Рассылка вируса через Skype, не запускаются браузеры.

Вчера одна наша сотрудница, получила от одного из своих контактов в скайпе файл sorry_39413.pdf.exe.
После от нее началась рассылка этого файла, а так как она работает почти со всеми в оффисе, многие без лишних вопросов приняли этот файл. В итоге браузеры перестали работать (Opera, Chrome) IE работает нормально. Я просканил их компы антивирусом Dr.Web Cureit , так же в скайпе поудалял все программы для совместного использования. В общем помогло только одному компу.
Очень надеюсь на вашу помощь.
[ATTACH]451568[/ATTACH][ATTACH]451569[/ATTACH]

Уважаемый(ая) [B]horus[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте !!!

Выполните скрипт в AVZ:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Users\dauletyarov.a\AppData\Roaming\Skype\aslan.dauletyarov\chatsync\c3\sdbinst.exe','');
DeleteFile('C:\Users\dauletyarov.a\AppData\Roaming\Skype\aslan.dauletyarov\chatsync\c3\sdbinst.exe','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','VY608XqCfiXIXegJVt8VLZI=');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки выполните скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Загрузите quarantine.zip из папки AVZ по красной ссылке [B]вверху[/B] темы [COLOR="Red"]Прислать запрошенный карантин[/COLOR]
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )

Насчет syscheck.zip . На компе стоит 64 битная винда. А как у вас написано, если стоит вин серв или 64 битная винда, то я должен пропускать 1ый пункт, в котором как я понял и определяется syscheck. А дальше я делал все по правилам, и в итоге получились все те логи, которые я прикрепил к моей теме. Может быть я что-то делаю не так?

Загрузите quarantine.zip из папки AVZ по красной ссылке [B]вверху[/B] темы [COLOR="Red"]Прислать запрошенный карантин[/COLOR]
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )[/QUOTE]


Сделал все как было описано, скрипт-перезагрузка-второй скрипт, в итоге в папке AVZ появился архив quarantine.zip , Но!, он весит всего 1кб. Так и должно быть ? По поводу syscheck , стоит 64 битная система, я делал все по правилам, но syscheck в логах не обнаружил, возможно что то упустил. Прошу укажите на ошибки.

Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )[/QUOTE]

[ATTACH]451651[/ATTACH] [ATTACH]451652[/ATTACH] вот как просили.

Что с проблемами?

Проблема осталась.

[URL="http://virusinfo.info/showthread.php?t=121767"][B]Сделайте полный образ автозапуска uVS[/B][/URL] в Безопасном режиме.

Проблему решил. Позаимствовал скрипт из похожей темы со скайпом, выполнил, перезагрузился, почистил все бутспидом и удалил папки скайпа. Хром встал без проблем, все работает.

[URL="http://virusinfo.info/content.php?r=136-pravila"][B]Правила[/B][/URL]
[QUOTE][B][SIZE=3]Важное замечание[/SIZE][/B]
[COLOR="#FF0000"]Пожалуйста, не выполняйте скрипты лечения и любые другие рекомендации, написанные для других пользователей![/COLOR] Каждый случай уникален, Вы можете нанести вред вашему компьютеру! За последствия, наступившие в случае невыполнения данного пункта, портал VirusInfo ответственности не несет! В данном случае администрация ресурса имеет право отказать в оказании помощи без пояснения причин.[/QUOTE]
Будем считать что Вашей ОС повезло. Образ автозапуска uVS прикладывать к теме будете ?

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]