Не получаетсявылечить Trojan.Win32.Agent.ckeq

[petroman]

С флешки заразились уже 2 компьютера. Симптомы: перестаёт работать процесс explorer.exe, винда отображает лишь чистый рабочий стол и курсор. Что либо запустить получается только через Диспетчер Задач (меню файл -> выполнить). Вирус переносится через autorun.inf. Онлайн сканер на сайте Ксперского опознаёт его как Trojan.Win32.Agent.ckeq, Symantec находит его как Infostealer.Gampass. Нигде в инете нет инфы как его вылечить и восстанвить explorer.exe. Сносить систему очень не хочется. Заранее благодарю за помощь.

[Numb]

Программа AVZ - файл - выполнить скрипт - выполните скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\Program Files\Microsoft Common\svchost.exe','');
 DeleteFile('C:\Program Files\Microsoft Common\svchost.exe');
 BC_DeleteFile('C:\Program Files\Microsoft Common\svchost.exe');
BC_ImportquarantineList;
BC_Activate;
ExecuteSysClean;
executerepair(1);
executerepair(8);
executerepair(9);
RebootWindows(true);
end.

После перезагрузки, карантин AVZ загрузите по ссылке http://virusinfo.info/upload_virus.php?tid=47642 , как написано в прил. 3 правил, и повторите логи.

[petroman]

Спасибо, решение проблемы нашел тут http://securityresponse.symantec.com...853-99&tabid=3



Restore the following registry entries to their previous values, if required:

HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Explorer\Advanced\"Hidden" = "2"
HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Explorer\Advanced\"ShowSuperHidden" = "0"
HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Policies\Explorer\"NoDriveTypeAutoRun" = "145"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\explorer\Advanced\Folder\Hidden\SHOWALL \"CheckedValue" = "0"

[Numb]

Restore the following registry entries to their previous values, if required:

HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Explorer\Advanced\"Hidden" = "2"
HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Explorer\Advanced\"ShowSuperHidden" = "0"
HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Policies\Explorer\"NoDriveTypeAutoRun" = "145"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\explorer\Advanced\Folder\Hidden\SHOWALL \"CheckedValue" = "0"

И что, правка этих ключей решает вашу проблему с запуском проводника?

[petroman]

Да, сначала удалил вирус симентеком, но explorer так и не запускался, после правки этих ключей, всё нормально стало.