Kido не удаляется

[d13mon]

У меня на работе локальная сеть. На моей машине присутствует вирус
Net-worm.Kido. Я никак не могу с ним справится. Удаляю его (используя, kidokiller), а он через какое-то время опять появляется (в папке system32 файл с одним и тем же именем). Вирус заражает процесс svchost, а также заражает флешки. Перед тем как делать логи, я прогнал комп через kidokiller.exe и удалил вирус, но не сомневаюсь, что он через какое-то время опять появится.

[PavelA]

Заплатки от МС поставлены? Пароли на машину крепкие (длинные) стоят?

Добавлено через 6 минут

Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('wopbx');
 SetServiceStart('wopbx', 4);
 QuarantineFile('wopbx.sys','');
 QuarantineFile('C:\WINDOWS\system32\01.tmp','');
 DeleteService('mkbvusct');
 DeleteFile('C:\WINDOWS\system32\01.tmp');
 DeleteFile('C:\WINDOWS\system32\DRIVERS\wopbx.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Сделать заново логи после перезагрузки.
Загрузить карантин по Правилам через http://virusinfo.info/upload_virus.php?tid=45729

[d13mon]

Пароль стоит крепкий, а вот о заплатках, пожалуйста, поподробнее.

[d13mon]

Выполнил скрипт. В карантин ничего не записалось.

Вирус опять появился. Думаю, что он передаётся по локальной сети. Как это предотвратить?

Логи прилагаю.

[PavelA]

http://virusinfo.info/showthread.php?t=37191 - вот это почитай.

[Numb]

PavelA уже написал: установите, как минимум, вот эту заплатку, а в принципе, крайне желательно установить SP3 + все последующие обновления. Внимание: в случае установки SP3 может потребоваться повторная активация Windows.