Вирус выставляет атрибут "скрытый" на папки и создает свои ехе-приложения с идентичными названиями и значками как у папок

Вирус выставляет атрибут "скрытый" на папки и создает свои ехе-приложения с идентичными названиями и значками как у папок. Сам он сидит в C:windows/system32, папка имет цифрово-буквенное название (5A5477HFxc.. к примеру), также сразу же оставляет автаренр на флешках. Скорее всего троян, так как на компе установлен НОД и он постоянно блокирует запуск ie с каким то китайским сайтом.Вот. Удаляю каждый день с флешки авторанер, даже и з корневой папки удалял эту с цифровым названием, но видимо это только создаваемые ими приложениями, хотя может вирус цепляется каждый день с какого нибудь сайта (одного), так как на нете сидят 8 компов по локалке и на всех на них этот вирус. Хелп плиз! :clapping:

выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\1E6D6C\64FF09.EXE','');
DeleteService('Nvkdos');
QuarantineFile('Nvkdos.sys','');
TerminateProcessByName('c:\windows\system32\1e6d6c\64ff09.exe');
QuarantineFile('c:\windows\system32\1e6d6c\64ff09.exe','');
DeleteFile('c:\windows\system32\1e6d6c\64ff09.exe');
DeleteFile('C:\DOCUME~1\96EC~1\LOCALS~1\Temp\E_N4\dp1.fne');
DeleteFile('C:\DOCUME~1\96EC~1\LOCALS~1\Temp\E_N4\eAPI.fne');
DeleteFile('C:\DOCUME~1\96EC~1\LOCALS~1\Temp\E_N4\HtmlView.fne');
DeleteFile('C:\DOCUME~1\96EC~1\LOCALS~1\Temp\E_N4\internet.fne');
DeleteFile('C:\DOCUME~1\96EC~1\LOCALS~1\Temp\E_N4\krnln.fnr');
DeleteFile('C:\DOCUME~1\96EC~1\LOCALS~1\Temp\E_N4\shell.fne');
DeleteFile('C:\DOCUME~1\96EC~1\LOCALS~1\Temp\E_N4\spec.fne');
DeleteFile('Nvkdos.sys');
DeleteFile('C:\WINDOWS\system32\1E6D6C\64FF09.EXE');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи