Не получается избавиться от вируса Trojan.win32.killAV.y

[sett61rus]

Раньше заражена была только папка с общим доступом по сети. Даже при отключении от сети не удавалось избавится от вируса Trojan.win32.killAV.y. При создании новой папки сразу же образовывались там архив этих папок, создавал не понятные файлы с расширением *.pif, *.exe, *.rar, *.bat.
С недавних пор стали появляться вирусы и уже в папках Загрузки, Документах.
Все антивирусные программы что ставил находят эти файлы но не лечат и не удаляют. Даже при механическом удалении проходит минут 15-20 и файлы появляются вновь.

[Info_bot]

Уважаемый(ая) sett61rus, спасибо за обращение на наш форум!

Помощь при заражении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.

[Vvvyg]

Деинсталлируйте WebAdvisor от McAfee.

Отключите до перезагрузки антивирус.

Распакуйте файл скрипта из архива во вложении
cure1.zip
и выполните скрипт в AVZ из папки Autologger\AV\av_z.exe.
Выполняться будет долго, дождитесь.
Компьютер перезагрузится.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке Прислать запрошенный карантин над над первым сообщением в теме.

Запустите HijackThis, расположенный в папке Autologger и пофиксите только эти строки:

O21 - HKLM\..\ShellIconOverlayIdentifiers\00avg: (no name) - {472083B0-C522-11CF-8763-00608CC02F24} - (no file)

Скачайте утилиту Universal Virus Sniffer отсюда и сделайте полный образ автозапуска uVS.

[sett61rus]

полный образ автозапуска

[Vvvyg]

Отключите до перезагрузки антивирус.
Скопируйте скрипт ниже в буфер обмена (выделить и нажать Ctrl-C):

;uVS v4.11.6 [http://dsrt.dyndns.org:8888]
;Target OS: NTv10.0
v400c
deltmp
delref %SystemDrive%\PROGRAM FILES (X86)\KASPERSKY LAB\KASPERSKY TOTAL SECURITY 20.0\X64\SHELLEX.DLL
delref %SystemDrive%\USERS\PTO1\APPDATA\LOCAL\YANDEX\YANDEXBROWSER\APPLICATION\19.9.3.314\NOTIFICATION_HELPER.EXE
delref %SystemDrive%\PROGRAM FILES\REMPL\DISKTOAST.EXE
delref %SystemDrive%\PROGRAM FILES\COMMON FILES\ATI TECHNOLOGIES\MULTIMEDIA\AMF-MFT-DECVP9-DECODER64.DLL
delref %SystemDrive%\PROGRAM FILES\REMPL\STRGSNSADDONS.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\MCAFEE\PLATFORM\MCBR3264.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\TEAMVIEWER\TEAMVIEWER.EXE
apply
restart

Запустите файл start.exe из папки с uVS, выберите "Запустить под текущим пользователем", в главном меню программы - Скрипты -> выполнить скрипт из буфера обмена.
Компьютер перезагрузится.

В папке с UVS будет лог выполнения скрипта, текстовый файл с именем из даты и времени выполнения, прикрепите его с своему сообщению.

Что с проблемой?

[sett61rus]

Файлы все равно появились вновь

[Vvvyg]

У вас сетевой червь, источник - явно не на этом компьютере. Избавиться только один вариант - отключать все компьютеры от сети, пролечивать KVRT, Dr. Web CureIT, или с лечащего диска, и не подключать к сети, пока не зачистите все, иначе - напрасный труд.

[sett61rus]

Спасибо