вирус 3wcxx91.cmd

[akbul]

С флешки попал вирус 3wcxx91. Удалился Exel, не оказываются скрытые файлы и папки.
Сделал все по вашим рекомендациям, спасибо. вируса в корне дисков нет. Автораны удалил вручную. Правда, проводник так и не хочет показывать скрытые файлы и папки, не знаю - это последствия вируса или он не удален?
Буду благодарен за совет. Если можно, подскажите, как в реестре отключить автозапуск CD (почитал несколько советов и справок - в реестре моего компьютера все не так).

[Bratez]

Выполните такой скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\amvo0.dll','');
 QuarantineFile('c:\windows\system32\..\svchost.exe','');
 DeleteFile('c:\windows\system32\..\svchost.exe');
 DeleteFile('C:\WINDOWS\system32\amvo0.dll');
BC_ImportDeletedList;
BC_DeleteSvc('msupdate');
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
BC_Activate;
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\CDROM','AutoRun', 0);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);
RebootWindows(true);
end.

(ограничения будут сняты, автозапуск CD выключен).
После перезагрузки сделайте новые логи, начиная с п.10 правил.

[akbul]

спасибо за помощь. Все наладилось.
С уважением, akbul

[akok]

Логи забыли.