Win32/autoRun.FaKeAlert.AF червь

Доброго всем времени суток, вот рабочий ноут подхватил такую заразу, NOD 4 базы последние в самом ноуте вирус не находит, но как только вставишь флешку или флопик то срабатывает защита по доступу и говорит что Win32/autoRun.FaKeAlert.AF червь - очищен удалён и так бесконечно долго так как autoRun появляется там снова.

Из логов получилось сделать [B]hijackthis.log[/B] и ([B]в таком виде)avz_log.txt[/B], файлы [B]virusinfo_syscure.zip и virusinfo_syscheck.zip.[/B] сделать не получается просто не появляються они в папке и всё тут ;) , [B]virusinfo_cure.zip[/B] есть если скажите то выложу.
Прошу извенения за логи, не оставьте без внимания помогите пожалуйста.

1.[url=http://virusinfo.info/showthread.php?t=7239]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/url]
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\Program Files\Microsoft Common\svchost.exe','отладчик процесса explorer.exe');
DeleteFile('C:\Program Files\Microsoft Common\svchost.exe');
QuarantineFile('C:\WINDOWS\system32\wlinject.exe','отладчик процесса winlogon.exe');
DeleteFile('C:\WINDOWS\system32\wlinject.exe');
ExecuteRepair(9);
SetAVZPMStatus(true);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]
После выполнения скрипта компьютер перезагрузится.

Прислать карантин согласно [b]приложения 3 [url=http://virusinfo.info/showthread.php?t=1235]правил [/url][/b].
Загружать по красной ссылке вверху этой темы [B][COLOR="Red"]"Прислать запрошенный карантин"[/COLOR][/B]

2.Попробовать сделать нормальные логи

Скрипт выполнил карантин выложить не могу потому что не запускаеться EXPLORER.EXE диспетчер задачь - выполнить, его нахожу в WINDOWS но при запуске,,,"НЕ верно указан путь" , единственное что смог достать с ноута через диспетчер задачь это лог при выполнение скрипта [B]avz_log3[/B]
и кстати вместо перезагрузки по окончании отработки скрипта было сообщение об ошибке " [B]Invalid data type for "DllName" [/B]"
но радует то что Win32/autoRun.FaKeAlert.AF червь на флешку больше не прописываеться.
что сделать дальше чтоб винду не переустанавливать?

Доброго всем времени суток, EXPLORER.EXE востановил при помощи
"Запускаем regedit и ищем ключ: HKLM\Software\Microsoft\WindowsNT\CurrentVersion\Image File Execution. если здесь присутствует запись explorer.exe - ее надо удалить."
После чего повторно выполнил "Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info" и получил [B]virusinfo_cure.zip[/B]
потом выполнил скрипт "Скрипт сбора информации для раздела "Помогите!" virusinfo.info" ,А [B]virusinfo_syscheck.zip.[/B] опяти не появился прикладываю просто лог "avz_log".

Win32/autoRun.FaKeAlert.AF червь больше не появляеться и после лечения стала доступна "панель управления".
Скажите что в логах, стоит ли что то делать дальше , зарание благодарен.
И выложил карантин как просили(последний).

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]17[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]