Net-Worm.Win32.Kido.ih (заявка №35447)

Пользователь обратился [URL=http://virusinfo.info/911test]в сервис 911[/URL], указав на следующие проблемы в работе его компьютера:
Программа KidoKiller не помогла. В отчете она написала, что "0" зараженных файлов.
При загрузке с LiveCD Kaspersky, была найдена программа, которую невозможно удалить или лечить. Поместила в карантин, затем отправила в Вирус Лаб. Пока жду ответа от них.

В момент проверки через LiveCD Kaspersky - вирус Kido не был обнаружен, но при загрузке в обычном режиме антивирус находит Kido.ih по пути: C:\WINDOWS\system32\wbluel.dll (такой файл там я найти не могу, может просто не вижу)

Нажимаю "обработать", пишет "Угрозы отсутствуют", но при последующей загрузке - файл снова поражен. Никакие flah- накопители на период лечения, не использую.

Помогите пожалуйста.
Дата обращения: 02.11.2010 7:06:11
Номер заявки: [URL=http://virusinfo.info/911test/?action=case_show_directions&case_id=35447]35447[/URL]

[B]02.11.2010 10:40:10[/B] на зараженном компьютере были обнаружены следующие вредоносные файлы:
[LIST=1][*] [B]C:\WINDOWS\system32\x[/B] - [URL=http://www.securelist.com/ru/find?words=Net-Worm.Win32.Kido.ih]Net-Worm.Win32.Kido.ih[/URL]
[LIST][*] размер: 164583 байт[*] дата файла: 02.11.2010 11:43:06[*] детект других антивирусов: DrWEB 5.0: Зловред Win32.HLLW.Shadow.based; VBA32: Зловред Net-Worm.Win32.Kido.dl; BitDefender: Зловред Backdoor.Generic.347704; NOD32: Подозрение Win32/Conficker.X worm; Avast4: Зловред Win32:Rootkit-gen [Rtk][/LIST][/LIST]

04.11.2010 9:20:49 лечение успешно завершено