отладчик процесса

В папке C:\Program Files\Microsoft Common появился файл svchost.exe - создает на флешке файл system и autorun.inf, который каспер KIS2009 идентефицирует как вирус worm-win32, сам файлик ( в папке Microsoft Common) каспер блокирует пишет "Script1 Application" - я его добавил в недоверенные.
В чем проблема - если его удалить, то при загрузке винды explorer не запускается, если вернуть на место - все работает, но на флешки он записывает скрытый файл system.
AVZ говорит - "C:\Program Files\Microsoft Common\svchost.exe ЭПС: подозрение на Опасно - отладчик процесса "explorer.exe" (высокая степень вероятности)"

Как удалить эту гадость чтобы Explorer запускался?

[COLOR="Red"]Присылать virisinfo_syscure.zip[/COLOR]

Присылать virisinfo_syscure.zip

Проблему решил.
"Удаление вручную:
1. Активировать AVZ Guard
2. Удалить файл C:\Program Files\Microsoft Common\svchost.exe
3. Выполнить «Мастер поиска и устранения проблем», там отметить пункт «Удаление отладчиков системных процессов» и нажать «Выполнить отмеченные операции»
4. Перезагрузиться.
"
всё

Восстановление системы отключите.
Пусть точки удалятся, потом можно включить обратно.