Вирус переименовал и скрыл рабочие файлы

[Tatianakhod]

Подскажите, пожалуйста, как избавиться от вируса, который переименовал рабочие файлы с расширением (.exe) и сделал их скрытыми.
Больше спасибо!

[Info_bot]

Уважаемый(ая) Tatianakhod, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Nikkollo]

Обновите базы AVZ.
Если базы не обновляются через меню Файл, скачайте архив баз http://z-oleg.com/secur/avz_up/avzbase.zip
и распакуйте его в папку Base внутри папки AVZ, заменив имеющиеся файлы и перезапустите AVZ.

Сделайте логи AVZ заново и приложите.

[Tatianakhod]

Большое спасибо, вот новые логи AVZ.

[Nikkollo]

Подозрительного не обнаружил.

Выполните скрипт в AVZ (как выполнить):

begin
ExecuteWizard('TSW',2,2,true);
end.

Повторите лог virusinfo_syscheck.zip и приложите в теме.

Сделайте лог MBAM:
http://virusinfo.info/showthread.php?t=53070
и приложите.

Скачайте, распакуйте и запустите это:
http://support.kaspersky.ru/faq/?qid=208636926
Файл C:\TDSSKiller.***_log.txt приложите в теме.

Так же прошу выполнить эту процедуру и загрузить там получившийся файл:
http://virusinfo.info/showthread.php?t=3519
Информацию о загрузке приложите здесь.

Какие именно файлы и в каких папках были переименованы и скрыты?

[Tatianakhod]

Вроде все прикрепила.
Вот данные о прикрепленном файле, созданном автокарантином AVZ:
Файл сохранён как 110704_184236_virusinfo_files_WAREZ-801575EE7_4e12099ca0578.zip
Размер файла 4872330
MD5 7bf4182aee7b543a54a33425b63bdf0a

На съемном жестком диске с данными (коло 128 гб с файлами tif, jpeg, avi, doc, pdf и какие-то еще) после работы на чужом компьютере стали скрыты все папки кроме пары папок с текстовыми документами. После проверки диска NOD32 я нашла одноименные файлы в папке "карантин", но они были с расширением "exe".
Если поставить галочку в графе "отображать скрытые файлы", то файлы все равно на диске не видно, но размер занятой части диска не изменился.

[thyrex]

Сделайте лог MBAM:
http://virusinfo.info/showthread.php?t=53070
и приложите.

Скачайте, распакуйте и запустите это:
http://support.kaspersky.ru/faq/?qid=208636926
Файл C:\TDSSKiller.***_log.txt приложите в теме.

Где логи?

[Tatianakhod]

вставила

[thyrex]

Плохого не видно. Что с проблемой?

[Tatianakhod]

Все файлы видны через Total Commander, но в "свойствах файлов" галочка скрытый не снимается.

[Nikkollo]

Пуск - Выполнить - введите cmd - нажмите Enter.
В появившемся окне введите букву съемного диска с двоеточием и нажмите Enter.
(текущим диском при этом станет съемный диск)
Ввведите
attrib -r -s -h *.* /s /d
и нажмите Enter.

[Tatianakhod]

Ребята, вы мне так здорово помогли. Огромное спасибо!