Не открываются скрытые файлы и папки

[luber_73]

Подозреваю, что в командировке кто-то из "друзей" через флэшку подкинул трояна Win32/PSW.OnLineGames.NLI (определяется при проверке NODом. Пример записи в логе сканирования:
C:\RECYCLER\NPROTECT\00028136.inf - INF/Autorun вирус
C:\RECYCLER\NPROTECT\00028137.exe - Win32/PSW.OnLineGames.NLI троян). Касперский ничего не замечает. В автозагрузке присутствует процесс "amvo". Слышал, что это не есть хорошо. Не удивлюсь, что зацепил еще чего-нибудь. Пока на работоспособности компа это никак не отражается, за исключением того, что он перестал показывать скрытые файлы и папки. При попытке установить в Свойствах папки/Вид значение "Показать скрытые файлы и папки", оно возвращается в "Не показывать скрытые файлы и папки". Знаю, что на других компах на работе подобное проявление уже встречалось, но никто всерьез проблему не решал. Надеюсь на вашу помощь.

[wise-wistful]

Отключите восстановление системы. Выполните в АВЗ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
 DeleteFile('C:\WINDOWS\system32\amvo.exe');
BC_ImportAll;
ExecuteSysClean;
 ExecuteRepair(6);
 ExecuteRepair(8);
BC_Activate;
RebootWindows(true);
end.

Загрузите карантин согласно приложению 3 правил...
Повторите логи...

[V_Bond]

выполните скрипт ...

begin
QuarantineFile('C:\WINDOWS\system32\D8021Xps.dll','');
end.

пришлите карантин согласно приложения 3 правил ....

[luber_73]

Спасибо большое за вашу помощь!!! Все оказалось не так уж сложно, и главное результативно. Повторные проверки NODом показали, что трояна больше нет.
Еще раз спасибо!!!

[Макcим]

Сделайте логи для контроля.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены