Принял и открыл файл invoice.pdf.exe в Skype #2

**genakir** · 05.11.2013, 21:58

Доброго времени суток.
После этого перестали открывать некоторые программы. Например, Google Chrome и Opera.
Также с моего аккаунта Skype идут рассылки данного файла.
Логи прикладываю.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 05.11.2013, 21:59

Уважаемый(ая) genakir, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**Никита Соловьев** · 05.11.2013, 22:34

Кто Вас просил включить AVZ-PM и настроить эвристический поиск на максимум?
Отключите AVZ-PM, верните эвристику в исходное состояние (средний уровень) и переделайте отчёты заново.

**genakir** · 06.11.2013, 16:23

Исправил. См. вкладку.

**Никита Соловьев** · 06.11.2013, 18:17

Выполните скрипт в AVZ:

Код:

BEGIN
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\Users\Егор\AppData\Roaming\Mozilla\Firefox\Profiles\2z000hxr.default\extensions\{7D2FB79E-E58C-4DB5-A36F-AC1C73967F4D}\plugins\npqbc.dll','');
 QuarantineFile('C:\Users\A946~1\AppData\Local\Temp\_MEI29522\windows._cacheinvalidation.pyd','');
 DeleteFile('C:\Users\A946~1\AppData\Local\Temp\_MEI29522\windows._cacheinvalidation.pyd','32');
 BC_ImportDeletedList;
 ExecuteSysClean;
 BC_Activate;
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
 RebootWindows(true);
END.

Компьютер будет перезагружен.

Используйте ссылку "Прислать запрошенный карантин", которая находится над первым сообщением этой темы, чтобы прислать quarantine.zip.

Повторите действия, указанные в правилах и подготовьте новые отчеты AVZ и hijackthis.

**genakir** · 07.11.2013, 13:32

quarantine.zip выслал. Остальные логи прикладываю.
Последний лог добавил.

**Никита Соловьев** · 07.11.2013, 16:03

Выполните скрипт в AVZ: (в безопасном режиме)

Код:

BEGIN
 ClearQuarantine;
 SearchRootkit(true, true);
 SetAVZGuardStatus(true);
 QuarantineFile('C:\Users\A946~1\AppData\Local\Temp\_MEI31082\windows._cacheinvalidation.pyd','');
 DeleteFile('C:\Users\A946~1\AppData\Local\Temp\_MEI31082\windows._cacheinvalidation.pyd','32');
 BC_ImportDeletedList;
 ExecuteSysClean;
 BC_Activate;
 CreateQurantineArchive(GetAVZDirectory+'quarantine2.zip');
 RebootWindows(true);
END.

Компьютер будет перезагружен.

Используйте ссылку "Прислать запрошенный карантин", которая находится над первым сообщением этой темы, чтобы прислать quarantine2.zip.

Повторите действия, указанные в правилах и подготовьте новые отчеты AVZ и hijackthis.