Как удалить кидо и руткиты

Добрый день.
1. пытался удалить с помошью кидо run_klwk и kido_kiler. Вроде бы удалил, но папки Recycler на дисках С и D остались и их удалить не могу. Пишет не удается удалить. Нет доступа.
2. Как запретить
- административный доступ к локальным дискам (C$, D$ ...)
- доступ анонимного пользователя
- отправку приглашений удаленному помошнику
єти бока в безаопастности выдает AVZ при проверке
3. Так же AVZ постоянно выдает информацию о нейтрализации кода перехватчика о самого перехватчика не находит
Помогите пожалуйста.

Базы обновить, логи переделать...

Добрый день.
Базы обновил, логи переделал.
Помогите!!!!

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\twex.exe','');
DeleteFile('C:\WINDOWS\system32\twex.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'System\CurrentControlSet\Services\LanmanServer\Parameters','AutoShareWks', 0);
RegKeyIntParamWrite('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Control\LSA','RestrictAnonymous', 2);
RebootWindows(true);
end.[/CODE]

Пришлите карантин по правилам и повторите логи...

Спасибо.
Карантин выслал.
Логи обновил.
Сегодня проверял комп онлайновым сканером Касперского и он обнаружил Trojan в user32.dll и его следы в других файлах. Обнаружил, а вылекчить не может. Что делать? Отчет.zip во вложении.

Система у Вас от Майкрософта, или какая-нибудь сборка?

Операционная система: Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Лицензионная. Что значит сборка?

От Зверя, или еще от кого. Просто в user32.dll иконки лежат стандартные, поэтому Касперский может подозревать, если они заменены на нестандартные.

пришлите user32.dll по правилам

Доброе утро.
user32.dll заархивировал и выслал.
Иконки не менял. Windows поставил лицензионный.
Заранее Спасибо!!!

user32.dll -[B]Trojan.Win32.Patched.dr[/B] нужно заменить на чистый из дистрибутива...

Подскажите пожалуйста как поменять user32.dll на чистый из дистрибутива.
На дистрибутиве Windows (на диске с Windows ) данный файл не нашел. Как его найти. можете он как-то скрыт или заархивирован?

Ищите user32.dl_ скопируйте его, переименуйте в user32.zip и распакуйте.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \user32.dll - [B]Trojan.Win32.Patched.dr[/B]( DrWEB: BackDoor.Zapinit )[/LIST][/LIST]