снова Net-Worm.Win32.Kido

[Vovius]

Прошу Вас помочь разобраться с хостом под ОС WinXP SP2. AVZ и HjackThis запустились только после переименовая exe файлов. Также заблокирован редактор реестра. Утилитой kk, рекомендованной для лечения данного семейства червей лабораторией Касперского, на хосте ничего не обнаружено. Логи согласно п.2 Диагностики прилагаю. Буду очень признателен за помощь.

[Bratez]

Отключите восстановление системы!
Пофиксите в HijackThis:

O20 - Winlogon Notify: partnershipreg - C:\Documents and Settings\All Users\Документы\Settings\partnership.dll (file missing)

Выполните скрипт в AVZ:

begin
ExecuteRepair(9);
SetAVZPMStatus(true);
RebootWindows(true);
end.

Компьютер перезагрузится.
Сделайте новые логи.

[Vovius]

Скрипт выполнил. Строку в HijackThis пофиксил. AVZ и редактор реестра запускается нормально. Логи прилагаю.

[Bratez]

Заразы в логах не видно.
Установите SP3 и последующие обновления.

[Vovius]

Спасибо Вам большое за помощь.