Замучил вирус net-worm.win32.kido.ih

Здравствуйет,проблема вот в чём:При запуске системы и подключения к интернету,каспер выдаёт предупреждение о вирусе net-worm.win32.kido.ih причём файл находится на томже диске где и винда,после того как он его "удаляет" через некоторое время вылазит ошибка Generik Host Process for Win32 Services,потом отрубается инет,меню пуск становится классическим,ну всё визуальное оформление стремится к виндовсу 98)
У меня стоит Каспер с кис 2009,базы обновляю каждые 3 дня.
Пожалуйста помогите!))Очень прошу)

В логах его нет, в каком файле его находит KIS?

D:\WINDOWS\system32\ctahjbk.dll

[size="1"][color="#666686"][B][I]Добавлено через 6 минут[/I][/B][/color][/size]

вообще он каждый раз по разному.он может быть и в моих документах,и в винде

[size="1"][color="#666686"][B][I]Добавлено через 10 минут[/I][/B][/color][/size]

терь он сдесь d:\documents and settings\networkservice\local settings\temporary internet files\content.ie5\5y5fo7aa\mvkg[1].jpg

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
if Deletefile('%Systemroot%\ctahjbk.dll') then
AddTolog ('файл удален') else
AddTolog ('файл не удален');
DeleteFileMask('%tmp% ','*.* ',true );
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
SaveLog (GetAvzDirectory+'log.txt');
RebootWindows(true);
end.[/CODE]

Прикрепите log.txt...

как я понял из лога,файл не удалился

моглибы вы написать скрипт,который служылбы для удаления фалов,ну чтобы я просто туда путь к файлу вбил и всё

[size="1"][color="#666686"][B][I]Добавлено через 1 минуту[/I][/B][/color][/size]

я думаю он примерно выглядить должен так

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('Путь к фалу');

BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

да, подставьте туда D:\WINDOWS\system32\ctahjbk.dll

ды уже всё проывал,при перещагрузки системы этот вирь опять поевляется уже в другом каталоге

Заплатка стоит?

ну вроде постоянно с майкросов апдайт скачиваются обновления,ну ща ещё пасмарю,мож чё нвое есть

[size="1"][color="#666686"][B][I]Добавлено через 8 минут[/I][/B][/color][/size]

блин,вообще решил вручную зайти на макрософт ну и посмореть какие обновления нужны,а он пишет типа ошибка,отключены какието службы,ну как там написано смотрю,и действительно отключены,хотя обычно они всегда работают,и центр обновлений никаких ошибок не выдал,вот счас качаю обновленя,буду ставить.
А почему службы отключились,проделки вирусни?

Да, это его дела...

установил,вроде всё нормалек,спасибо)

[size="1"][color="#666686"][B][I]Добавлено через 1 час 42 минуты[/I][/B][/color][/size]

кстати,вот ятобы вы выбрали каспер или нод 32 ?)

Я уже давно сделал свой выбор: Касперский :wink_3: