неизвестный вирус

[vovankz]

Добрый день, с недавнего времени заметил, что в системе появился файл Manin192, при этом переименовывются все диски, включая флеш носители в Manin192.Вирус подменяет все папки копиями своих приложений. Отключает в системе отображение скрытых файлов. Также создает на каждом диске файл autorun.inf и прописывает себя в autoexec.bat. Лечение антивирусами и другими утилитами не принесло результата. Что делать? Какой скрипт применить?

[AndreyKa]

Отключите восстановление системы!
Закройте все программы.
Выполните в AVPTool скрипт:

begin
SetAVZGuardStatus(True);
 QuarantineFile('C:\manin192.exe','');
 QuarantineFile('C:\autorun.inf','');
 QuarantineFile('c:\program files.exe','');
 DeleteFile('c:\program files.exe');
 DeleteFile('C:\autorun.inf');
 DeleteFile('C:\manin192.exe');
 DeleteFile('D:\autorun.inf');
 DeleteFile('D:\manin192.exe');
 CreateQurantineArchive('C:\quarantine.zip');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Загрузите файл C:\quarantine.zip, используя ссылку Прислать запрошенный карантин верху этой темы.
Сделайте новый файл исследования системы.

[vovankz]

файл quarantine закачан, прилагаю новый файл проверки системы. Вирус не удалился

[AndreyKa]

Не видно ничего подозрительного.
Отключите восстановление системы!
Свежескаченные AVZTool и CureIt должны его детектировать.
После излечения всех дисков, включая флешки и т.д. переименуйте диски так как нравиться вам. В AVZ меню Файл Восстановление системы - в строчке
8. Восстановление настроек Проводника
поставьте галочку. Нажмите кнопку Выполнить ...
Перезагрузите компьютер. Можете включить показ скрытых файлов.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 4
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\autorun.inf - Trojan.Win32.AutoRun.cx
  2. c:\manin192.exe - Worm.Win32.AutoRun.gte ( DrWEB: Win32.HLLW.Autoruner.7612, BitDefender: Gen:Trojan.Heur.jmtarX7vEJhib, AVAST4: Win32:Rootkit-gen [Rtk] )
  3. c:\program files.exe - Worm.Win32.AutoRun.gte ( DrWEB: Win32.HLLW.Autoruner.7612, BitDefender: Gen:Trojan.Heur.jmtarX7vEJhib, AVAST4: Win32:Rootkit-gen [Rtk] )
  4. \manin192.exe - Trojan.Win32.Scar.wxa ( DrWEB: Win32.HLLW.Autoruner.7612, BitDefender: Gen:Trojan.Heur.jmtarX7vEJhib, AVAST4: Win32:Rootkit-gen [Rtk] )