У вас домен есть?
или простая одноранговая сеть?

точно так же как и в случае заражения другими вирусами: на зараженной машине запускаем Process Explorer ( http://www.sysinternals.com), сохраняем из него список процессов, список dll-ок, подгруженных explorer.exe и winlogon.exe, после переносим винт (вариант: грузимся с LiveCD) на здоровую машину и запускаем проверку на вирусы (DrWeb CureIt!, AVZ, любой другой антивирус со свежими базами).
Пока он проверяется (это обычно долго), гуглим все подозрительные процессы и библиотеки из списков процессов и библиотек, которые мы сохранили. Выписываем имена-пути тех, что кажутся вирусами. По окончании проверки на вирусы их надо будет переместить куда-либо, но не удалять (т.к. вы можете и ошибиться). После этого можно вернуть винт на место.
Такой метод позволяет существенно повысить надежность лечения.

ну, а уж удалить файл червя, пока винт на другой машине - дело нескольких щелчком мыши...

хм, 90% нынешних проблем с вирусами - из-за того, что все все делают из-под учетки с административными правами. Согласен, никому нервов не хватит все время "запускать от имени," если нужно часто менять системные дела. Но можно же наоборот - создать пользователя без админских прав и запускать браузер от его имени. Тогда вирус дальше его профиля никуда не влезет. Ну, а влезет - можно стереть профиль через свойства системы.
Единственно=ая проблемка - у него другая папка рабочего стола, надо туда скидывать все и оттуда доставать, если что скачали или закачать хотите.
А DrWEb... не знаю, полтора года назад отказались от него, но в основном потому что он перестал быть самым шустрым, у нас железо старое

только ХР Проф.
1. Сервис-Свойства папки-Дополнительно-снимаем галку с "Использовать простой общий доступ к файлам и папкам", применяем изменения
2. Создаем учетную запись, которой разрешен доступ по сети (напр. User01) и задаем ей непустой пароль
3. Правой по каталогу, который хотим расшарить, разрешаем полный общий доступ по сети группе ВСЕ или EVERYONE
4. Переходим на закладку Безопасность, Кнопка Дополнительно, снимаем наследование (на вопрос, что с правами делать шлепаем Копировать). Далее редактируем Права. Надо: SYSTEM:полный, Administrators:полный, пользователь - чтение или запись - по неоюходимости, применяем с галкой замены на нижележащих объектах
5. папки в корне расшаривать НЕЛЬЗЯ. Категорически, иначе получите рано или поздно автозапуск какой-нибудь дряни и т.п.

там дело не только в автозапуске, а еще и в методике поиска исполняемого файла/библиотеки, вызываемого без пути, win еще и в корне диска искала (писали про 2к, м.б. пофиксено, конечно) кроме системных папок и текущего каталога