Симптомы Downdup'a (Kido)

Виндовс ХР СП2. Появляется сообщение при запуске системы "Generic Host 32 вызвал ошибку. Приложение будет закрыто". Файрволл ругается на svchost. Симптомы Downdup'a.
Просканировал Авастом до загрузки системы, нашел несколько червяков в папке Temp и в папке временных фалов интернета. Раширение jpg. Все удалил. По правилам сканировал CureIt - чисто. Утилита от Симантек для лечения Кидо тоже не нашла врага.
Заплаток после СП2 не ставилось на компы вообще. Теперь хочу поставить все апдейты, но сначала вылечить нужно.
Таких еще 5 компов. Так как действия все одинаковы на всех компах, в новых темах ссылаться буду на этот пост.

Я в логах Кидо не увидел. Лечилку от Касперского можно попробовать, м.б. она что-то найдет.

[url]http://www.kaspersky.ru/support/wks6mp3/error?qid=208636215[/url]

Сканировать все логические диски нет смысла, kido функционирует только на системном разделе...