Не получается избавиться от вируса Trojan.win32.killAV.y

Раньше заражена была только папка с общим доступом по сети. Даже при отключении от сети не удавалось избавится от вируса Trojan.win32.killAV.y. При создании новой папки сразу же образовывались там архив этих папок, создавал не понятные файлы с расширением *.pif, *.exe, *.rar, *.bat.
С недавних пор стали появляться вирусы и уже в папках Загрузки, Документах.
Все антивирусные программы что ставил находят эти файлы но не лечат и не удаляют. Даже при механическом удалении проходит минут 15-20 и файлы появляются вновь.

Уважаемый(ая) [B]sett61rus[/B], спасибо за обращение на наш форум!

Помощь при заражении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Деинсталлируйте WebAdvisor от McAfee.

Отключите до перезагрузки антивирус.

Распакуйте файл скрипта из архива во вложении
[ATTACH=CONFIG]685340[/ATTACH]
и [url="http://virusinfo.info/showthread.php?t=7239"]выполните скрипт в AVZ из папки Autologger\AV\av_z.exe[/url].
Выполняться будет долго, дождитесь.
Компьютер перезагрузится.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке [COLOR="#FF0000"]Прислать запрошенный карантин[/COLOR] над над первым сообщением в теме.

Запустите HijackThis, расположенный в папке Autologger и [url="http://virusinfo.info/showthread.php?t=4491"]пофиксите только эти строки[/url]:[code]O21 - HKLM\..\ShellIconOverlayIdentifiers\00avg: (no name) - {472083B0-C522-11CF-8763-00608CC02F24} - (no file)[/code]
Скачайте утилиту Universal Virus Sniffer [URL="https://yadi.sk/d/6A65LkI1WEuqC"]отсюда[/URL] и [url=https://virusinfo.info/showthread.php?t=121767&p=897810&viewfull=1#post897810]сделайте полный образ автозапуска uVS[/url].

полный образ автозапуска

Отключите до перезагрузки антивирус.
Скопируйте скрипт ниже в буфер обмена (выделить и нажать Ctrl-C):[code];uVS v4.11.6 [http://dsrt.dyndns.org:8888]
;Target OS: NTv10.0
v400c
deltmp
delref %SystemDrive%\PROGRAM FILES (X86)\KASPERSKY LAB\KASPERSKY TOTAL SECURITY 20.0\X64\SHELLEX.DLL
delref %SystemDrive%\USERS\PTO1\APPDATA\LOCAL\YANDEX\YANDEXBROWSER\APPLICATION\19.9.3.314\NOTIFICATION_HELPER.EXE
delref %SystemDrive%\PROGRAM FILES\REMPL\DISKTOAST.EXE
delref %SystemDrive%\PROGRAM FILES\COMMON FILES\ATI TECHNOLOGIES\MULTIMEDIA\AMF-MFT-DECVP9-DECODER64.DLL
delref %SystemDrive%\PROGRAM FILES\REMPL\STRGSNSADDONS.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\MCAFEE\PLATFORM\MCBR3264.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\TEAMVIEWER\TEAMVIEWER.EXE
apply
restart[/code]
Запустите файл start.exe из папки с uVS, выберите "Запустить под текущим пользователем", в главном меню программы - Скрипты -> выполнить скрипт из буфера обмена.
Компьютер перезагрузится.

В папке с UVS будет лог выполнения скрипта, текстовый файл с именем из даты и времени выполнения, прикрепите его с своему сообщению.

Что с проблемой?

Файлы все равно появились вновь

У вас сетевой червь, источник - явно не на этом компьютере. Избавиться только один вариант - отключать все компьютеры от сети, пролечивать KVRT, Dr. Web CureIT, или с лечащего диска, и не подключать к сети, пока не зачистите все, иначе - напрасный труд.

Спасибо