полечить" систему. Открыла файл *pdf.exe, полученный в скайпе, после чего выбросило из открытых браузеров. Ни один не открывается, кроме IE. Перезагрузка не помогает, проверила систему Касперским и AVZ, ничего в карантин не вынесено и не удалено.
Будьте добры, помогите.

Логи из AVZ и HJT прилагаю.

[Info_bot]

Уважаемый(ая) Olga Kazkova, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Никита Соловьев]

Выполните скрипт в AVZ:

BEGIN
 ClearQuarantine;
 QuarantineFile('C:\Users\User\AppData\Roaming\Apple Computer\Logs\CrashReporter\srdelayed.exe','');
 DeleteFile('C:\Users\User\AppData\Roaming\Apple Computer\Logs\CrashReporter\srdelayed.exe','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','t3EoWRUZJxpM9OKKmQ==');
 ExecuteSysClean;
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 RebootWindows(true);
END.

Компьютер будет перезагружен.

Используйте ссылку "Прислать запрошенный карантин", которая находится над первым сообщением этой темы, чтобы прислать quarantine.zip.

Повторите действия, указанные в правилах и подготовьте новые отчеты AVZ и hijackthis.

[Olga Kazkova]

Никита, спасибо за ответ.

Карантин пуст, никаких файлов в нем нет.
Новые логи прикладываю.

[Никита Соловьев]

Выполните скрипт в AVZ:

BEGIN
 ClearQuarantine;
 QuarantineFile('C:\Users\User\AppData\Roaming\Skype\dobgik\chatsync\c2\MRINFO.EXE','');
 DeleteFile('C:\Users\User\AppData\Roaming\Skype\dobgik\chatsync\c2\MRINFO.EXE','32');
 DeleteFile('C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Everpix\Everpix.appref-ms','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Everpix');
 DeleteFile('C:\Windows\system32\Tasks\{0AA1AC16-B3D5-4991-842B-D7FC8D9F7999}','64');
 ExecuteSysClean;
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 RebootWindows(true);
END.

Компьютер будет перезагружен.

Используйте ссылку "Прислать запрошенный карантин", которая находится над первым сообщением этой темы, чтобы прислать quarantine.zip.

Повторите действия, указанные в правилах и подготовьте новые отчеты AVZ и hijackthis.

[Olga Kazkova]

Никита, спасибо Вам.

Все работает корректно!

[Никита Соловьев]

Это замечательно, но следы вируса остались, поэтому я не рекомендую игнорировать рекомендации сообщением выше.

[Olga Kazkova]

Отправляю полученные логи и архив из карантина.

[Никита Соловьев]

Теперь всё в порядке.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\users\\user\\appdata\\roaming\\skype\\dobgik\\ chatsync\\c2\\mrinfo.exe - Trojan.Win32.Agent.acqrq ( BitDefender: Trojan.GenericKDV.1379827, AVAST4: Win32:Malware-gen )