nirvimel

1. Это не вирус, а троян (вирус, как минимум, способен размножатся без участия (использования) человека).
   
2. Все что он стянул из профиля, под которым сам запущен, он сможет расшифровать (потому, что это может браузер, запущенный под этим юзером).
   
3. Если он был запущен из-под администратора, то он стянул и расшифровал (или прихватил все необходимое для расшифровки) все хоть сколько-нибудь интересное из профилей всех юзеров на машине.
   
4. Единственный случай, когда DPAPI могло бы чем-то помочь, это если бы троян, запущенный не под администратором, каким-то образом получил доступ к профилю браузера в профиле другого юзера, но не получил бы доступ к реестру того юзера (файл в корне его профиля). Случай вообще редчайший, и может рассматриваться число теоретически, потому что по-умолчанию права доступа закрывают все содержимое профиля одного юзера от другого (не администратора).
   

Этот троян можно скинуть своему знакомому и тот запустив его незаметно, ...

Как мне найти его в исходном коде файла и убрать загрузку вируса Backdoor и прочие подозрительные элементы.

1. exe-файл - скомпилированная программа, никакого исходного кода внутри нет.
   
2. Для того чтобы удалить trojan.win32.generic, надо просто удалить его exe-файл.