Не получаетсявылечить Trojan.Win32.Agent.ckeq

С флешки заразились уже 2 компьютера. Симптомы: перестаёт работать процесс [B]explorer.exe[/B], винда отображает лишь чистый рабочий стол и курсор. Что либо запустить получается только через Диспетчер Задач (меню файл -> выполнить). Вирус переносится через autorun.inf. Онлайн сканер на сайте Ксперского опознаёт его как [B]Trojan.Win32.Agent.ckeq[/B], Symantec находит его как [B]Infostealer.Gampass[/B]. Нигде в инете нет инфы как его вылечить и восстанвить explorer.exe. Сносить систему очень не хочется. Заранее благодарю за помощь.

Программа AVZ - файл - выполнить скрипт - выполните скрипт: [code]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\Microsoft Common\svchost.exe','');
DeleteFile('C:\Program Files\Microsoft Common\svchost.exe');
BC_DeleteFile('C:\Program Files\Microsoft Common\svchost.exe');
BC_ImportquarantineList;
BC_Activate;
ExecuteSysClean;
executerepair(1);
executerepair(8);
executerepair(9);
RebootWindows(true);
end.[/code] После перезагрузки, карантин AVZ загрузите по ссылке [url]http://virusinfo.info/upload_virus.php?tid=47642[/url] , как написано в прил. 3 правил, и повторите логи.

Спасибо, решение проблемы нашел тут [URL]http://securityresponse.symantec.com/security_response/writeup.jsp?docid=2006-111201-3853-99&tabid=3[/URL]



Restore the following registry entries to their previous values, if required:

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\"Hidden" = "2"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\"ShowSuperHidden" = "0"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\"NoDriveTypeAutoRun" = "145"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL\"CheckedValue" = "0"

[QUOTE=petroman;414750]
Restore the following registry entries to their previous values, if required:

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\"Hidden" = "2"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\"ShowSuperHidden" = "0"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\"NoDriveTypeAutoRun" = "145"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL\"CheckedValue" = "0"[/QUOTE]
И что, правка этих ключей решает вашу проблему с запуском проводника?

Да, сначала удалил вирус симентеком, но explorer так и не запускался, после правки этих ключей, всё нормально стало.