Увеличился тарффик. Kido?

[SIZE=3][FONT=Times New Roman]Коллега по работе «поймал» Kido в чужой сети. После этого проблемы, похоже, начались на моем ноуте. Nod32 сработал на Win32/Nuwar. Возникли следующие симптомы: увеличился объем приходящего спама, подвисает мышь, провайдер сообщил о многократном увеличении траффика.[/FONT][/SIZE]

[URL="http://virusinfo.info/showthread.php?t=7239"]AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".[/URL]

[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\twext.exe','');
DeleteFile('C:\WINDOWS\system32\twext.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

Пришлите карантин по правилам и повторите логи...

Карантин пустой. Выслал новые логи.

В логах больше ничего подозрительного.


Небольшая уборка мусора:

Пофиксите в HijackThis:
[code]
O4 - Startup: desktop(2)(2).ini
O4 - Startup: desktop(2).ini
O4 - Startup: desktop(3).ini
O4 - Global Startup: desktop(2)(2).ini
O4 - Global Startup: desktop(2).ini
O4 - Global Startup: desktop(3).ini
[/code]
Выполните скрипт в AVZ:
[code]
begin
ExecuteRepair(13);
BC_DeleteSvc('klstm');
BC_DeleteSvc('ids00102');
BC_DeleteSvc('ids0005c');
BC_DeleteSvc('ids00026');
BC_Activate;
RebootWindows(true);
end.[/code]
Компьютер перезагрузится.

Что с проблемами?

Пару часов ноут постоял в домашней сети. Проблем не наблюдаю. Обратил внимание что и процессор стал меньше греться. Правда при перезагрузке теперь находит какое-то новое оборудование. Большое Вам спасибо за помощь. А какое "зло" пролезло?