Amigo,
O comando attrib que você utilizou apenas desfez a ação do vírus. Em outras palavras, você apenas removeu o atributo que oculta arquivos, permitindo que os mesmos sejam visualizados novamente.
Eu já tive a infelicidade de pegar este vírus numa rede e no caso, entrei em contato com o suporte Symantec para obter um patch de remoção para este vírus específico.
Obtenha um patch ou certifique-se de que as definições atuais do seu anti vírus contenham a vacina necessária para expurgar este vírus.
Mantenha seu parque em dia com as atualizações do Windows Update.
Boa sorte.
Paul Haro - Microsoft Certified Professional
