Вирус! Превращает папки в ярлыки

Доброго времени суток!
На рабочем ноутбуке появился вирус который превращает все папки на флешке в ярлыки, у всех одинаковый путь C:\Windows\System32.
Возможно как-то вылечить зараженные папки или они удалены безвозвратно?
Надеюсь на Вашу помощь:-)

Уважаемый(ая) [B]Elevated[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ:

[CODE]
begin
TerminateProcessByName('c:\users\111\appdata\roaming\a456.exe');
TerminateProcessByName('c:\users\111\appdata\roaming\96e6.exe');
TerminateProcessByName('c:\users\111\appdata\roaming\8e4a.exe');
TerminateProcessByName('c:\users\111\appdata\roaming\6744.exe');
TerminateProcessByName('C:\Users\111\AppData\Roaming\3F59.exe');
TerminateProcessByName('c:\users\111\appdata\roaming\3f59.exe');
QuarantineFile('c:\users\111\appdata\roaming\a456.exe','');
QuarantineFile('c:\users\111\appdata\roaming\96e6.exe','');
QuarantineFile('c:\users\111\appdata\roaming\8e4a.exe','');
QuarantineFile('c:\users\111\appdata\roaming\6744.exe','');
QuarantineFile('C:\Users\111\AppData\Roaming\3F59.exe','');
QuarantineFile('c:\users\111\appdata\roaming\3f59.exe','');
QuarantineFile('C:\Users\111\AppData\Roaming\Microsoft\Xnmamx.exe','');
QuarantineFile('C:\Users\111\AppData\Roaming\Microsoft\Lnmaml.exe','');
QuarantineFile('C:\Users\111\AppData\Roaming\8E4A.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-106669\w68v12.exe','');
DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-106669\w68v12.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','wi68');
DeleteFile('C:\Users\111\AppData\Roaming\8E4A.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','MSSMARTMON1');
DeleteFile('C:\Users\111\AppData\Roaming\Microsoft\Lnmaml.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Lnmaml');
DeleteFile('C:\Users\111\AppData\Roaming\Microsoft\Xnmamx.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Xnmamx');
DeleteFile('c:\users\111\appdata\roaming\3f59.exe');
DeleteFile('C:\Users\111\AppData\Roaming\3F59.exe');
DeleteFile('c:\users\111\appdata\roaming\6744.exe');
DeleteFile('c:\users\111\appdata\roaming\8e4a.exe');
DeleteFile('c:\users\111\appdata\roaming\96e6.exe');
DeleteFile('c:\users\111\appdata\roaming\a456.exe');
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]

Компьютер будет перезагружен.

Загрузите файл quarantine.zip, использую красную ссылку над первым сообщением в этой теме.

Сделайте новый отчёт syscheck

+ Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]

[QUOTE=Никита Соловьев;958971]Выполните скрипт в AVZ:

[CODE]
begin
TerminateProcessByName('c:\users\111\appdata\roaming\a456.exe');
TerminateProcessByName('c:\users\111\appdata\roaming\96e6.exe');
TerminateProcessByName('c:\users\111\appdata\roaming\8e4a.exe');
TerminateProcessByName('c:\users\111\appdata\roaming\6744.exe');
TerminateProcessByName('C:\Users\111\AppData\Roaming\3F59.exe');
TerminateProcessByName('c:\users\111\appdata\roaming\3f59.exe');
QuarantineFile('c:\users\111\appdata\roaming\a456.exe','');
QuarantineFile('c:\users\111\appdata\roaming\96e6.exe','');
QuarantineFile('c:\users\111\appdata\roaming\8e4a.exe','');
QuarantineFile('c:\users\111\appdata\roaming\6744.exe','');
QuarantineFile('C:\Users\111\AppData\Roaming\3F59.exe','');
QuarantineFile('c:\users\111\appdata\roaming\3f59.exe','');
QuarantineFile('C:\Users\111\AppData\Roaming\Microsoft\Xnmamx.exe','');
QuarantineFile('C:\Users\111\AppData\Roaming\Microsoft\Lnmaml.exe','');
QuarantineFile('C:\Users\111\AppData\Roaming\8E4A.exe','');
QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-106669\w68v12.exe','');
DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-106669\w68v12.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','wi68');
DeleteFile('C:\Users\111\AppData\Roaming\8E4A.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','MSSMARTMON1');
DeleteFile('C:\Users\111\AppData\Roaming\Microsoft\Lnmaml.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Lnmaml');
DeleteFile('C:\Users\111\AppData\Roaming\Microsoft\Xnmamx.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Xnmamx');
DeleteFile('c:\users\111\appdata\roaming\3f59.exe');
DeleteFile('C:\Users\111\AppData\Roaming\3F59.exe');
DeleteFile('c:\users\111\appdata\roaming\6744.exe');
DeleteFile('c:\users\111\appdata\roaming\8e4a.exe');
DeleteFile('c:\users\111\appdata\roaming\96e6.exe');
DeleteFile('c:\users\111\appdata\roaming\a456.exe');
CreateQuarantineArchive(GetAVZDirectory+'quarantine.zip');
ExecuteSysClean;
RebootWindows(true);
end.[/CODE]

Компьютер будет перезагружен.

Загрузите файл quarantine.zip, использую красную ссылку над первым сообщением в этой теме.

Сделайте новый отчёт syscheck[/QUOTE]

Ошибка скрипта: Undeclared identifier: `CreateQuarantineArchive` в позиции 32:25

Поправил скрипт. Выполняйте