Проблема со вредоносными скриптами

[owl 0]

Добрый день!

 

Неожиданно возникла следующая проблема. Кто-то специально или случайно притащил на несколько компов такую гадость - явовский скрипт с названием tmpDAA9.tmp.js. Запускаясь с флешки он добавляет всем папкам и файлам на ней атрибут "скрытый", далее создает ярлыки на все те же файлы и папки в которых прописан и его запуск. Копируется на комп в два-три места и создает записи в реестр для автозапуска. Больше вроде ни чего не делает. Удаляется вручную легко и просто, но все это дико раздражает и мешает. И главная проблема то в том что SEP его в упор не видит (ну собственно и не должен конечно)... Пытался прописывать новые правила на этот скрипт в политике, но может что то не так делаю... Подскажите плиз как правильно было бы прописать данную угрозу...