Не могу избавиться от вирусов Generic и Chydo. Каждый день делаю полную проверку и лечение антивирусом Касперского, но вирус размножается заново.

Не могу избавиться от вирусов [I]Generic [/I] и [I]Chydo[/I].
Каждый день делаю полную проверку и лечение антивирусом Касперского, но вирус размножается заново.
В папках с файлами появляются [B][I]*.exe[/I][/B] файлы с именем папки, а также файлы [B][I]*.bat[/I][/B] и [B][I]*.scr[/I][/B]
Пару дней назад поудалял их все. Также был настроен автозапуск на зараженные [B][I]исполняемые файлы со странными именами в папке C:\TEMP[/I][/B]. Эти Файлы также удалил Unloker'ом и убрал автозапуск.
Но сегодня опять антивирус Касперского обнаружил:
[LIST][*]IM-Worm.Win32.Chydo.ccq[*]IM-Worm.Win32.Chydo.ehv[*]UDS.DangerousObject.Multi.Generic[/LIST]


[ATTACH]565733[/ATTACH]
[ATTACH]565734[/ATTACH]

Уважаемый(ая) [B]136511[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
TerminateProcessByName('c:\programdata\windowsmangerprotect\protectwindowsmanager.exe');
StopService('WindowsMangerProtect');
QuarantineFile('WindowsMangerProtect.sys', '');
QuarantineFile('c:\programdata\windowsmangerprotect\protectwindowsmanager.exe', '');
DeleteFile('c:\programdata\windowsmangerprotect\protectwindowsmanager.exe', '32');
DeleteFile('WindowsMangerProtect.sys', '32');
DeleteService('IHProtect Service');
DeleteService('WindowsMangerProtect');
DeleteFileMask('c:\programdata\windowsmangerprotect', '*', true);
DeleteDirectory('c:\programdata\windowsmangerprotect');
DelBHO('{51D26BB4-4D2C-4AE4-9873-5FF41B6DED1F}');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run', 'bkrdnwklt');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'AppsHat');
ExecuteSysClean;
ExecuteRepair(4);
ExecuteRepair(3);
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].

Есть подозрение, что вирусы с других компьютеров по сети лезут.

[ATTACH]565925[/ATTACH]
[ATTACH]565926[/ATTACH]

[ATTENTION][url=http://virusinfo.info/showthread.php?t=130567]Удалите[/url] файл [B]quarantine.zip[/B] из вложений![/ATTENTION]

Даже если его не принимает карантин, не нужно quarantine.zip прикреплять к сообщению.

[url="http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864"]Удалите всё найденное в [B]AdwCleaner[/B][/URL], дождитесь окончания удаления и перезагрузите систему по требованию программы.
После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[S0].txt, прикрепите к своему следующему сообщению.

Скачайте программу [URL="https://yadi.sk/d/6A65LkI1WEuqC"]Universal Virus Sniffer[/URL] и [url=http://virusinfo.info/showthread.php?t=121767]сделайте полный образ автозапуска uVS[/url].

Другие компьютеры в локальной сети есть?

Есть другой ПК, соединяеется с помощью Connectify. Но на нем никаких подобных проблем нет.
Изначально первый компьютер (тот что сейчас заражен) использовался без антивируса. На втором ПК изначально был Avast, и никаких проблем сейчас с ним нет.
[ATTACH]565937[/ATTACH]
[ATTACH]565938[/ATTACH]

Не дождались, пока полный образ автозапуска uVS создастся. Если по моей ссылке скачивали (а надо бы), он будет уже упакован в формат .7z.

[ATTACH=CONFIG]565950[/ATTACH]
Извините, сразу не разобрался

[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS:[/url][code];uVS v3.85.22 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
delref ICURMGFRKFRYJXETWZFY.EXE
deltmp
restart[/code]Компьютер перезагрузится.

Удалите остатки Avast! утилитой [URL="http://www.avast.ru/uninstall-utility"]aswclear.exe [/URL] в [URL="http://virusinfo.info/showthread.php?t=9279"]безопасном режиме[/URL].

Загрузите SecurityCheck by glax24 [URL="http://virusinfo.info/soft/tool.php?tool=SecurityCheck"]отсюда[/URL] и сохраните на Рабочем столе.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши [B]Запуск от имени администратора[/B] (если Вы используете Windows Vista/7/8)
Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например [I]C:\SecurityCheck\SecurityCheck.txt[/I].

Приложите этот файл к своему следующему сообщению.

[ATTACH=CONFIG]565964[/ATTACH]

[QUOTE]Internet Explorer 9.0.8112.16421 [color=red][b]Внимание! [url=http://windows.microsoft.com/ru-ru/internet-explorer/ie-11-worldwide-languages]Скачать обновления[/url][/b][/color][/QUOTE]
Установите Internet Explorer 11 [B]даже если им не пользуетесь[/B], это критически важный для безопасности компонент Windows.

[QUOTE][color=red][b]Контроль учётных записей пользователя отключен[/b][/color]
[color=blue][b]^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^[/b][/color][/QUOTE]
Доставит некоторые неудобства при запуске программ, требующих повышения прав, но если реагировать адекватно на вопросы "Разрешить внесение изменений на данном компьютере следующей программе неизвестного издателя?", многие трояны не установятся в систему и не запустятся без такого предупреждения.

[QUOTE]Центр обновления Windows (wuauserv) - Служба остановлена[/QUOTE]
Рекомендую включить Центр обновления и устанавливать своевременно все обновления, современные трояны используют уязвимости системы и приложений для своего распространения.

[QUOTE]Adobe Flash Player 12 ActiveX & Plugin 64-bit v.12.0.0.44 [color=red][b]Внимание! [url=http://download.macromedia.com/pub/flashplayer/latest/help/install_flash_player_ax.exe]Скачать обновления[/url][/b][/color]
[color=blue][b]^Удалите старую версию и установите новые Flash Player ActiveX и Flash Player Plugin^[/b][/color][/QUOTE]

Системный брандмауэр включён, проверьте.