ПК не подключен к интернету, вирус был занесён на флешке. В разделе "Свойства папки" далее "Вид" отмечаешь "Показывать срытые файлы", ОК, но они не показываются.
В реестре HKCU\Softwear\Microsoft\Windows\CurrentVersion\Explorer\Advanced Hidden меняет звоё значение на "0" или "2", а также с 16-разрядов прыгает на 2-ичный код.
Не уверен, что справлюсь с составлением требуемых архивов, поэтому пока прошу помощи хотя бы в последнюю очередь.