Червь блокирует антивирусники

Червь блокирует доступ к антивирусным сайтам , записывается в корневую папку на любые сменные носители, периодически вызывает непроизвольное дергание курсора, перезагрузку компьютера. На работе антивирусник на флешке находит червь и удаляет его, но домашний компьютер каждый раз снова все заражает. Поэтому, выполняя инструкцию, проверял не только диски С и D, но и две флешки.

НЕ смог прикрепить к прошлому сообщению файлы

выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\dhzpo.dll');
QuarantineFile('F:\autorun.inf','');
QuarantineFile('D:\RECYCLER\S-1-5-21-299502267-2139871995-839522115-1003\Dd25.zip','');
DeleteFile('D:\RECYCLER\S-1-5-21-299502267-2139871995-839522115-1003\Dd25.zip');
DeleteFile('F:\autorun.inf');
DeleteFile('H:\autorun.inf');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
затем
[url]http://www.kaspersky.ru/support/wks6mp3/error?qid=208636215[/url]
и новые логи

Сделал

Что с проблемой?

Всё то же: на этот сайт можно зайти только по IP, на Dr.Web также зайти не могу , видимо, вирус по-прежнему сидит и пакостит. Проблема в том, что глюками компьютера он проявляет себя иногда и спонтанно. Пока этого не было.

Сделайте лог Gmer [url]http://virusinfo.info/showthread.php?t=40118[/url]

Сделал
Сегодня на работе антивирус на флешке как всегда нашел TROJ_DOWNAD.INF ( E:\Autorun.inf )
И так каждый раз, когда дома пользуюсь флешкой, а потом приношц её на работу.

выполните [url]http://www.kaspersky.ru/support/wks6mp3/error?qid=208636215[/url]
затем заново лог Gmer

Снова сделал (я такую последовательность уже один раз делал)

Лог

В AVZ установите драйвер расширенного мониторинга (AVZPM), перезагрузите компьютер и сделайте новый лог syscheck (п.2 раздела [I]Диагностика[/I]).

И так сделал

[URL="http://www.majorgeeks.com/downloadget.php?id=5199&file=15&evp=0d36c3ec48c6373fd5daac78f0c6a417"]скачайте [/URL]C:\WINDOWS\system32\dhzpo.dll force delete и новые логи

Подскажите пожалуйста, как в скачанной программе выполнить указанную команду ?

[url]http://virusinfo.info/showthread.php?t=17228[/url]

C:\WINDOWS\system32\dhzpo.dll >>>>> [B]Net-Worm.Win32.Kido.cu[/B]

Как только удалите, сразу ставьте SP3 и последующие обновления, иначе ваша битва с Кидо никогда не закончится.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]