Win32.Kido.ih периодически всплывает
Добрый день!
На моем компьютере установлена XP лицензионная со всеми обновлениями. Но тем не менее, по сети, компьютер в локальной сети провайдера, периодически откуда-то приходит Win32.Kido.ih и записывается в файл c:\WINDOWS\system32\zypnbsjp.rhq
Установлен Антивирус Касперского 2010 и он вирусу не позволяет запускаться, блокируя на этапе WinExec (или что там для запуска в API).
Причем Касперский начинает "ругаться" в абсолютно случайный момент. Например, сегодня, только-только началась загрузка операционки и вот - см. приложенный файл с картинкой.
Я компьютер уже проверял 100 раз, в том числе с помощью загрузки антивируса с компакт-диска (который скачан у Касперского на сайте) - вирусов не найдено!
c:\windows\system32\wbem\wmiprvse.exe отправлял на Virustotal - вирусов нет!
А теперь вопросы -
1) Почему вирус Kido пролезает, ведь все дыры в ip-протоколе якобы должны быть закрыты патчами он Билла Гейтса? Он точно по сети лезет?
2) Если он пролезает на жесткий диск - чья это вина, Билла Гейтса или Касперского? Кто записывает файл на диск? Я файл c:\WINDOWS\system32\zypnbsjp.rhq стираю - а он появляется через время?
Может, c:\windows\system32\wbem\wmiprvse.exe тоже нужно стереть? :)
3) Как закрыть дыру, чтобы вирус не пролезал?
Заранее спасибо за помощь и советы.
