Обычно этот вирус имеет сигнатуру Virus.Win32.Xorer.r и имя файла pagefile.pif и autorun.inf. Все они притворяются "системными". Когда я вошёл на флешку, то KAV заворчал: файл С:\windows\system32\Com\lsass.exe- троян типа Trojan.Win32.Agent.dfx. Ещё туда скопировались три файла с такой же сигнатурой: netcfg.000; netcfg.dll;и smss.exe. Ну ладно, я их удалил всех, а вот свойство проводника (показывать скрытые и системные файлы и папки) отключилось и не включается!!!Помогите!!!!
может он какую-то запись в реестр внёс? новая тварь,наверное ) http://www.viruslist.com/ru/viruses/encyclopedia?virusid=241122