Червь Worm.Win32.Kido (заявка №70973)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
В диспетчере задач его процессы 01.tmp , 30.tmp ну и сам он ghdrive(ну щас он переименует себя при каждом запуске.(Писал на вирус инфо, там сложили руки, пытался удать с помощью вашего KidoKillera он нашел 2 червя удалил-но при перезагрузке они опять всплыли с другими названиями,в прошлый раз когда была такая же проблема,использовал какую-то стороннею программу,которая закрывала интернет порты или что-то вроде,тогда червь исчезал)
Дата обращения: 13.05.2011 21:50:57
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=70973]70973[/URL]

[B]13.05.2011 23:10:06[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\\WINDOWS\\System32\\Drivers\\sptd.sys[/B] - подозрительный, обрабатывается вирлабом
[LIST][*] размер: 717296 байт[*] дата файла: 10.05.2011 23:33:34[*] версия: "1.56.0.0 built by: WinDDK"[*] копирайты: "Copyright (C) 2004"[/LIST][*] [B]C:\\Documents and Settings\\Admin\\Application Data\\Yfkokm.exe[/B] - [URL=http://www.securelist.com/ru/find?words=Backdoor.Win32.Ruskill.au]Backdoor.Win32.Ruskill.au[/URL]
[LIST][*] размер: 94562 байт[*] дата файла: 12.05.2011 20:07:38[*] детект других антивирусов: DrWEB 6.0: Зловред Trojan.DownLoader2.56105; BitDefender: Зловред Trojan.Generic.KD.219665[/LIST][/LIST]

14.05.2011 23:43:42 лечение успешно завершено