Помогите избавиться от Kido.ih

Здравствуйте!

Помогите решить ситуацию пожалуйста.

Есть одиночный домашний компьютер с подключением к интернету с установленным Касперским 2011. Базы регулярно обновляются, но, видимо, из-за отключенного обновления Винды, в систему проник Kido.ih, который теперь не могу уничтожить.

Ситуация такая:
Периодически Касперский выдает сообщение об обнаруженном Kido.ih, который находится в директории \system32 в виде файла jcnwa.lq

Затем обнаруженный файл уничтожается, полная проверка компа с помощью avp_virus_removal_tool или свежего cureit ничего не показывает, но через некоторое время этот же файл вновь оказывается в директории \system32, опять опознается Касперским как Kido.ih и все повторяется сначала. Попытки вылечить комп загрузкой чистой операционной системы с DVD и полным просмотром жестких дисков ничего не дали. Kidokiller тоже не помогает. Три заплатки Винды сейчас установлены, но видимо уже поздно :-)

Требуемые три файла скриптов прилагаю.

Пожалуйста, помогите!

- [URL="http://virusinfo.info/showthread.php?t=4491"]Профиксите[/URL] в HijackThis
[CODE]
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxi.net
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.smaxi.net
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.smaxi.net
O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Program Files\PokerStars\PokerStarsUpdate.exe (file missing)
[/CODE]
- Поставте все последние обновления системы Windows - [URL="http://www.update.microsoft.com"]тут[/URL]

- Сделайте повторный лог [COLOR="Blue"] hijackthis.log[/COLOR]
- Сделайте лог [URL="http://virusinfo.info/showpost.php?p=457118&postcount=1"][COLOR="Blue"][B]MBAM[/B][/COLOR][/URL]

Спасибо, выполняю. Новые логи будут выставлены в следующем сообщении.

Все выполнено, прилагаю лог hijackthis после выполнения рекомендованного скрипта и лог МВАМ. Последняя программа нашла и уничтожила 4 инфицированных объекта.

подозрительного нет

А антивирус Касперского продолжает находить Kido.ih >:(

- сделайте лог [URL="http://virusinfo.info/showthread.php?t=58309"][COLOR="Blue"][B]Combofix[/B][/COLOR][/URL]

Спасибо, вот прилагаю лог Combofix.

Очистите отчеты антивируса с найденными угрозами, выполните полную проверку компьютера и сообщите результат

Скопируйте текст ниже в блокнот и сохраните как файл с названием [COLOR="Blue"][B]CFScript.txt[/B][/COLOR] на рабочий стол.
[CODE]
KillAll::

File::

Driver::

NetSvc::

Folder::

Registry::
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"5178:TCP"=-
FileLook::

DirLook::[/CODE]

После сохранения переместите [COLOR="Blue"][B]CFScript.txt[/B][/COLOR] на пиктограмму [B]ComboFix.exe[/B].

[IMG]http://i076.radikal.ru/1003/e5/554faea12baf.gif[/IMG]

Когда сохранится новый отчет [B]ComboFix.txt[/B], прикрепите его к сообщению.

Спасибо за помощь, но у хозяина зараженного компа сегодня лопнуло терпение и вирус был уничтожен путем форматирования винта :(