Не работает explorer

[Fortunate]

После удаления вируса перестал работать explorer.
Рабочий стол появляется, меню "Пуск" работает, но:

1. По двойному щелчку на "Мой компьютер" открывается "Управление компьютером"
2. По двойному щелчку на "Сетевом окружении" открывается "Подключение сетевого диска"
3. При нажатии на "Windows+E" появляется окно "Параметр задан не верно"
4. По двойному щелчку на ярлыке (ссылка в сетевом окружении) появляется окно командной строки с надписью "CMD.EXE не поддерживает пути UNC в качестве текущей папки"

Посмотрите, пожалуйста, может еще какая гадость осталась. И, если можно, помогите избавиться от этого глюка.

С уважением.

[Info_bot]

Уважаемый(ая) Fortunate, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[polword]

- Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','UserInit', GetEnvironmentVariable ('WinDir')+'\System32\userinit.exe,'); 
 QuarantineFile('C:\WINDOWS\apppatch\lbeaocl.dat','');
 DeleteFile('C:\WINDOWS\apppatch\lbeaocl.dat');
 QuarantineFile('C:\WINDOWS\system32\ckldrv.sys','');
 DeleteService('NetworkX');
 DeleteFile('C:\WINDOWS\system32\ckldrv.sys');
 BC_ImportAll;
 ExecuteSysClean;
 ExecuteWizard('TSW', 2, 2, true);
 ExecuteWizard('SCU', 2, 2, true);
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

[Fortunate]

Внешние проявления остались те же.
Карантин загрузил, логи прикрепляю.

[Fortunate]

Все выше указанные проявления ушли после команды

 
regsvr32 /i shell32.dll

Добавлено через 40 минут

Нет, еще не все.
Остались 3 и 4 пункты ("Windows+E" и путь UNC),
только надписи поменялись. В обоих случаях пишет:

Приложение, выполняющее эту операцию, указанному файлу не сопоставлено.Произведите сопоставление с помощью панели управления "Свойства папки"

Добавлено через 36 минут

Оставшиеся проблемы решил

 
Windows Registry Editor Version 5.00 
 
[HKEY_CLASSES_ROOT\Folder\shell\explore\command] 
@=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,00,25,\
00,5c,00,45,00,78,00,70,00,6c,00,6f,00,72,00,65,00,72,00,2e,00,65,00,78,00,\
65,00,20,00,2f,00,65,00,2c,00,2f,00,69,00,64,00,6c,00,69,00,73,00,74,00,2c,\
00,25,00,49,00,2c,00,25,00,4c,00,00,00 
 
[HKEY_CLASSES_ROOT\Folder\shell\open\command] 
@=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,00,25,\
00,5c,00,45,00,78,00,70,00,6c,00,6f,00,72,00,65,00,72,00,2e,00,65,00,78,00,\
65,00,20,00,2f,00,69,00,64,00,6c,00,69,00,73,00,74,00,2c,00,25,00,49,00,2c,\
00,25,00,4c,00,00,00

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\apppatch\\lbeaocl.dat - Backdoor.Win32.Shiz.era ( DrWEB: Trojan.PWS.Ibank.300, BitDefender: Trojan.Generic.6224710, AVAST4: Win32:MalOb-IP [Cryp] )